Мобильный Криминалист

1️⃣ 53 iOS-приложения имеют доступ к конфиденциальным данным Исследователи безопасности Талал Хай Бакри и Томми Миск обнаружили нарушения конфиденциальности со стороны 53 приложений для iOS, в том числе социальной сети TikTok. Дело в том, что эти приложения имеют доступ к буферу обмена и регулярно обращаются к нему, а значит, могут использоваться для кражи конфиденциальных данных, в том числе копируемых паролей и другой важной информации. Источник: https://www.securitylab.ru/news/509578.php 2️⃣ Google нашла способ остановить работу многих приложений на Android-смартфонах с root-правами Пользователи XDA Developers выяснили, что Google нашла способ остановить работу многих приложений на Android-смартфонах с root-правами. Компания начала распространять обновление для системы безопасности SafetyNet. SafetyNet проверяет целостность Android и обнаруживает любые несоответствия в работе системы. Многие приложения, в том числе сервисы самой Google, банковские приложения, игры, при установке и каждом запуске требуют прохождения «аттестации» SafetyNet. Из-за этого на смартфонах с правами супер-пользователя и неофициальными сборками такие приложения работать не смогут. Источник: https://www.securitylab.ru/news/509673.php 3️⃣ TikTok назвали замаскированным под соц.сеть сервисом для сбора данных Один из пользователей Reddit провёл расследование, в котором выяснил, что приложение занимается сбором данных о сети, об аппаратных параметрах и установленных на устройство приложениях. Исследователь также отметил, что TikTok способен запрашивать информацию о месторасположении пользователя каждые 30 секунд, а команды для сбора данных и вовсе настраиваются удаленно. Источник: https://www.securitylab.ru/news/509645.php 4️⃣ Уязвимости позволяют обходить механизм защиты конфиденциальности в macOS Разработчик Джефф Джонсон рассказал подробности об уязвимостях в macOS, которые затрагивают систему защиты конфиденциальности TCC (Transparency, Consent, and Control), блокирующую неавторизованным приложениям доступ к определенным файлам. Как выяснил Джонсон, вредоносное ПО все-таки может получить доступ к файлам. Для того, чтобы продемонстрировать эксплойт, он представил образец проекта Xcode, но также объяснил, что обойти TCC может любое загруженное из интернета приложение. Источник: https://www.securitylab.ru/news/509637.php 5️⃣ Каждый 142 пароль — «123456» В рамках одного из крупнейших исследований, посвященного повторному использованию паролей, специалист Ата Хаксил провел анализ более одного миллиарда утекших учетных данных и обнаружил, что каждый 142-й пароль является распространенным «123456». По словам турецкого студента, среди более 1 млрд данных он нашел только 168 919 919 уникальных паролей, из которых «123456» встречался около 7 млн раз. Источник: https://www.anti-malware.ru/news/2020-07-02-1447/33068

🌍 Иногда исследователи при работе с источником информации сталкиваются в результатах извлечения с документами, текстами, сообщениями и прочими данными на иностранных языках. ⏳ Для их перевода требуется воспользоваться сторонними приложениями, что занимает дополнительное время. Мы постоянно работаем над улучшением функционала наших программных продуктов и для решения данной задачи хотели бы интегрировать в «Мобильный Криминалист» встроенный переводчик. ✅ Пройдите опрос и подскажите нам, необходим ли данный функционал и если да, то как его лучше всего реализовать, на ваш взгляд?

🎉 Дорогие друзья, вот и настало время подвести итоги прошедшего полугодия! ✅ Мы совершили технологический прорыв, значительно обновив функционал и добавив уникальные инструменты в наши программные продукты! 👨🏻‍💻 А также, несмотря на пандемию, в последние несколько месяцев активно вели деятельность компании, не связанную с разработкой: проводили обучения, вебинары, отвечали на вопросы и подготовили множество полезных материалов. 📋 Что получилось сделать, читайте на официальном сайте компании!

👨🏻‍💻 Каждый третий житель нашей страны работает удаленно, такие данные приводит ВЦИОМ. Если для кого-то эта мера вынужденная, то некоторые люди не представляют свой мир без работы из дома. 📱 Широкое проникновение смартфонов в нашу жизнь и большое разнообразие приложений позволили наладить общение с коллегами и обеспечить постоянное участие в рабочем процессе из любой точки мира, где есть интернет. ✅ В «Мобильном Криминалисте» 1.6 и 12.0 мы реализовали поддержку нескольких мессенджеров, офисного приложения и облачного хранилища, которые популярны как в нашей стране, так и за рубежом. ⬇️ Подробнее в сегодняшнем обзоре.

1️⃣ Новые функции безопасности и конфиденциальности от Apple На всемирной конференции разработчиков Worldwide Developers Conference Apple сообщила, что iOS 14 будет наглядно показывать владельцам устройств, какой тип данных каждое приложение собирает о них, чтобы они могли принимать обоснованные решения и избегать приложений, занимающихся сбором данных. Также компания добавила новую функцию для противодействия приложениям, которые тайно получают доступ к камере и микрофону iOS-устройств. Источник: https://www.securitylab.ru/news/509407.php 2️⃣ Появился Jailbreak для iOS 14 Beta 1 С момента анонса новой яблочной мобильной операционной системы прошло всего несколько дней, а исследователи из команды checkra1n уже смогли сделать успешный Jailbreak первой бета-версии iOS 14. Разработчики проверили свой метод на iPhone X, работающем под управлением iOS 14 Beta 1. Jailbreak был установлен без особых проблем. Источник: https://twitter.com/danyl931/status/1275626382781972480?s=21 3️⃣ «Код Дурова» обнаружил в «темном интернете» базу данных миллионов пользователей Telegram Файл занимает примерно 900 МБ, уточняет издание. В базе содержатся уникальные идентификаторы и телефонные номера людей, использующих мессенджер. В пресс-службе Telegram подтвердили существование базы и добавили, что россиянам принадлежат 30% указанных аккаунтов, остальные — пользователям из Ирана. Источник: https://www.anti-malware.ru/news/2020-06-24-1447/33013 4️⃣ Google ввела функцию автоматического удаления истории активности Корпорация Google изменила правила хранения данных о пользователях. В ее сервисах будет автоматически удаляться история местоположений и информация о поисковых запросах по истечении 18 месяцев. Об этом в своем блоге рассказал глава компании Сундар Пичаи. Источник: https://www.securitylab.ru/news/509465.php 5️⃣ 33% микроорганизаций пострадали от киберпреступников во время пандемии Специалисты компании ESET рассказали, что 33% предпринимателей, владеющих микробизнесом, столкнулись с вредоносными программами и мошенническими схемами. Чаще всего предприниматели сталкивались со спамом (36% опрошенных). За ним идут банковские трояны (21%), после — фишинговые атаки (13%) и программы-шифровальщики (12%). Источник: https://www.anti-malware.ru/news/2020-06-20-1447/32984

🌍 К 2021 году более четверти мирового населения будет пользоваться мессенджерами, согласно исследованиям компании Accenture. 🚀 Такие данные выглядят вполне правдоподобно: уже сегодня аудитория мессенджера WhatsApp достигла рекордных 2 миллиардов пользователей, а в нашей стране его установили 59% владельцев смартфонов. 🗃 Мы решили собрать для вас полезные материалы от нашей компании о самых популярных мессенджерах. ⬇️ По ссылкам ниже вы найдете не только информацию об этих приложениях, но и о том, какие данные они хранят, возможных преступлениях на этих площадках, а также извлечению из них информации. ✅ «QR-код» – ключ от данных мессенджеров ✅ WhatsApp vs Telegram ✅ Viber ✅ Telegram X ✅ Wickr Me ✅ Signal ✅ IMO ✅ Line ✅ Zangi Private Messenger

✅ Дорогие друзья, пришло время сообщить дату проведения долгожданного вебинара по поддержке iOS-устройств «Мобильным Криминалистом»! 📍 Событие состоится 29 июня, в 15 часов дня по московскому времени. 👨🏻‍💻 Напоминаем, что на вебинаре специалисты компании детально расскажут о том, как реализован доступ к полной файловой системе и секретному хранилищу Keychain Apple-устройств в наших программных продуктах, а также какое будущее ждет этот функционал. 👥 Вебинар пройдет в необычном формате диалога спикеров между собой и со своими слушателями. Живыми участниками беседы будут все! Спешите зарегистрироваться! ⭐️ Обратите внимание! Принять участие в вебинаре смогут только пользователи наших программных продуктов.

👨🏻‍💻 «Скаут» уже давно превратился в полноценный инструмент компьютерной форензики и аудита системы информационной безопасности, однако мы никогда не останавливаемся на достигнутом. 🖥 Теперь данный модуль позволяет провести анализ не только живой системы, но и образов жестких дисков в формате .e01 с файловой системой NTFS! ✅ Для того, чтобы проанализировать образ, достаточно просто импортировать его через основную рабочую панель в программу, кликнув по пункту «Образ диска» в блоке «Извлечения ПК», а «Мобильный Криминалист» автоматически запустит модуль «Скаут» уже с необходимыми настройками и после выбора режима поиска и его запуска исследует образ и добавит полученный архив в выбранное дело. ⭐️ Стоит заметить, что поддержка инструмента доступна только пользователям, обладающим лицензиями «Мобильный Криминалист Эксперт» с расширением «Скаут Плюс» или программного обеспечения «Мобильный Криминалист Десктоп».

1️⃣ Разблокировка Telegram Роскомнадзор по согласованию с Генпрокуратурой снял требования по ограничению доступа к мессенджеру Telegram. «Позитивно оцениваем высказанную основателем Telegram готовность противодействовать терроризму и экстремизму» —поясняется в сообщении регулятора. Источник: https://www.securitylab.ru/news/509311.php 2️⃣ Краткий обзор эксплойтов в iOS Специалист из проекта Google Project Zero собрал и опубликовал краткий обзор эксплойтов для уязвимостей ядра iOS, затрагивающих версии iOS от 10 до 13. Источник: https://googleprojectzero.blogspot.com/2020/06/a-survey-of-recent-ios-kernel-exploits.html 3️⃣ Zoom сделает сквозное шифрование доступным для всех Сервис видеосвязи Zoom принял новое решение — сквозное шифрование станет доступным всем пользователям, не только с платной подпиской. Об этом сообщается в блоге компании. Генеральный директор Zoom рассказал, что поддержка вызовов со сквозным шифрованием будет запущена в июле 2020 года на стадии бета-тестирования. Источник: https://www.securitylab.ru/news/509296.php 4️⃣ Обновление Google Play Издание The Information сообщает, что Google планирует интегрировать в Google Play широкие возможности для онлайн-шопинга и оплаты покупок и услуг, превратив его в универсальный портал для торговли. Цель поискового гиганта состоит в том, чтобы объединить разные магазины и службы в рамках приложения. Источник: https://androidinsider.ru/soft/google-gotovit-kardinalnoe-obnovlenie-google-pay.html 5️⃣ Утечка более миллиарда учетных записей Специалисты компании Cyble Research обнаружили базу пользовательских данных, которая содержит более миллиарда учётных записей. Наибольшее количество скомпрометированных аккаунтов насчитывают следующие площадки: AliExpress (300 млн), eBay (145 млн), Sony PlayStation Network (77 млн), Steam (35 млн). Источник: https://www.anti-malware.ru/news/2020-06-16-111332/32940

📢 Cегодня, 18 июня, мы представляем обновленную версию продукта «Мобильный Криминалист Десктоп»! В версии 1.1 мы: ✅ Добавили возможность проведения анализа не только живой системы, но и образов жестких дисков формата .e01 с файловой системой NTFS. ✅ Реализовали поддержку приложений Apple Mail, Apple Contacts, Apple Calendar, Apple Maps для macOS и мессенджера Signal для ПК на Linux, Windows и macOS, а также планировщика задач на Windows. ✅ Создали раздел «Статистика», содержащий показатели по количеству различных типов данных, графики активности использования устройства, диаграммы коммуникаций и другую важную статистическую информацию по извлечению. ✅ Разработали инструмент «Диаграмма активности», демонстрирующий распределение типов событий, происходящих на устройстве в определенные промежутки времени. ✅ Внедрили «Мастер Импорта Данных», позволяющий задать название устройства, дела и другие настройки, а также параметры поиска на этапе импорта. ✅ Осуществили изучение баз данных SQLite в отдельной вкладке. Просмотрщик позволяет быстро исследовать содержимое таблиц и общую информацию о структуре базы, не покидая основного рабочего пространства программы. 🌐 Подробнее о всех возможностях версии.

🌐 Сегодня для мобильных устройств созданы десятки браузеров, многие из которых до сих пор остаются в тени. ✅ Такое разнообразие объясняется функциональными особенностями, ведь по опыту работы с компьютерами уже известно, что исследовать интернет можно быстро и удобно, а можно медленно и дискомфортно, так как скорость и качество соединения напрямую зависят от браузера. 🛡 Однако иногда мы устанавливаем браузеры и под конкретные нужды, будь то блокировка навязчивой рекламы, защита приватности или возможность настройки интерфейса под себя. ❓ В связи с этим, мы задались вопросом, какие браузеры сейчас популярны в России. Подскажите нам, с какими браузерами вы сталкиваетесь чаще всего при анализе извлеченных данных из устройств?

«О спорт, ты — мир!» (с) 🏆 Цитата известного французского спортивного и общественного деятеля, которая актуальна и по сей день. Только с начала года в России было продано около миллиона фитнес-трекеров, что почти в 3 раза больше, чем умных часов, согласно аналитическому отчету компании «Связной-Евросеть». 📈 Это можно объяснить тем, что функционал данных устройств заметно расширился, а цена осталась достаточно низкой. 🗃 Мы собрали для вас полезные материалы о приложениях и устройствах, которые используются для отслеживания результатов занятий спортом. ⬇️ По ссылкам ниже вы найдете не только информацию об этих приложениях и устройствах, но и о том, какие данные они хранят, и как это может помочь в расследовании инцидентов. 🎥 Помимо этого, вы сможете просмотреть видео-урок по извлечению данных из МТК-устройств с помощью ПО «Мобильный Криминалист». ✅ Apple Health как инструмент расследования преступлений ✅ Как умные браслеты помогают раскрывать преступления ✅ MTK устройства ✅ Что может рассказать ваша SIM-карта

🍏 Компания Apple всегда гордилась безопасностью своих устройств и приложила немало усилий для того, чтобы популяризовать iPhone, iPad и компьютеры Mac в качестве гаджетов с повышенной стойкостью к исследованию, но времена изменились. ✅ В феврале 2020 года наша компания представила свое решение по извлечению данных из «самой безопасной платформы», но не остановилась на достигнутом. 👨🏻‍💻 Во второй половине июня состоится вебинар, на котором специалисты компании в подробных деталях расскажут о том, как в нашем программном продукте реализован доступ к полной файловой системе и секретному хранилищу Keychain Apple-устройств, а также какое будущее ждет этот функционал. 👥 Вебинар пройдет в необычном формате диалога спикеров между собой и со своими слушателями. Живыми участниками беседы будут все! Спешите зарегистрироваться и следите за нашими социальными сетями, чтобы не пропустить точную дату проведения. ❗️ Внимание! Принять участие в вебинаре смогут только пользователи наших программных продуктов.

🆗 «Одноклассники» — социальная сеть, которая находится на втором месте по посещаемости в России после «Вконтакте» и является одной из самых привлекательных площадок для мошенников. 👵🏻 Причинами этого являются широкая популярность медиа-платформы (ежемесячное количество посетителей достигает 71 миллион человек) и стереотип, что аудитория сайта состоит только из людей пожилого возраста. ❓ Как все на самом деле? ✅ Читайте в нашей сегодняшней статье.

❗️ Уже сегодня состоится вебинар, на котором специалисты нашей компании расскажут: ✅ как извлечь данные из Android-устройств через Wi-Fi; ✅ как усовершенствован инструмент по работе с гаджетами от Apple в «МК»; ✅ что могут рассказать образы жестких дисков формата .e01 и данные стандартных приложений от Apple, а также планировщик задач на Windows; ✅ какую информацию хранит в себе облачный сервис социальной сети «Одноклассники»; ✅ и многое другое. 📝 У вас еще есть время, чтобы успеть зарегистрироваться! За час до начала вебинара всем зарегистрированным участникам мы отправим ссылку на указанный e-mail. Напоминаем, что вебинар доступен только для пользователей программных продуктов нашей компании.