Мобильный Криминалист

📱Сегодня электронные гаджеты хранят массу конфиденциальных сведений о своих владельцах, но извлечь эти данные не всегда удается легко. 🔒 С каждым годом вендоры различных брендов мобильных телефонов всячески стараются усилить защиту устройств и внедряют новые технологии для обеспечения безопасности пользовательских данных. Но получить информацию из таких смартфонов или планшетов все-таки можно. ⛑ На выручку, в случае затруднения в извлечении физического образа из устройства, приходит создание его резервной копии посредством утилиты от бренда-производителя. ⭐️ Программное обеспечение «Мобильный Криминалист» поддерживает импорт и последующий анализ таких резервных копий устройств на Apple iOS (резервная копия iTunes) и Android (Xiaomi, Huawei Hisuite, Samsung Smart Switch и др.).

📱 Устройства на тайваньских чипсетах MediaTek составляют 24,6% от общего количества смартфонов в мире, согласно данным аналитической организации Counterpoint Research. 👨🏻‍💻 Уже сегодня возможность извлечения данных из устройств на этих чипсетах является одной из передовых задач в области мобильной криминалистики, решению которой мы всячески способствуем. ✅ Для вашего удобства мы подготовили памятку по возможностям продуктов бренда «Мобильный Криминалист» в работе с устройствами на чипсетах MediaTek.

🎉 Мы рады вернуться к работе после долгих новогодних праздников, чтобы снова делиться с вами интересными постами и материалами! Надеемся, что вы также легко вошли в рабочий ритм 2021 года уже на новом месте или в старом любимом коллективе. 📊 Нам очень интересно, в какой сфере вы трудитесь, и мы будем рады, если вы поделитесь с нами этой информацией. ✅ Для этого мы просим вас просто выбрать один из вариантов в опросе, представленном ниже.

⚡️ В середине декабря состоялся последний крупный релиз прошедшего года: «Мобильный Криминалист Эксперт» 2.2. Теперь, когда все мы вернулись к работе после праздников и собрались с силами 一 самое время вспомнить о нескольких полезных обновлениях, произошедших в новой версии. 🕵️ В обновленном «МК Эксперт Плюс» существенно улучшены инструменты анализа изображений. К уже ранее определяемым категориям угроз добавлены две новые: «Карты» и «QR-/Штрихкоды». Кроме того, появилась функция распознавания лиц в масках, головных уборах и очках. 📁 В версии 2.2 мы реализовали расширенный анализ ZIP-архивов на этапе импорта извлечения для определения офисных форматов файлов, таких как Office Open XML и OpenDocument Format (тоже являются ZIP-архивами, в которых структурированно расположено содержимое файла). Если программа обнаруживает один из этих форматов, то в дальнейшем она уточняет его конкретный тип: DOCX, DOCM, XLSX, XLSB, ODS или ODG. 📤 Без улучшений функционала экспорта не обходится ни один релиз: мы понимаем, насколько он важен, и уделяем ему особое внимание. В этот раз мы добавили возможность создания отчета в виде форматированного построчного XLS-документа, данные в котором представлены без использования таблиц.

❄️В новогоднюю ночь происходят поистине волшебные вещи. Дед Мороз везет детям подарки, праздничные ели приносят радость всем без исключения, ночное небо озаряют огни фейерверков. Однако это благоприятное время для преступников, которые, выходя на улицу, преследуют свои цели. 💰 По статистике, злоумышленники, в основном, хотят коварно завладеть чужим имуществом и денежными средствами. Квартирные кражи, разбойные нападения, похищение средств из банковских терминалов. Довольно устрашающий список, но чего еще стоит опасаться во время встречи Нового Года? Мы нашли три забавных факта 🙂 1️⃣ Волшебство не спасло В декабре 2016 пострадал никто иной как сам Дед Мороз. Из его резиденции на Урале таинственно пропала Луна 一 сохатая любимица Дедушки. Зверя удалось найти: ее украла владелица соседней конюшни, однако утверждала, что нашла оленя в лесу неподалеку. К счастью, со всем быстро разобрались, и Луну вернули в упряжку за несколько часов до Нового Года. 2️⃣ Раз-два-три, елочка, ты где? Старинная поговорка гласит, что войти в одну реку дважды невозможно. А вот украсть праздничное дерево 一 вполне. В одном из подъездов Якутска пропала ель. Тем не менее, его жители не растерялись и установили еще одну. Каково было их удивление, когда за несколько часов до праздника на месте не оказалось и ее. Вернуть атрибут Нового Года не получилось, но злодей был задержан полицией, и справедливость восторжествовала. 3️⃣ Подарок свыше Первого января рано утром женщина оставила прогреваться свой автомобиль и на какое-то время отлучилась. Вернувшись, она не обнаружила машины на своем месте. Приехавшие сотрудники полиции выяснили, что угнал автомобиль мужчина, проходивший мимо и посчитавший его новогодним подарком. Автомобиль в тот же день вернули владелице. 🎄 Дорогие друзья, мы поздравляем вас с наступившим Новым Годом и надеемся, что ваши праздники не омрачатся никакими происшествиями!

1️⃣ Сокрушение iOS В ноябре команда checra1n удивила весь мир, когда спустя всего три дня после официального релиза iOS 14.2 сообщила о выходе новой версии джейлбрейка 一 0.12.0 beta. Настоящим прорывом стала не только поддержка операционной системы от Apple версий 14.1 и 14.2, но и возможность работы с устройствами под управлением операционной системы выше 14 версии на базе чипсетов A10 и A10X (iPhone 7/7 Plus, iPad 2018/2019 и iPad Pro 10.5). Более того, специалисты заявили, что с некоторыми ограничениями джейлбрейк доступен и для смартфонов на чипе A11, а именно iPhone 8/8 Plus и iPhone X на базе iOS 14 и выше. Сегодня Jailbreak уже поддерживает устройства с версией 14.3. Источник: https://checkra.in/ 2️⃣ Миллионы телефонов в опасности Также в августе стало известно, что смартфоны компаний Google, LG, OnePlus, Samsung и Xiaomi находятся под угрозой компрометации киберпреступниками, после того, как на чипе Qualcomm Snapdragon было обнаружено 400 уязвимых разделов кода, которые работают на более чем 40% мирового рынка Android. Источник: https://www.anti-malware.ru/news/2020-08-07-1447/33349 3️⃣ Уязвимость в смартфонах Samsung Galaxy Август 2020. Специалисты компании Char49 сообщили об угрозе безопасности смартфонов Samsung Galaxy. В приложении «Find My Mobile», предназначенном для поиска утерянных устройств, было обнаружено 4 уязвимости. Их использование может нанести такой ущерб смартфону, как блокировка устройства, сброс к заводским настройкам или удаление всех данных. Источник: https://www.anti-malware.ru/news/2020-08-11-1447/33378 4️⃣ Брешь в чипе безопасности от Apple Как стало известно 6 октября 2020 года, в чипе безопасности Apple T2 была обнаружена уязвимость, позволяющая получить доступ к информации на некоторых MacBook, iMac, Mac Pro, Mac mini. Как утверждают исследователи безопасности, объединив два эксплойта, возможно получить полный контроль над устройствами, изменить поведение основной ОС или использовать Jailbreak для извлечения конфиденциальных или зашифрованных данных и даже установки стороннего ПО. Источник: https://www.anti-malware.ru/news/2020-10-06-111332/33880 5️⃣ Прощание с Kirin Ноябрь был богат на события. В этом же месяце стало известно, что смартфоны китайского производителя электроники Huawei перейдут с процессоров Kirin на MediaTek Dimensity. Это позволит компании выпускать смартфоны, не заботясь о запрете США. При этом аппараты будут поддерживать мобильную связь пятого поколения. Источник: https://www.ixbt.com/news/2020/11/03/huawei-soc-kirin-mediatek-dimensity.html

⭐️ В обновленной версии программного обеспечения 2.2 появилась возможность провести первичную оценку файловой системы устройства с помощью «МК Агент». Программа получит информацию о сведениях на смартфоне, при этом не извлекая сами файлы. Среди данных о файлах содержатся: имя файла, дата его создания/изменения, размер, полный путь расположения на устройстве. 📱 Если на исследуемом устройстве получены права суперпользователя, то «МК Агент» получит информацию обо всех файлах, включая те, что находятся в папках, открытых для изучения только при наличии root-прав. Иначе будут собраны сведения исключительно о тех папках и файлах, к которым данный доступ не требуется. ✅ Функцией возможно воспользоваться как при работе с Агентом по USB-кабелю, так и через Wi-Fi.

🗣 Планы на вечер, важные дела, напоминания, список покупок 一 лишь малая часть того, что может записать человек, чтобы правильно организовать свое время или просто не забыть что-либо сделать. 📱 Бумажные носители все быстрее становятся атрибутом прошлого, уступая свое место электронным сервисам ведения заметок, набирающим все большую популярность. 📝 В сегодняшней статье мы поговорим об Evernote 一 одной из наиболее распространенных программ-ежедневников, а также о том, какие данные она в себе хранит.

1️⃣ Враг не пройдет Компания Apple, в рамках программы Apple Security Research Device Program, отправила специалистам по безопасности специальные версии iPhone. Указанные устройства оснащены уникальными политиками выполнения кода. Смартфоны выдаются специалистам в аренду на год, после чего срок использования можно будет продлить. Эксперты помогут компании Apple преждевременно обнаружить уязвимости и баги в мобильной операционной системе iOS. Источник: https://www.anti-malware.ru/news/2020-12-24-114534/34604 2️⃣ Тайное не становится явным Команда исследователей издания CyberNews проверила безопасность различных приложений для общения. Анализ показал, что 11 из 13 популярных IM-клиентов обеспечивают высокую безопасность и приватность по умолчанию. Источник: https://www.anti-malware.ru/news/2020-12-23-114534/34584 3️⃣ Конфиденциальность превыше всего ИБ-исследователь из Непала Саугат Покхарел (Saugat Pokharel) получил 13 125 долларов по программе bug bounty за обнаружение ошибки, которая раскрывала адреса электронной почты и даты рождения пользователей Instagram (в том числе и закрытых аккаунтов) через интерфейс Facebook Business Suite. Источник: https://www.anti-malware.ru/news/2020-12-22-1447/34562 4️⃣ Microsoft намерена отказаться от паролей в 2021 году Microsoft уже давно выступает против традиционных паролей, считая их небезопасными. Компания отметила, что почти 80% всех кибератак нацелены на пароли, и каждый месяц из-за этого взламывается каждая двухсот пятидесятая корпоративная учетная запись. Источник: https://www.securitylab.ru/news/514986.php 5️⃣ Большой куш В общей сумме россияне потеряли в 2020 году около 150 миллиардов рублей из-за действий телефонных и интернет-мошенников. Такую цифру приводят исследователи из компании BrandMonitor, которые также уточнили, что 66 млрд пришлись на доходы псевдобанковских сотрудников. Источник: https://www.securitylab.ru/news/515080.php

🗣 Что нужно делать, когда всего через неделю наступит новый 2021 год? Правильно, подводить итоги 2020 года и строить планы на следующий! ✨ Несмотря на то, что уходящий год выдался достаточно сложным, мы достигли серьезных успехов: выпустили 8 крупных релизов нашего флагманского продукта «МК Эксперт», создали новое программное обеспечение «МК Десктоп», запустили чат поддержки, полностью обновили наш сайт, подготовили для вас множество обучающих видеороликов, написали более сотни статей, провели семинары, вебинары, крупную онлайн-конференцию и многое другое. 💥 Наша большая дружная команда с нетерпением ждет наступления 2021 года, чтобы продолжить радовать вас новыми возможностями «МК», интересными публикациями, новыми материалами и событиями. Мы очень надеемся, что совсем скоро мы сможем увидеться с вами в оффлайне и пообщаться вживую, как в старые добрые времена. 🙏🏻 Мы благодарим каждого из вас за прошедший год: за то, что были с нами, за вашу активность и живой интерес к нашим программным продуктам, за внимание и бесценную помощь в развитии, которую вы оказываете, задавая вопросы и говоря о любых пожеланиях по функционалу. 📈 Именно постоянная совместная работа вас, дорогие пользователи, и нашей команды поспособствовала такому мощному продвижению продуктов бренда «Мобильный Криминалист»! Предлагаем ознакомиться с инфографикой и вместе с нами порадоваться общим результатам.