Мобильный Криминалист Эксперт 1.4 поддерживает смартфоны Huawei

Мобильный Криминалист Эксперт 1.4 поддерживает смартфоны Huawei

Мобильный Криминалист Эксперт 1.4 поддерживает смартфоны Huawei

«Оксиджен Софтвер», российский разработчик и поставщик передовых средств для экспертного исследования данных мобильных устройств, облачных сервисов и персональных компьютеров, анонсирует новую версию флагманского продукта — «Мобильный Криминалист Эксперт».

«Мобильные устройства бренда Huawei довольно успешно конкурируют с гаджетами от Apple и Samsung» — говорит Сергей Соколов, генеральный директор компании «Оксиджен Софтвер». «Как и лидеры рынка, Huawei делает акцент на защите данных, хранящихся на устройстве. Например, использует чипсеты, оснащенные функцией аппаратного шифрования» — подчеркивает Сергей. «В версии 1.4 мы добавили поддержку извлечения и расшифровки данных из устройств на процессорах Kirin 710, 710F, 970 и 980» — отмечает он.

Компания продолжает усиление и в направлении поддержки iOS-устройств. В «Мобильный Криминалист Эксперт 1.4» интегрирован агент от «Elcomsoft», который позволяет извлечь полный файловый образ гаджета и секретное хранилище Keychain без установки jailbreak. «Мобильный Криминалист», в свою очередь, обрабатывает полученную информацию и предоставляет ее исследователю в наиболее полном виде для последующего анализа. Для работы со встроенным инструментом, необходимо обладать как лицензией ПО «Elcomsoft», так и расширенной лицензией ПО «Мобильный Криминалист Эксперт», включающей в себя поддержку «Скаут Плюс».

Но не стоит полагать, что команда «Оксиджен Софтвер» остановится на этом в извлечении данных из устройств от Apple. По словам Сергея Соколова, в скором времени мы увидим обновление инструмента «Расширенное извлечение iOS», выпущенного в феврале 2020 года.

Общей тенденции соответствует и модуль «Скаут». Расширена группа данных, извлекаемых из персональных компьютеров на платформе macOS. Для анализа доступна информация из четырех новых приложений — Notes, Messages, Reminders и Photos.

А модуль «Облачные Сервисы» можно поздравить с 80-м облаком! На этот раз контакты, чаты, вложения, информация о группах и каналах, а также другие данные извлекаются из набирающего популярность мессенджера Slack.

«Мобильный Криминалист Эксперт» версии 1.4 поддерживает более 35 500 моделей мобильных устройств, более 14 800 версий приложений, 495 уникальных приложений и 80 облачных сервисов.

Подробнее о версии 1.4. (https://www.oxygensoftware.ru/download/whatsnew/MKXv14RealeaseNotes.pdf)

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вышел бесплатный GPU-дешифратор для Linux-вымогателя Akira

Исследователь Йоханес Нугрохо выпустил бесплатный инструмент для расшифровки файлов, пострадавших от Linux-версии вымогателя Akira. Уникальность дешифратора заключается в использовании мощности графических процессоров (GPU) для восстановления ключей шифрования.

Изначально Нугрохо взялся за создание утилиты, чтобы помочь другу. Он предполагал, что задача займёт около недели, учитывая метод создания ключей шифрования в Akira.

Однако проект пришлось доводить до ума целых три недели, плюс он потребовал затрат на GPU-ресурсы в размере 1200 долларов США.

Особенность Akira заключается в использовании текущего времени с точностью до наносекунд в качестве сида для генерации уникальных ключей шифрования. Эти ключи дополнительно защищаются RSA-4096 и добавляются в конец каждого зашифрованного файла.

 

Поскольку вымогатель шифрует несколько файлов одновременно в многопоточном режиме, определить точную временную метку затруднительно. Изучив журналы событий и метаданные файлов, исследователь сузил диапазон поиска и применил мощные GPU-сервисы облачных платформ RunPod и Vast.ai.

Используя шестнадцать графических процессоров RTX 4090, ему удалось подобрать ключ примерно за 10 часов, хотя при большом объёме файлов процесс может занять несколько дней.

 

Дешифратор уже опубликован на GitHub с подробными инструкциями, однако автор напоминает пользователям о необходимости предварительного резервного копирования данных, поскольку неправильный ключ может привести к повреждению файлов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru