Мобильный Криминалист Эксперт 1.4 поддерживает смартфоны Huawei

Олег Иванов 01 Апреля 2020 - 13:17

Расследование инцидентов (EndPoint Forensics)

...

Мобильный Криминалист Эксперт 1.4 поддерживает смартфоны Huawei

«Оксиджен Софтвер», российский разработчик и поставщик передовых средств для экспертного исследования данных мобильных устройств, облачных сервисов и персональных компьютеров, анонсирует новую версию флагманского продукта — «Мобильный Криминалист Эксперт».

«Мобильные устройства бренда Huawei довольно успешно конкурируют с гаджетами от Apple и Samsung» — говорит Сергей Соколов, генеральный директор компании «Оксиджен Софтвер». «Как и лидеры рынка, Huawei делает акцент на защите данных, хранящихся на устройстве. Например, использует чипсеты, оснащенные функцией аппаратного шифрования» — подчеркивает Сергей. «В версии 1.4 мы добавили поддержку извлечения и расшифровки данных из устройств на процессорах Kirin 710, 710F, 970 и 980» — отмечает он.

Компания продолжает усиление и в направлении поддержки iOS-устройств. В «Мобильный Криминалист Эксперт 1.4» интегрирован агент от «Elcomsoft», который позволяет извлечь полный файловый образ гаджета и секретное хранилище Keychain без установки jailbreak. «Мобильный Криминалист», в свою очередь, обрабатывает полученную информацию и предоставляет ее исследователю в наиболее полном виде для последующего анализа. Для работы со встроенным инструментом, необходимо обладать как лицензией ПО «Elcomsoft», так и расширенной лицензией ПО «Мобильный Криминалист Эксперт», включающей в себя поддержку «Скаут Плюс».

Но не стоит полагать, что команда «Оксиджен Софтвер» остановится на этом в извлечении данных из устройств от Apple. По словам Сергея Соколова, в скором времени мы увидим обновление инструмента «Расширенное извлечение iOS», выпущенного в феврале 2020 года.

Общей тенденции соответствует и модуль «Скаут». Расширена группа данных, извлекаемых из персональных компьютеров на платформе macOS. Для анализа доступна информация из четырех новых приложений — Notes, Messages, Reminders и Photos.

А модуль «Облачные Сервисы» можно поздравить с 80-м облаком! На этот раз контакты, чаты, вложения, информация о группах и каналах, а также другие данные извлекаются из набирающего популярность мессенджера Slack.

«Мобильный Криминалист Эксперт» версии 1.4 поддерживает более 35 500 моделей мобильных устройств, более 14 800 версий приложений, 495 уникальных приложений и 80 облачных сервисов.

Подробнее о версии 1.4. (https://www.oxygensoftware.ru/download/whatsnew/MKXv14RealeaseNotes.pdf)

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Татьяна Никитина 09 Января 2025 - 16:35

Уязвимости программ Домашние пользователи Корпорации

Закрытая летом уязвимость OpenVPN переведена в разряд критических

В минувшем июне в OpenVPN пропатчили уязвимость, позволявшую записать мусорные данные в лог или вызвать перегрузку CPU. На тот момент проблема была признана умеренно опасной; в этом месяце оценку повысили до критической (9,1 балла CVSS).

Речь идет об уязвимости CVE-2024-5594, возникшей из-за неадекватной санации управляющих сообщений PUSH_REPLY. Как выяснилось, корень зла крылся в отсутствии проверки на наличие нулевых байтов и недопустимых символов в таких сообщениях.

Подобная оплошность открыла возможность внедрения произвольных данных в сторонние экзешники или плагины целевой системы. Используя с этой целью пир OpenVPN, злоумышленник мог, таким образом, не только вызвать состояние отказа в обслуживании (DoS), но также добиться выполнения вредоносного кода.

Патч вышел в июне в составе сборки 2.6.11, в следующем месяце был доработан и бэкпортирован для ветки 2.5. Одновременно в OpenVPN было устранено еще две уязвимости.

Проблема CVE-2024-4877 кроется в GUI, опасна только для Windows-платформы и грозит кражей токенов пользователя. Уязвимость CVE-2024-28882 позволяет подвесить соединение с сервером после инициализации сброса.

Пользователям OpenVPN рекомендуется обновить продукт до последней версии.