МКО Системы

«Мобильный Криминалист» представляет новые возможности в исследовании данных ПК и мобильных устройств!

#Релиз #МК Десктоп #МК Эксперт Плюс
Москва, 7 сентября 2023 года — «МКО Системы», ведущий российский разработчик программного обеспечения в сфере цифровой криминалистики, анонсирует «Мобильный Криминалист Эксперт Плюс» версии 5.0 и «Мобильный Криминалист Десктоп» версии 4.1.
«Каждую осень мы встречаем по-настоящему насыщенным релизом, в котором уделено внимание всем инструментам, — рассказывает Ольга Гутман, генеральный директор «МКО Системы». — Этот год не стал исключением. Новые версии программных продуктов не только расширяют границы по работе с мобильными телефонами, персональными компьютерами и облачными сервисами, но и несут в себе множество улучшений, — дополняет она. — И это далеко не все: пользователей ПО «Мобильный Криминалист» приятно удивят возможности, которые мы анонсируем уже через неделю на «Moscow Forensics Day 2023», — подчеркивает Ольга.
Компания улучшила свой инструмент по работе с Appleустройствами: «iOS-Агент» теперь позволяет извлечь из мобильных телефонов на чипсетах A9 - A15 и версиях iOS 14.6 - 14.8.1, 15.0 - 15.7.4, 16.0 - 16.5 полную файловую систему, а также расшифровать записи секретного хранилища Keychain с помощью применения эксплоитов CVE-2021-30807 и CVE-2023-32434.

Большое внимание было уделено также Android-устройствам. В «Мастере Извлечения Данных» добавлена поддержка смартфонов RealMe, Nokia и ZTE на чипсетах Unisoc T606, T616, T612 и T310 и версиях Android 10 - 13, из которых извлекается как физический образ, так и аппаратные ключи шифрования, способствующие последующей расшифровке данных и подбору пароля.

На этом новый функционал в исследовании информации из Android-устройств не заканчивается. Программа извлекает и расшифровывает данные из смартфонов Xiaomi на чипсетe Qualcomm SDM 439, а также позволяет подобрать пароль. Обязательное условие: предустановленная версия Android не ниже 7.

Помимо этого, усовершенствован функционал для работы с персональными компьютерами. Отдельно стоит отметить возможность исследования образов, дисков, разделов дисков и отдельных файловых контейнеров, защищенных при помощи VeraCrypt. Обновленный модуль «Скаут» обнаруживает и сохраняет ключи любой версии VeraCrypt при анализе оперативной памяти исследуемого устройства, которые потом можно использовать для дешифрования контейнеров. Ключевой возможностью данного метода является поддержка стандартных и скрытых контейнеров, а также всех 15 алгоритмов шифрования VeraCrypt.

Яркий функционал был представлен в области восстановления информации на ПК. Появилась возможность восстановления удаленных файлов для разделов дисков с файловыми системами FAT16, FAT32 и exFAT.

«МК Эксперт Плюс» 5.0 поддерживает более 41 600 — моделей устройств, более 40600 — версий приложений, 831 — уникальное приложение, 192 — источников данных из ПК и 105 — облачных сервиса.
2023-09-07 12:00