Москва, 13 июня 2024 года — «МКО Системы», ведущий российский разработчик программного обеспечения в сфере цифровой криминалистики, анонсирует крупное обновление продуктов бренда «Мобильный Криминалист».
«На сегодняшний день анализ данных является неотъемлемой частью расследования любого инцидента или преступления. Он позволяет нам понять, что произошло, почему и какие выводы можно сделать на основании полученных результатов, — рассказывает Ольга Гутман, генеральный директор «МКО Системы». — Мы понимаем, насколько важна работа с данными, и по этой причине мы не только значительно улучшили распознавание текста, но и добавили новые возможности в инструментах «Распознавание лиц» и «Мастер перевода» в наших программных продуктах», — дополняет Ольга.
В обновленных версиях «МК» также реализован функционал по работе с мобильными устройствами. «iOS-Агент» извлекает полную файловую систему и данные хранилища Keychain из устройств iPhone 6s и iPhone 7 на версиях iOS 15.2 - 15.8.2 и iPhone 8 - iPhone 10 на iOS 15.2 - 16.6.1. Более того, в методе извлечения «iOS-Агент» реализована возможность пропуска перевода Apple-устройств в режим восстановления, а также добавлены инструкции по переводу устройств iPhone в режим DFU (Device Firmware Update) с помощью контактных точек.
Представлена поддержка новых моделей Android-устройств. Во-первых, из гаджетов Oppo, LG, ZTE и других брендов на чипсетах МТ6750 и МТ6885 на Android 10 и выше возможно получить как физический образ, так и аппаратные ключи шифрования для его последующей расшифровки. Во-вторых, обновленная версия программы также позволяет извлечь аналогичные данные из турецких устройств Omix и Reeder на чипсетах Unisoc с предустановленными версиями Android 10 - 13 и чипсетах MediaTek с версией Android 10 и выше. Стоит отметить, что при работе со всеми методами не требуется знать пароль блокировки экрана для получения расшифрованных данных: «МК» дает возможность его подобрать.
С каждым обновлением расширяются и возможности исследования источников данных из персональных компьютеров. Модуль «МК Скаут» в новых версиях позволяет произвести поиск текстовых файлов (Plain text file, INI, YAML, JSON, RTF, XML) с использованием правил поиска по сигнатуре. Также с его помощью возможно получить информацию из антивируса Microsoft Defender (Windows), браузера DuckDuckGo (Windows, macOS), торрент-клиента Transmission (Windows, macOS и GNU/Linux), менеджера пакетов Pacman (GNU/Linux), Microsoft Photos (Windows) и других приложений.
«На сегодняшний день анализ данных является неотъемлемой частью расследования любого инцидента или преступления. Он позволяет нам понять, что произошло, почему и какие выводы можно сделать на основании полученных результатов, — рассказывает Ольга Гутман, генеральный директор «МКО Системы». — Мы понимаем, насколько важна работа с данными, и по этой причине мы не только значительно улучшили распознавание текста, но и добавили новые возможности в инструментах «Распознавание лиц» и «Мастер перевода» в наших программных продуктах», — дополняет Ольга.
В обновленных версиях «МК» также реализован функционал по работе с мобильными устройствами. «iOS-Агент» извлекает полную файловую систему и данные хранилища Keychain из устройств iPhone 6s и iPhone 7 на версиях iOS 15.2 - 15.8.2 и iPhone 8 - iPhone 10 на iOS 15.2 - 16.6.1. Более того, в методе извлечения «iOS-Агент» реализована возможность пропуска перевода Apple-устройств в режим восстановления, а также добавлены инструкции по переводу устройств iPhone в режим DFU (Device Firmware Update) с помощью контактных точек.
Представлена поддержка новых моделей Android-устройств. Во-первых, из гаджетов Oppo, LG, ZTE и других брендов на чипсетах МТ6750 и МТ6885 на Android 10 и выше возможно получить как физический образ, так и аппаратные ключи шифрования для его последующей расшифровки. Во-вторых, обновленная версия программы также позволяет извлечь аналогичные данные из турецких устройств Omix и Reeder на чипсетах Unisoc с предустановленными версиями Android 10 - 13 и чипсетах MediaTek с версией Android 10 и выше. Стоит отметить, что при работе со всеми методами не требуется знать пароль блокировки экрана для получения расшифрованных данных: «МК» дает возможность его подобрать.
С каждым обновлением расширяются и возможности исследования источников данных из персональных компьютеров. Модуль «МК Скаут» в новых версиях позволяет произвести поиск текстовых файлов (Plain text file, INI, YAML, JSON, RTF, XML) с использованием правил поиска по сигнатуре. Также с его помощью возможно получить информацию из антивируса Microsoft Defender (Windows), браузера DuckDuckGo (Windows, macOS), торрент-клиента Transmission (Windows, macOS и GNU/Linux), менеджера пакетов Pacman (GNU/Linux), Microsoft Photos (Windows) и других приложений.
