iOS

Для создания физического образа устройств на чипсетах Qualcomm “Мобильный Криминалист” записывает в их память специальный файл загрузчика, обеспечивающий обмен данными между смартфоном и ПК. Для каждой отдельной модели мобильного устройства требуется свой файл загрузчика.

Ранее при работе с инструментом “Qualcomm EDL-извлечение” данный файл выбирался из доступных в программе, теперь мы предоставляем возможность использовать сторонний файл загрузчика, найденный в различных интернет-источниках.

Qualcomm EDL-извлечение

Обновленный модуль приобретает функции полноценного продукта для компьютерной форензики. Теперь можно искать приложения и их экземпляры с помощью нескольких режимов глубины поиска, а также просматривать информацию о найденных приложениях и выбирать, какие экземпляры и типы данных необходимо сохранить. Данные сохраняются с оригинальными путями и метаданными в формате ODB.

Кроме того, в “Скаут” добавлено извлечение истории посещения сайтов и файлов cookies из всех поддерживаемых браузеров, а также закладок и данных автозаполнения форм из большинства поддерживаемых браузеров.

К тому же, обновленный модуль поддерживает две разных версии браузера Microsoft Edge:

• текущая версия на основе собственного движка Microsoft; • новая бета-версия, доступная для публичного тестирования, в ней используется движок Chromium.

Наконец, добавлено извлечение токена мессенджера Wickr Me и логина/пароля Booking.com.

Мобильный Криминалист Скаут

МАЙ 2019

МОБИЛЬНЫЙ КРИМИНАЛИСТДЕТЕКТИВ 11.4

ОБНОВЛЕННЫЕFacebook Messenger (215.0)Skype (8.45)Telegram (5.6.1)Viber (10.7)WhatsApp (2.19.51)TamTam (2.6.2)Hangouts (26.0.0)OK (8.0)YouTube (14.18)

НОВЫЕWhatsApp Business (2.19.44)Amazon Shopping (18.9.0.100)

НОВЫЕAmazon Shopping (13.9.0)

464 уникальных приложения

10100+ версий приложений

71 облачный сервис29200+ устройств

Android

ОБНОВЛЕННЫЕWickr Me (5.16.3)Skype (8.44.0.60)Viber (10.7.0.4)WhatsApp (2.19.152)Hangouts (30.0.239887060)OK (19.5.20)Chrome (74.0.3729.136)Google Keep (5.19.191.07.40)Booking.com (17.7)

Google Photos (4.17)Booking.com (19.3)Samsung Health (1.10.0)

ООО «Оксиджен Софтвер», Россия, 105064, Москва, Нижний Сусальный пер., д. 5, стр. 8Б, +7-495-909-92-78

мобильный-криминалист.рф

Данный интернет-сервис позволяет пользователям бронировать и оплачивать номера в отелях более чем 220 стран мира. Система работает с 1996 года и содержит в себе около 2 млн. объектов размещений.

К выпуску новой версии в “Мобильный Криминалист” была добавлена поддержка облачного сервиса Booking.com. Для авторизации в облачном сервисе необходимо ввести логин/пароль от учетной записи Booking.com или Google, либо токены этих учетных записей соответсвтенно. После прохождения авторизации для извлечения доступны важнейшие криминалистические данные о владельце учетной записи, истории поиска, истории бронирований, привязанных кредитных картах и др.

Booking.com

Wickr Me — мессенджер, объединяющий в себе полную анонимность пользователей и надежную защиту данных, которая основывается на их шифровании и самоуничтожении сообщений как на смартфонах и ПК пользователей, так и на серверах. По умолчанию срок удаления сообщений равен 6 дням, однако пользователь может поставить его значение от 1 минуты.

Впервые в отрасли “Мобильный Криминалист” добавляет поддержку облачного сервиса Wickr Me! Программа извлекает сообщения, звонки, информацию о контактах и привязанных устройствах. Стоит отметить, что извлекаются только доступные сообщения на момент получения данных — удаленные ранее сообщения не подлежат восстановлению.

Wickr Me

Сервис от компании Apple, который хранит логины, пароли, токены и данные банковских карт, введенные пользователем iOS на доверенных устройствах, а также информацию о точках доступа Wi-Fi.

Версия 11.4 позволяет получить данные из облачного сервиса iCloud Keychain. Программа поддерживает не только авторизацию в сервисе, но и прохождение двухфакторной аутентификации. В результате извлекаются все учетные данные и токены, информация об учетной записи и доверенных устройствах.

iCloud Keychain

Android

Amazon Shopping — это официальное приложение от Amazon, которое позволяет искать товары, сравнивать цены, читать обзоры, размещать заказы прямо с экрана мобильного устройства.

В версии 11.4 реализована поддержка приложения и облачного сервиса Amazon Shopping. После авторизации по логину/паролю или по токену от учетной записи Amazon Shopping эксперты могут извлечь информацию о владельце учетной записи и членах его семьи, о кредитных картах и устройствах, о покупках, об истории просмотра и т.д.

Amazon Shopping