Elcomsoft RU

Физический анализ устройств iOS и установка джейлбрейка: пошаговое руководство

Для извлечения содержимого файловой системы из устройств под управлением iOS (iPhone, iPad, iPod Touch) необходим низкоуровневый доступ, для получения которого эксперту потребуется установить на устройство джейлбрейк. Процедуры установки разнообразных утилит для джейлбрейка подробно описываются в сети, но использование общеизвестных процедур в криминалистической лаборатории ведёт к серьёзным рискам. Избежать этих рисков позволит точное следование описанным в данном руководстве инструкциям.

👉 https://blog.elcomsoft.com/ru/2019/05/fizicheskij-analiz-ustrojstv-ios-i-ustanovka-dzhejlbrejka-poshagovoe-rukovodstvo/

#iOS #джейл #джейлбрейк #логическийобраз #анализданных #блокировка #экран #смартфон #сброспароля #резервнаякопия #бэкап #кичейн

Вредительский контроль. Чем опасны приложения для ограничения функций iPhone

Apple обвиняют в следующих грехах:

1 - Компания удалила или заставила производителей убрать «ключевую функциональность», позволяющую отслеживать и ограничивать действия пользователя устройства.
2 - В Apple сделали это сразу после того, как аналогичная (но, конечно же, гораздо хуже — так следует из статьи) функция появилась в iOS.
3 - Из первых двух пунктов следует вывод: Apple нерыночными (читай — нечестными) методами ограничивает конкуренцию.

Казалось бы, не поспоришь. В App Store действительно стало меньше приложений, реализующих контроль экранного времени и родительский контроль, а эффективность оставшихся заметно снизилась. И по времени как совпало — статья в NY Times появилась аккурат после выхода iOS 12 со встроенной функцией «Экранного времени». Однако стоит присмотреться к деталям, и «дело разваливается».

👉 https://xakep.ru/2019/05/27/parental-stalking/

#хакер #apple #ios #блокировка #ios12 #applestore #защитаданных #родительскийконтроль #доступкданным #доступ

Как Apple и Google защищают «Здоровье» пользователей: извлекаем и сравниваем данные Apple Health и Google Fit

Сегодня мы подробно рассмотрим, какие данные собирают стандартные приложения Apple Health (iOS) и Google Fit (Android), как и где эти данные сохраняются, куда синхронизируются, как защищены и как их можно извлечь.

👉 https://blog.elcomsoft.com/ru/2019/05/kak-apple-i-google-zashhishhayut-zdorove-polzovatelej-izvlekaem-i-sravnivaem-dannye-apple-health-i-google-fit/

#шифрование #iphone #ios #googlefit #icloud #health #данныеоздоровье #крипто #защитаданных

Elcomsoft Phone Viewer 4.50: русскоязычная локализация, поддержка экспорта данных

В обновлении Elcomsoft Phone Viewer добавлена поддержка возможность экспортировать данные в формат Microsoft Excel, что позволяет продолжить анализ данных в сторонних приложениях. Кроме того, новая версия продукта полностью локализована: интерфейс продукта доступен на русском языке.

👉 https://www.elcomsoft.ru/news/720.html

#шифрование #экспортданных #айфон #iphone #расшифровка #ios #доступкданным

Утерянный фактор. Как возвращают доступ к телефону с iOS или Android

В последние годы одного лишь пароля для защиты важных учетных записей от неавторизованного доступа стало недостаточно. Большинство крупных компаний (Google, Apple, Amazon, Microsoft, Dropbox, Facebook и многие другие) ввели сначала опциональную, а потом — усиленно рекомендуемую защиту вторым фактором аутентификации. До тех пор пока второй фактор находится у тебя на руках, все работает хорошо. Но что будет, если пароль ты помнишь, а доступа ко второму фактору нет?

👉 https://xakep.ru/2019/05/15/lost-factor/

#защитаданных #apple #google #двухфакторная #аутентификация #шифрование #icloud #2FA #логин #парольныеполитики

Опубликованы данные об уязвимости WhatsApp – не исключено, что и другие мессенджеры небезопасны

«Уязвимости есть везде – и в операционных системах, и в приложениях. Атакуется всегда самое слабое звено. В данном случае, конечно, одной уязвимостью в WhatsApp не обошлось, её одной недостаточно, но именно WhatsApp оказался удобной «точкой входа». [...] Нельзя исключать атаки и через тот же Viber, Telegram или даже считающийся очень надёжным Signal», – так прокомментировал новость генеральный директор российской софтверной компании Elcomsoft, специализирующейся на криминалистическом анализе данных.

В случае с WhatsApp (компания-производитель сервиса принадлежит Facebook) злоумышленники передавали вредоносный код на устройство жертвы, просто позвонив (в WhatsApp) пользователю; заражение происходило, даже если вызов оставался неотвеченным. При этом записи о входящих звонках зачастую стирались.

👉 http://d-russia.ru/opublikovany-dannye-ob-uyazvimosti-whatsapp-ne-isklyucheno-chto-i-drugie-messendzhery-nebezopasny.html

#whatsapp #шифрование #уязвимости #софт #защитаданных #мессенджер #Viber #telegram

Elcomsoft System Recovery 6.0 с поддержкой криптоконтейнеров BitLocker, PGP, TrueCrypt и VeraCrypt и файлов гибернации

В обновлении Elcomsoft System Recovery 6.0 появилось автоматическое определение зашифрованных томов BitLocker, PGP и TrueCrypt/VeraCrypt с последующим извлечением данных, необходимых для восстановления пароля к криптоконтейнеру. Кроме того, добавлена возможность сохранения на флеш-накопитель системного файла гибернации, из которого могут быть извлечены ключи шифрования для мгновенного монтирования или расшифровки зашифрованных дисков.

👉 https://www.elcomsoft.ru/news/719.html

#BitLocker #PGP #TrueCrypt #VeraCrypt #шифрование #пароли #защитаданных #скрытыедиски #скрытыетома #криптография #крипто #шифр

В обновлении Elcomsoft Explorer for WhatsApp 2.70 доработана совместимость с учётными записями iCloud, iCloud Drive и Google Account, требующими дополнительной проверки методом двухфакторной аутентификации. Скорость расшифровки зашифрованных резервных копий iTunes возросла в 4-5 раз.

👉 https://www.elcomsoft.ru/news/718.html

#whatsapp #googledrive #sms #мобильнаякриминалистика #шифрование #аутентификация #элкомсофт

Новый класс jailbreak для iOS 12: теперь rootless

В конце прошлого года специалист Google Project Zero опубликовал информацию об уязвимости, присутствующей во всех версиях iOS 10 и 11 вплоть до 11.1.2. Сообщество разработчиков быстро использовало уязвимости для создания целого ряда джейлбрейков – Meridian, LiberIOS, Electra, Unc0ver… Наконец, командой Google Project Zero были опубликованы уязвимости, обнаруженные в iOS 12.0 – 12.1.2. В двенадцатой версии iOS система безопасности претерпела заметные изменения, и полноценный джейлбрейк (с собственным магазином приложений и отключенной проверкой цифровой подписи) задерживался. А в феврале 2019 для iOS 12 выходит принципиально новое поколение джйлбрейк. Встречайте rootlessJB: без Cydia, без возможности устанавливать твики – но с полноценной поддержкой SSH и доступом к файловой системе.
Попробуем разобраться, что такое "rootless". 👉 https://blog.elcomsoft.com/ru/2019/02/novyj-klass-jailbreak-dlya-ios-teper-rootless/ #jailbreak #джейлбрейк #iphone

Elcomsoft Phone Viewer 4.40: список доверенных устройств, поддержка локальных данных Apple Health

В Elcomsoft Phone Viewer 4.40 появилась возможность просмотра и анализа данных «Здоровья», извлечённых из зашифрованных резервных копий в формате iTunes или доступных в образе файловой системы iPhone в формате TAR или ZIP. Кроме того, в новой версии Elcomsoft Phone Viewer можно просмотреть список устройств пользователя, которые являются «доверенными» с точки зрения iCloud. Код блокировки или системный пароль от любого из доверенных устройств позволит извлечь и расшифровать данные iCloud Keychain, Apple Health и iCloud Messages. Наконец, зашифрованные резервные копии в формате iTunes теперь открываются быстрее благодаря новому многопоточному алгоритму расшифровки.

https://www.elcomsoft.ru/news/717.html

Elcomsoft iOS Forensic Toolkit 5.0 поддерживает физический анализ устройств с iOS 12

В Elcomsoft iOS Forensic Toolkit добавлена возможность физического анализа ряда моделей Apple, работающих под управлением iOS 12. Поддерживается как извлечение образа файловой системы, так и расшифровка связки ключей keychain.

Для получения доступа к файловой системе устройств мы внедрили поддержку нового класса утилит для эскалации привилегий – так называемого rootless jailbreak.

Посредством физического анализа пользователи Elcomsoft iOS Forensic Toolkit смогут расшифровать записи в связке ключей iOS keychain, зашифрованные по максимальному классу защиты. Такие записи не могут быть расшифрованы анализом резервных копий или извлечением облачной связки ключей из iCloud.

https://goo.gl/XqoSVt

#iOS #iOS12 #Apple #JailBreak #iPhone #iPad

"Мы протестировали парольные политики крупнейших веб-сервисов и выяснили, что большинство из них предъявляет минимум требований к паролям пользователей. В основном, ограничения накладываются лишь на минимальную длину. По сравнению с аналогичным исследованием, проведенном нами в 2015 году, на этот раз пароли «подросли» — минимум составляет 6-8 символов. Однако до сих пор отсутствует проверка словарных паролей."
https://dsec.ru/research/testirovanie-parolnyh-politik-veb-servisov-2-0/ #пароли #парольныеполитики #защитаданных

Методы защиты электронных книг: DRM, шифрование, пароли и обфускация 👉 https://blog.elcomsoft.com/ru/2019/02/metodyi-zashhityi-elektronnyih-knig-drm-shifrovanie-paroli-i-obfuskatsiya/

Новый Advanced Intuit Password Recovery 3.10 поддерживает Quicken и QuickBooks 2018-2019. Пароли к базам данных QuickBooks могут быть моментально сброшены 👉 https://www.elcomsoft.ru/news/715.html #пароли #шифрование #доступкданным

Elcomsoft iOS Forensic Toolkit поддерживает физический анализ устройств с iOS 11.4 и 11.4.1 👉 https://www.elcomsoft.ru/news/714.html #мобильнаякриминалистика #шифрование #jailbreak #iphone

Новый Advanced PDF Password Recovery с встроенным менеджером устройств и Advanced Office Password Recovery с поддержкой NVIDIA CUDA 10 и OpecCL для AMD 👉 https://www.elcomsoft.ru/news/713.html #шифрование #пароли

Новый Elcomsoft Phone Viewer 4.30: поддержка образов GrayKey, резервных копий iTunes для Microsoft Store 👉 https://www.elcomsoft.ru/news/712.html #шифрование #itunes #мобильнаякриминалистика

Читаем статью Олега Афонина в Хакере о том, как Apple и Google защищают информацию о “Здоровье” пользователей: https://xakep.ru/2019/01/15/apple-health-google-fit/

Подписывайтесь на нашу рассылку, чтобы вовремя получать новости и обновления продуктов (на англ. языке) 👉 https://www.elcomsoft.com/subscribe.html 👈😎 #шифрование #доступкданным #компьютернаякриминалистика

Elcomsoft Internet Password Breaker 3.10 с поддержкой Mozilla Firefox и экспортом в XML 👉 https://www.elcomsoft.ru/news/711.html #пароли #восстановлениепаролей #шифрование #интернет