Elcomsoft RU

Защита данных в сетевых хранилищах: сравнение Synology, ASUSTOR, QNAP, TerraMaster и Thecus

Изучением способов защиты данных, предоставляемых производителями сетевых хранилищ, мы занимаемся больше года. Первыми мы исследовали устройства Synology, обнаружив недокументированную уязвимость в способе хранения ключей; затем последовали Asustor, TerraMaster, Thecus и, наконец, Qnap. Производители демонстрируют совершенно разные подходы к защите данных, с разными ограничениями, уязвимостями и сильными сторонами. Сетевому хранилищу какой марки можно доверить хранение конфиденциальных данных? Сегодня мы публикуем сводные результаты нашего анализа.

👉 https://blog.elcomsoft.ru/2021/02/zashhita-dannyh-v-setevyh-hranilishhah-sravnenie-synology-asustor-qnap-terramaster-i-thecus/

#nas #шифрование

Физический анализ iPhone 4, iPhone 5 и iPhone 5c: пошаговые инструкции

Разблокировка и физический анализ iPhone вновь стали доступны — но лишь для ограниченного набора устройств. Для моделей iPhone 4, 5 и 5c можно подобрать код блокировки экрана, снять и расшифровать образ раздела данных и получить полный доступ к связке ключей исключительно программным способом. В этом руководстве описаны шаги, необходимые для создания и расшифровки образа данных iPhone 4, iPhone 5 и iPhone 5c.

👉 https://blog.elcomsoft.ru/2021/02/fizicheskij-analiz-iphone-4-iphone-5-i-iphone-5s-poshagovye-instrukczii/

#ios #iphone4 #iphone5 #eift #физическийанализ

Elcomsoft iOS Forensic Toolkit 6.70: взлом кода блокировки и физический анализ iPhone 4, 5 и 5c

В обновлении Elcomsoft iOS Forensic Toolkit 6.70 появилась возможность взлома кода блокировки и физического анализа устройств iPhone 4, 5 и iPhone 5c. Пользователи инструментария смогут подобрать код блокировки экрана, извлечь и расшифровать образ пользовательского раздела и Связку ключей. Наша реализация не требует разборки устройства или дополнительного аппаратного обеспечения. Для проведения атаки требуется компьютер под управлением macOS.

👉https://www.elcomsoft.ru/news/778.html

#ios #iphone4 #iPhone5 #мобильнаякриминалистика

Особенности шифрования в сетевых хранилищах QNAP

В прошлом году мы провели подробное исследование технологии шифрования, использующейся в сетевых хранилищах от Synology. Единственный слой защиты в виде шифрования сетевых папок не убедил ни предлагаемым уровнем комфорта, ни обеспечиваемым уровнем безопасности. Оптимальным с точки зрения безопасности оказалось бы многоуровневая защита, комбинирующая шифрование диска с шифрованием сетевых папок. Именно так реализована защита данных в сетевых хранилищах QNAP.

👉 https://blog.elcomsoft.ru/2021/02/osobennosti-shifrovaniya-v-setevyh-hranilishhah-qnap/

#NAS #QNAP #шифрование

Защищаем данные: резервное копирование репликацией снимков

Тема сегодняшней статьи специфична: я расскажу об одном из способов, которым можно защитить данные от многих типов угроз, включая программы-вымогатели и вирусы-шифровальщики. Речь пойдёт о мощном, простом и удобном, но достаточно малоизвестном способе создания активных резервных копий с использованием сетевых хранилищ Synology – репликации моментальных снимков сетевых папок.

👉 https://blog.elcomsoft.ru/2021/01/zashhishhaem-dannye-rezervnoe-kopirovanie-replikacziej-snimkov/

#шифрование #BTRFS #резервноекопирование #nas #synology

Сквозное шифрование облачных данных: Apple, Google и Microsoft

Повсеместное распространение постоянно «умнеющих» устройств привело к резкому увеличению объёма конфиденциальной информации, которая хранится в облачных учётных записях производителей. Apple, Google и Microsoft — три основных поставщика облачных услуг, у которых есть собственные ОС и собственные экосистемы. В этом отчёте сравниваются способы защиты пользовательских данных у трёх компаний.

👉 https://blog.elcomsoft.ru/2021/01/skvoznoe-shifrovanie-oblachnyh-dannyh-apple-google-i-microsoft/

#apple #google #microsoft #шифрование

Apple не будет шифровать резервные копии iPhone в iCloud

Около года назад широко разошлась информация о том, что Apple отказалась от планов шифрования облачных резервных копий после претензий ФБР. Новость вызвала неоднозначную реакцию в англоязычном сообществе пользователей; обсуждения не утихают до сих пор, время от времени вспыхивая с новой силой. Что на самом деле изменилось в политике шифрования резервных копий, каковы причины и последствия отказа от шифрования? Попробуем разобраться.

👉 https://blog.elcomsoft.ru/2021/01/apple-ne-budet-shifrovat-rezervnye-kopii-iphone-v-icloud/

Перевод iPhone в режим DFU

Режим обновления прошивки Device Firmware Upgrade (DFU) был разработан Apple для обновления или исправления прошивки устройства, даже если оригинальная прошивка была повреждена. С недавнего времени этот режим получил второе дыхание: для ряда моделей iPhone были разработаны способы извлечения файловой системы, а для старых устройств — и взлома кода блокировки, работающие именно через режим DFU. В то же время режим DFU не документирован, а способы попасть в него отличаются сложностью и разнообразием. В этой статье собрана актуальная на январь 2020 года информация обо всех известных нам способах перевода iPhone разных моделей в режим DFU.

👉 https://blog.elcomsoft.ru/2021/01/perevod-iphone-v-rezhim-dfu/

#dfu #iphone #ios #мобильнаякриминалистика

Модули TPM: что нужно знать эксперту-криминалисту

Исследование компьютера, системный накопитель которого зашифрован посредством BitLocker, может оказаться намного сложнее, если ключ шифрования основан не на установленном пользователем пароле, а на данных, которые защищены аппаратным модулем TPM. В этом исследовании рассказывается об особенностях защиты ключей в TPM и возможных способах обхода этой защиты.

👉 https://blog.elcomsoft.ru/2021/01/moduli-tpm-chto-nuzhno-znat-ekspertu-kriminalistu/

#tpm #шифрование #защитаданных #bitlocker #доступкданным

ПРИВАТНОСТЬ
Слои защиты. Три уровня шифрования в сетевых хранилищах QNAP

Автор: Олег Афонин

В прош­лом году я про­вел под­робное иссле­дова­ние тех­нологии шиф­рования, исполь­зующей­ся в сетевых хра­нили­щах Synology. Единс­твен­ный слой защиты в виде шиф­рования сетевых папок не устро­ил меня ни пред­лага­емым уров­нем ком­форта, ни обес­печива­емым уров­нем безопас­ности. «Хорошо бы, — думал я, — если бы в NAS мож­но было вклю­чить шиф­рование дис­ков на аппа­рат­ном уров­не, а поверх соз­дать зашиф­рован­ный том, а пап­ки, так и быть, зашиф­ровать тем, что есть». Похоже, меч­ты сбы­вают­ся — но не сов­сем так, как хотелось бы.

👉 https://xakep.ru/2020/12/24/qnap-encryption/

Резервные копии iPhone: пароли по умолчанию

При использовании криминалистических инструментов для логического анализа iPhone рекомендуется создавать резервные копии с паролем. Парадоксально, но факт: в таких резервных копиях доступен существенно больший объём информации по сравнению с резервными копиями без пароля. Разработчикам криминалистических программ этот факт известен, и в процессе создания резервной копии используется временный пароль. О том, для чего нужен пароль в процессе логического анализа и какие именно пароли по умолчанию устанавливают различные криминалистические пакеты — в этой статье.

👉 https://blog.elcomsoft.ru/2020/12/rezervnye-kopii-iphone-paroli-po-umolchaniyu/

#iphone #ios #пароли #резервныекопии #мобильнаякриминалистика

МойОфис — продукт с поддержкой российских криптоалгоритмов

МойОфис – полноценный набор офисных приложений для работы с электронными документами. По утверждению разработчиков, продукты из набора поддерживают российские криптоалгоритмы. Продукт получил сертификаты соответствия ФСТЭК и ФСБ. Насколько действительно безопасны алгоритмы шифрования МойОфис, и можно ли их взломать? Попробуем разобраться.

👉 https://blog.elcomsoft.ru/2020/12/mojofis-produkt-s-podderzhkoj-rossijskih-kriptoalgoritmov/

#myoffice #мойофис #восстановлениепаролей #gpu #nvidia

Взлом паролей МойОфис, контейнеров BestCrypt, поддержка карт NVIDIA Ampere

Выпущены обновления продуктов Elcomsoft Forensic Disk Decryptor, Advanced Office Password Recovery и Elcomsoft Distributed Password Recovery. В этом пакете обновлений мы добавили поддержку видеокарт NVIDIA RTX последнего поколения, восстановление паролей к криптоконтейнерам Jetico BestCrypt 9, а также документов и таблиц, сохранённых в пакете MyOffice (МойОфис). Для атак на пароли к архивам в форматах ZIP и RAR теперь доступно аппаратное ускорение на видеокартах AMD и NVIDIA.

📝 Информация о релизе (PDF)

👉 https://www.elcomsoft.ru/news/775.html

#gpu #пароли #инфобез #zip #rar #архивы #nvidia #мойофис #bestcrypt

Защита персональной информации в iOS 14.3

В iOS 14 произошли серьёзные изменения, касающиеся защиты персональной информации пользователей. Эти изменения укладываются в общую тенденцию по защите приватности. В то же время часть изменений, анонсированных в первых сборках iOS 14, появилась лишь в недавно вышедшей iOS 14.3, а некоторые не были реализованы до сих пор. В этой статье мы рассмотрим самые важные изменения, произошедшие в iOS 14.0 – 14.3 в области защиты персональных данных.

👉 https://blog.elcomsoft.ru/2020/12/zashhita-personalnoj-informaczii-v-ios-14-3/

#ios14 #iphone #mobilesecurity #dfir

Удаление кода блокировки с iPhone: подводные камни и проблемы

В процессе анализа устройств под управлением iOS иногда возникает необходимость удалить код блокировки экрана, который может помешать установке джейлбрейка. Удаление кода блокировки — процедура простая и отработанная, но на некоторых устройствах сбросить код блокировки не удаётся, даже если вы точно знаете актуальный пароль. В таких случаях для успешного сброса пароля потребуется несколько нестандартных операций.

👉 https://blog.elcomsoft.ru/2020/12/udalenie-koda-blokirovki-s-iphone-podvodnye-kamni-i-problemy/

#ios #iphone #мобильнаякриминалистика #пароли #извлечениеданных

Анализ iPhone без джейлбрейка: iOS 9.0-13.7

В свежей версии Elcomsoft iOS Forensic Toolkit извлечение без джейбрейка стало доступно для большинства устройств iPhone и iPad под управлением всех версий iOS с 9.0 по 13.7 включительно. Для всего ряда устройств, работающих под управлением iOS версий от 9.0 до 13.7 включительно доступно как извлечение полного образа файловой системы, так и расшифровка Связки ключей. В этой статье — пошаговые инструкции, особенности использования и способы решения проблем, которые могут возникнуть при анализе устройств iOS.

👉 https://blog.elcomsoft.ru/2020/12/analiz-iphone-bez-dzhejlbrejka-ios-9-0-13-7/

#ios #iphone #мобильнаякриминалистика #агент

Elcomsoft iOS Forensic Toolkit 6.60: полное покрытие iOS 9.0-13.7 без джейлбрейка

В обновлении Elcomsoft iOS Forensic Toolkit 6.60 покрываются последние версии iOS 13, для которых ранее не было доступно извлечение образа файловой системы и расшифровка Связки ключей без джейлбрейка. Извлечение посредством агента-экстрактора теперь доступно для большинства устройств iPhone и iPad под управлением всех версий iOS с 9.0 по 13.7 включительно.

📝 Информация о релизе (PDF)

👉 https://www.elcomsoft.ru/news/774.html

#ios #iphone #мобильнаякриминалистика #извлечениеданных #агент

Добавление в Единый реестр российских программ Минкомсвязи России

Набор инструментов для мобильной криминалистики Elcomsoft Mobile Forensic Bundle и Elcomsoft iOS Forensic Toolkit были зарегистрированы в Едином реестре российских программ для электронных вычислительных машин и баз данных. Решения «Элкомсофт» разработаны для проведения следственных действий и сбора доказательной базы в расследованиях преступлений с использованием высоких технологий.

Продуктам Elcomsoft Mobile Forensic Bundle и Elcomsoft iOS Forensic Toolkit были присвоены классы программного обеспечения, к которому относятся "Средства обеспечения информационной безопасности" и "Информационные системы для решения специфических отраслевых задач".

👉 https://www.elcomsoft.ru/news/773.html

#emfb #eift #мобильнаякриминалистика

Анализ iPhone: так ли нужен джейлбрейк?

При анализе iPhone и других устройств под управлением вариаций iOS используется несколько способов извлечения данных. Образ файловой системы — наиболее полный из них. Однако для извлечения файловой системы нужно получить низкоуровневый доступ к устройству, который чаще всего реализуется установкой джейлбрейка. В то же время использование джейлбрейка не всегда допустимо и может быть рискованным. Есть ли причины использовать джейлбрейк для извлечения данных с устройств Apple, и какие существуют альтернативы?

👉 https://blog.elcomsoft.ru/2020/11/analiz-iphone-tak-li-nuzhen-dzhejlbrejk/

#iphone #джейлбрейк #мобильнаякриминалистика #ios14 #bfu

Elcomsoft System Recovery: загрузочный накопитель для исследования компьютеров

Исследование заблокированного компьютера — задача нетривиальная. Традиционный подход с извлечением дисков и исследованием образа пасует перед зашифрованными дисками и виртуальными машинами. С его помощью трудно или невозможно получить доступ к зашифрованным файлам и паролям пользователя. В этой статье мы предлагаем альтернативный способ исследования компьютеров на выезде, который поможет сэкономить время и получить доступ к данным, недоступным при использовании традиционного подхода.

👉 https://blog.elcomsoft.ru/2020/11/elcomsoft-system-recovery-zagruzochnyj-nakopitel-dlya-issledovaniya-kompyuterov/

#шифрование #защитаданных #windows #извлечениеданных #пароли #esr