Elcomsoft RU

Друзья, в гостях у Техсигнала, молодом и амбициозном издании о технологиях (18+), побывал Владимир Каталов с рассказом о Pegasus и израильской компании NSO Group вообще:

https://techsignal.live/episode-2

Elcomsoft iOS Forensic Toolkit 7.02 упрощает установку на macOS, извлекает данные из устройств с повреждениями файловой системы

В обновлении Elcomsoft iOS Forensic Toolkit 7.02 упрощена установка на компьютеры под управлением macOS и улучшен процесс низкоуровневого извлечения данных из устройств с повреждениями файловой системы.

👉 https://www.elcomsoft.ru/news/791.html

#ios #mobileforensics

Elcomsoft Phone Viewer 5.31 отображает метаданные файлов, удалённых из OneDrive

В новой версии Elcomsoft Phone Viewer добавлена возможность предварительного просмотра метаданных для файлов, удалённых из OneDrive. Кроме того, в обновлении исправлена ошибка, ранее приводившая к невозможности открытия, просмотра и сохранения вложений Skype.

👉 https://www.elcomsoft.ru/news/790.html

#onedrive #мобильнаякриминалистика #phoneviewer

Уважаемые коллеги!

Мы с нашими партнёрами "Оксиджен Софтвер" и "Лан-Проект" приглашаем вас на наш первый семинар во Владивостоке. Семинар состоится 19 июля, количество мест ограничено.

На семинаре вы услышите следующие доклады:

🕙 10:20 – 11:00 Разрушение ореола защиты iOS
🕚 11:00 – 11:40 Методы извлечения данных из устройств Apple: преимущества и недостатки
🕛 12:10 – 12:40 Решения ЛАН-ПРОЕКТ для цифровой криминалистики
🕜 12:40 – 13:20 Лидеры рынка — лидеры безопасности? Извлечение данных из Huawei Kirin и Samsung Exynos устройств
🕝 13:20 – 14:00 Облака Apple: можно ли справиться со "сквозным" шифрованием
🕝 14:40 – 15:00 Машина видит все. Компьютерная криминалистика от «Оксиджен Софтвер»
🕞15:00 – 15:20 Аналитический Центр Криминалист: совместное расследование преступлений
🕟15:20 – 16:00 Как взломать сложный пароль? Не так сложно, как вам кажется.

👉 Зарегистрироваться : https://www.elcomsoft.ru/events/vladivostok_07_2021.html#register

Место проведения: Владивосток, Hotel Bay Garden

До встречи!

Обновление Elcomsoft System Recovery облегчает сбор цифровых улик в полевых условиях

В обновлении Elcomsoft System Recovery добавлен ряд возможностей для упрощения анализа компьютеров в полевых условиях, извлечения паролей Wi-Fi и лицензионных ключей Windows.

📝 Изменения в новой версии (PDF)

👉 https://www.elcomsoft.ru/news/789.html

#esr #wifiпароли #ключи #цифроваякриминалистика #шифрование

ElcomSoft Phone Breaker 9.70 извлекает данные Windows timeline и файлы OneDrive из учётных записей Microsoft

В обновлениях Elcomsoft Phone Breaker 9.70 и Phone Viewer расширена поддержка облачного извлечения и анализа учётных записей Microsoft. Добавлена возможность загружать файлы из OneDrive и OneDrive Personal Vault, а также извлекать и анализировать действия из временной шкалы Windows 10.

👉 https://www.elcomsoft.ru/news/788.html

#мобильнаякриминалистика #windowstimeline #onedrive #personalvault #облачныеданные

UPD: Семинар в Ростове-на-Дону проходит отлично! Спасибо всем, кто смог приехать 🔥 Давайте снова встретимся, но уже во Владивостоке 19 июля! Регистрация на семинар: https://www.elcomsoft.ru/events/vladivostok_07_2021.html

Elcomsoft RU pinned a photo

Уважаемые коллеги!

Мы приглашаем вас на новый семинар, на этот раз в центре Приморского края, Владивостоке. Семинар состоится 19 июля (количество мест ограничено).

Семинар проводится для криминалистических подразделений спецслужб и правоохранительных органов РФ и стран СНГ.

На семинаре вы услышите доклады от Владимира Каталова и других специалистов мобильного, облачного и десктопного направлений компании «ЭлкомСофт», а также доклады от ведущих специалистов компании «Оксиджен Софтвер» и «ЛАН-ПРОЕКТ».

👉 Форма регистрации

Точный адрес мероприятия: г. Владивосток, ул. Енисейская, 23Д, корпус 3, гостиница Hotel Bay Garden.

Количество участников ограничено, поэтому регистрируйтесь прямо сейчас и планируйте своё расписание на июль. Лето будет жарким приморским! 🌊

Forensic Disk Decryptor 2.18 с поддержкой ключей VeraCrypt в оперативной памяти

В обновлении Elcomsoft Forensic Disk Decryptor 2.18 добавлена поддержка извлечения ключей шифрования последних версий VeraCrypt из оперативной памяти компьютеров. Наш продукт – единственное решение на рынке, поддерживающее извлечение из памяти ключей шифрования новых версий VeraCrypt.

👉 https://www.elcomsoft.ru/news/787.html

📝 Информация о релизе (PDF)

#veracrypt #шифрование #ключишифрования

Elcomsoft RU pinned a photo

ТРЮКИ
Не App Store единым. Устанавливаем сторонние приложения в iOS без джейла

ПОЧЕМУ НЕЛЬЗЯ ПРОСТО УСТАНОВИТЬ ПРИЛОЖЕНИЕ

На сов­ремен­ных мобиль­ных плат­формах мож­но запус­кать толь­ко код, под­писан­ный циф­ровой под­писью. Но если в Android мож­но залить пакет при­ложе­ния, под­писан­ный обыч­ным циф­ровым сер­тифика­том, то в iOS ситу­ация слож­нее: пакет под­писыва­ется в момент уста­нов­ки, а уни­каль­ная для каж­дого устрой­ства циф­ровая под­пись раз­реша­ет запус­кать его лишь на том устрой­стве, для которо­го она была соз­дана.

До­бавим сюда тот факт, что циф­ровые под­писи в одно лицо выда­ет (а может и отоз­вать!) толь­ко сама ком­пания Apple, и получим ситу­ацию, в которой никакой непод­писан­ный (точ­нее — под­писан­ный «неп­равиль­ной» циф­ровой под­писью) код на устрой­стве выпол­нять­ся не может.

👉 https://xakep.ru/2021/05/24/ios-without-app-store/

#apple #cydia #ios #джейлбрейк

Уважаемые коллеги!

Не успел закончиться двухдневный семинар в Москве, которым, по отзывам, все остались очень довольны, как мы приглашаем вас на новый семинар в «столице Дона», Ростове-на-Дону! Семинар состоится ровно через 3 недели, 10 июня.

На семинаре вы услышите доклады от Владимира Каталова и Андрея Малышева, разработчиков мобильного/облачного и десктопного направлений в компании «ЭлкомСофт», а также от ведущих специалистов компании «Оксиджен Софтвер» и «ЛАН-ПРОЕКТ».

Обратите внимание, что в этот раз вы можете сами выбрать темы докладов. Для этого необходимо отметить флажком понравившиеся из предложенных тем сразу при регистрации на семинар:

https://docs.google.com/forms/d/e/1FAIpQLSeKJRMswYEl_4XeipasQC-X1XRwAb4IFmf5o3DomaK0aE2rVw/viewform

Темы, которые наберут больше всего голосов, вы и услышите на семинаре.

Точный адрес мероприятия – Амакс Конгресс-отель на пр. Нагибина, 19.

Количество участников ограничено, поэтому регистрируйтесь уже сейчас и планируйте своё расписание.

Использование checkm8 для доступа к данным

В бета-версии Elcomsoft iOS Forensic Toolkit 8.0 для компьютеров Mac появилась поддержка эксплойта загрузчика checkm8. Использование checkm8 сделало возможным проведение низкоуровневого анализа для ряда устройств Apple с извлечением образа файловой системы и расшифровкой связки ключей. Что такое checkm8, в чём отличия от checkra1n и чем наш метод отличается от аналогов — в этой статье.

👉 https://blog.elcomsoft.ru/2021/05/ispolzovanie-checkm8-dlya-dostupa-k-dannym/

#iphone #ios #мобильнаякриминалистика #checkm8 #EIFT