Apple против полиции: как менялась защита данных в iOS 4 — 13.5

Современный смартфон — бесценный кладезь информации с одной стороны и вполне реальная угроза приватности с другой. Смартфон знает о пользователе столько, сколько не знает ни один человек — начиная с подробной истории местоположения и общения в интернете и заканчивая кругом общения в реальной жизни, который определяется распознаванием лиц встроенными технологиями искусственного интеллекта. Чем больше и чем разнообразнее становится информация, собираемая о пользователе, тем в большей степени её требуется защищать. Задача же правоохранительных органов прямо противоположна: улики требуется из устройства извлечь. Возникает конфликт интересов.

👉 https://blog.elcomsoft.ru/2020/05/apple-protiv-policzii-kak-menyalas-zashhita-dannyh-v-ios-4-13-5/

#apple #iphone #смартфоны #защитаданных #шифрование #мобильнаякриминалистика

Извлечение данных из облака Google без пароля

Извлечение данных через облако — один из из наиболее распространённых способов получения улик. Важно понимать, что анализ данных, собранных компанией Google в собственном облаке, способен предоставить значительно более полные данные по сравнению с самым низкоуровневым анализом единственного телефона с Android. Сегодня мы поговорим об одной из особенностей облачного анализа: возможности извлекать данные пользователя, хранящиеся в учётной записи Google, без его логина и пароля.

Токены аутентификации

Общая концепция токенов аутентификации очень проста...

👉 https://blog.elcomsoft.ru/2020/05/izvlechenie-dannyh-iz-oblaka-google-bez-parolya/

#google #googledrive #аутентификация #пароль #доступкданным #облачнаякриминалистика

Elcomsoft Distributed Password Recovery 4.21 усиливает контроль за приватностью данных, восстанавливает мастер-пароли Mozilla Firefox

Elcomsoft Distributed Password Recovery 4.21 предоставляет возможность восстанавливать мастер-пароль от базы данных Firefox, в которой хранятся пароли пользователей. Для форматов Microsoft Office, Open Document, Apple iWork, Hancom и Adobe Acrobat добавлена возможность проводить как локальные, так и удалённые атаки на компактные файлы с метаданными шифрования без передачи самого содержимого документа.

👉 https://www.elcomsoft.ru/news/746.html

📝 Информация о релизе (PDF)

#firefox #компьютернаякриминалистика #microsoftoffice #openoffice #hancom #шифрование #пароли #компьютернаябезопасность #защитаданных

Elcomsoft iOS Forensic Toolkit 6.0 извлекает данные iOS 13.3.1-13.4.1 без джейлбрейка

В iOS Forensic Toolkit 6.0 появилась возможность извлекать данные без джейлбрейка из актуального поколения устройств iPhone, работающих на самых свежих версиях iOS. В обновлении EIFT 6.0 расширен список версий iOS, для которых доступно извлечение образа файловой системы без джейлбрейка. Извлечение посредством агента-экстрактора теперь доступно для большинства устройств iPhone и iPad под управлением последних версий iOS от 13.3.1 до iOS 13.4.1 включительно.

👉 https://www.elcomsoft.ru/news/747.html

📝 Информация о релизе (PDF)

#iOS #iPhone #мобильнаякриминалистика #шифрование #защитаданных #смартфоны

unc0ver против checkra1n: королевская битва

Одной из основных задач расследований, связанных с мобильными устройствами, является извлечение максимально полного набора данных. В случае, если мобильное устройство — iPhone, для низкоуровневого доступа к файлам и для расшифровки Связки ключей, в которой хранятся все пароли пользователя, может потребоваться установка джейлбрейка. Несмотря на то, что существуют надёжные методы сбора данных, которые работают без джейлбрейка, эти методы могут быть недоступны в зависимости от ряда факторов, что возвращает нас к вопросу о джейлбрейках. Сегодня мы рассмотрим два самых популярных и самых надёжных в работе джейлбрейка — checkra1n и unc0ver. Чем они отличаются и в каких ситуациях какой из них стоит использовать? Попробуем разобраться.

👉 https://blog.elcomsoft.ru/2020/06/unc0ver-protiv-checkra1n-korolevskaya-bitva/

#unc0ver #checkra1n #смартфоны #мобильнаякриминалистика #iPhone #iOS

О чём не пишут в обзорах: подводные камни в NAS от Synology, QNAP и Asustor

В рамках исследований безопасности и методов шифрования, которые используются в сетевых хранилищах известных производителей, в нашей лаборатории скопилось около полутора десятков моделей устройств. Поработав с каждым в течение достаточно длительного времени, мы обнаружили, что маркетинг часто идёт вразрез с реальностью, а обзоры все как один умалчивают о важных проблемах, которые делают невозможным использование устройства по предполагаемому назначению. Об этих проблемах и ограничениях в NAS трёх крупнейших производителей мы сегодня и поговорим.

👉 https://blog.elcomsoft.ru/2020/06/o-chyom-ne-pishut-v-obzorah-podvodnye-kamni-v-nas-ot-synology-qnap-i-asustor/

#nas #synology #qnap #asustor #шифрование #защитаданных

Мы открыли форум для технической поддержки! Слушаем вас и отвечаем на вопросы. Присоединяйтесь к нам: https://t.me/+UmYmChQSdnnjJg86

Elcomsoft iOS Forensic Toolkit 6.10: джейлбрейк и ещё раз джейлбрейк

В обновлении Elcomsoft iOS Forensic Toolkit 6.10 мы полностью сконцентрировались на улучшении работы с последними версиями джейлбрейков. В новой версии инструментария получение Связки ключей и извлечение файловой системы стало доступно для iOS 13.5, 13.4.1, 13.4 и 13.3.1 посредством джейлбрейка unc0ver v5. При помощи джейлбрейка chackra1n доступно извлечение файловой системы и Связки ключей из устройств под управлением iOS 13.5 и 13.5.1. Алгоритмы извлечения, основанные на джейлбрейке, подверглись капитальной переработке, обеспечивая возросшую скорость и стабильность работы.

👉 https://www.elcomsoft.ru/news/749.html

#iphone #смартфоны #мобильнаякриминалистика #unc0ver #checkra1n #джейлбрейк #keychain

ElcomSoft Phone Breaker 9.60 и Elcomsoft Phone Viewer 5.10 упрощают анализ данных из iCloud

Elcomsoft Phone Breaker 9.60 упрощает доступ к данным iCloud, объединяя данные из 17 категорий синхронизированных через iCloud данных, а также содержимое iCloud Drive и резервные копии iCloud, в три большие группы. Разбивка всех данных на три отдельные группы позволяет сэкономить время на анализе информации.

👉 https://www.elcomsoft.ru/news/750.html

#ios #iphone #смартфон #облачныеданные #защитаданных #мобильнаякриминалистика #инфобез

Elcomsoft iOS Forensic Toolkit 6.20: расширение поддержки старых версий iOS без джейлбрейка

В обновлении Elcomsoft iOS Forensic Toolkit 6.20 расширен список версий iOS, для которых доступно извлечение образа файловой системы без джейлбрейка. Извлечение посредством агента-экстрактора теперь доступно для большинства устройств iPhone и iPad под управлением старых версий iOS 10. Кроме того, мы добавили поддержку извлечения файловой системы из iPhone 5s и 6 под управлением нескольких ранее не поддерживаемых версий iOS 12.

👉 https://www.elcomsoft.ru/news/751.html

📝 Информация о релизе

#ios #iphone #мобильнаякриминалистика #пароли #защитаданных #смартфон

iOS, watchOS и tvOS: сравнение методов извлечения данных

Какие существуют способы для извлечения максимально подробных данных из устройств iPhone, iPad, Apple TV и Apple Watch, и каким из множества способов стоит воспользоваться? Ответ на этот вопрос — многомерная матрица со множеством сносок и отступлений. О них мы и поговорим в этой статье.

👉 https://blog.elcomsoft.ru/2020/06/ios-watchos-i-tvos-sravnenie-metodov-izvlecheniya-dannyh/

#iOS #iphone #dfir #watchOS #tvOS #защитаданных #инфобезопасность #мобильнаякриминалистика

Elcomsoft System Recovery с поддержкой BitLocker

В обновлении Elcomsoft System Recovery добавлена поддержка зашифрованных дисков BitLocker. Приложение автоматически определяет наличие зашифрованных томов и выводит список поддерживаемых протекторов, позволяющих разблокировать том. При использовании соответствующего протектора (пароля, ключа восстановления или USB) том автоматически разблокируется и монтируется.

📝 Информация о релизе

👉 https://www.elcomsoft.ru/news/752.html

#bitlocker #шифрование #компьютернаяэкспертиза #пароль #ключвосстановления #защитаданных #ключдоступа #windowspe #microsoft

Elcomsoft Internet Password Breaker 3.20 с поддержкой Yandex Browser, Tencent QQ и UC Browser

В обновлённой версии Elcomsoft Internet Password Breaker добавлена поддержка извлечения сохранённых пользователем паролей из браузеров Yandex Browser и Tencent QQ Browser. Поддерживаются как классические, так и актуальные версии обоих браузеров.

• Добавлена поддержка новых версий браузера Yandex Browser
• Добавлена поддержка браузера QQ Browser
• Добавлена поддержка браузера UC Browser

👉 https://www.elcomsoft.ru/news/753.html

#браузер #пароль #восстановлениепаролей #tencent #qqbrowser #ucbrowser #компьютернаябезопасность #защитаданных

Advanced Office Password Recovery 6.60: поддержка Hancom Office, iWork 2020 v10

Обновлён продукт для восстановления паролей и снятия защиты с электронных документов Advanced Office Password Recovery (AOPR). В обновлении добавлена совместимость с новыми форматами файлов Hancom Office 2020, а также с документами iWork 2020 v10.

Новое в Advanced Office Password Recovery:

- Добавлена поддержка новых форматов Hancom Office 2020, основанных на Office Open XML.
- Добавлена поддержка iWork 2020 v10

👉 https://www.elcomsoft.ru/news/754.html

#hancom #iwork #защитапаролем #шифрование #кибербезопасность #защитаданных #документы #доступкданным

Извлечение данных iOS: особенности установки checkra1n

Джейлбрейк checkra1n — уникальное явление в экосистеме Apple, эксплуатирующее аппаратную уязвимость в загрузчике ряда устройств. К сожалению, процесс установки джейлбрейка checkra1n не так прост и прямолинеен, что часто приводит к ошибкам. В то же время чёткое следование инструкциям позволяет добиться успеха почти в ста процентах случаев. О правилах и особенностях установки checkra1n мы поговорим в этой статье.

👉 https://blog.elcomsoft.ru/2020/07/osobennosti-ustanovki-checkra1n/

#checkra1n #джейлбрейк #iphone #ios #смартфон #мобильнаякриминалистика

Elcomsoft Phone Breaker 9.61 добавляет поддержку бета-версий iOS 14, исправляет доступ к резервным копиям в iCloud

Elcomsoft Phone Breaker 9.61 добавляет предварительную поддержку облачных резервных копий, созданных устройствами под управлением бета-версий iOS 14. Кроме того, исправлен доступ к резервным копиям, созданным устройствами под управлением iOS 12 и 13 в облаке iCloud.

👉 https://www.elcomsoft.ru/news/755.html

#ios14 #icloud #iphone #мобильнаякриминалистика #облачныеданные #защитаданных #безопасностьданных

Elcomsoft Encrypted Disk Hunter определит наличие зашифрованных дисков

В линейке продуктов «Элкомсофт» - пополнение. Новая бесплатная утилита Elcomsoft Encrypted Disk Hunter поможет оперативно обнаружить наличие на компьютере подозреваемого зашифрованных дисков и томов крипто-контейнеров в форматах TrueCrypt/VeraCrypt, BitLocker, PGP WDE, FileVault2 и LUKS. Для сканирования системы достаточно запустить портативную версию утилиты с любого носителя.

Прямая ссылка на скачивание 📥 https://www.elcomsoft.com/download/eedh.zip

👉 https://www.elcomsoft.ru/news/757.html

#криптоконтейнеры #шифрованныедиски #pgp #bitlocker #truecrypt #veracrypt #luks #windows #macos #linux

Elcomsoft iOS Forensic Toolkit 6.30: поддержка iOS 9 без джейлбрейка, извлечение только данных пользователя

В обновлении Elcomsoft iOS Forensic Toolkit 6.30 расширен список версий iOS, для которых доступно извлечение образа файловой системы без джейлбрейка. Извлечение посредством агента-экстрактора теперь доступно для всех 64-битных устройств iPhone и iPad под управлением всего спектра версий iOS 9. Кроме того, мы добавили возможность извлекать из файловой системы только данные пользователя, пропуская системные файлы и библиотеки.

👉 https://www.elcomsoft.ru/news/758.html

📝 Информация о релизе (PDF)

#ios #iphone #мобильнаякриминалистика #извлечениеданных #безджейлбрейка #файловаясистема

Elcomsoft Internet Password Breaker 3.30 с поддержкой Tor и Qihoo 360 Safe Browser

В обновлённой версии Elcomsoft Internet Password Breaker добавлена поддержка извлечения сохранённых пользователем паролей из браузеров Qihoo 360 Safe Browser и Tor. Поддерживаются как классические, так и актуальные версии обоих браузеров.

👉 https://www.elcomsoft.ru/news/759.html

#пароли #tor #360safebrowser #интернет #сохранённыепароли #браузер #qihoo

Восстановление паролей к дискам Linux, зашифрованным по стандарту LUKS

В обновлении линейки продуктов «Элкомсофт» для восстановления паролей и расшифровки данных добавлена поддержка зашифрованных дисков в формате LUKS, являющегося стандартом шифрования в Linux.

В процессе работы Elcomsoft Forensic Disk Decryptor 2.13 извлекает и сохраняет файл с метаданными шифрования, который используется в Elcomsoft Distributed Password Recovery для подбора пароля к зашифрованному тому с помощью ускорения перебора на GPU. Извлечь метаданные шифрования непосредственно с компьютера подозреваемого также возможно, загрузившись с USB-накопителя, созданного новой версией Elcomsoft System Recovery 7.06.

📝 Информация о релизе (PDF)

👉 https://www.elcomsoft.ru/news/760.html

#криптоконтейнеры #шифрованныедиски #luks #linux #пароль #восстановлениепароля