Elcomsoft RU
897 subscribers
511 photos
1 file
510 links
Будь в курсе последних новостей в сфере мобильной, облачной и компьютерной криминалистики!

сайт: elcomsoft.ru
твиттер: twitter.com/elcomsoft
ютуб: youtube.com/c/ElcomsoftCompany
блог: blog.elcomsoft.ru
t.me/elcomsoft
Download Telegram
iOS Forensic Toolkit 8.70: поддержка всех версий Apple Watch и офлайновая установка агента-экстрактора

В обновлении iOS Forensic Toolkit 8.70 появилась поддержка логического извлечения из всех версий Apple Watch вплоть до Apple Watch Ultra 2 включительно. Кроме того, был доработан механизм установки агента-экстрактора: при использовании любых учётных записей разработчика для установки и запуска агента больше не требуется соединение с интернетом.

👉🏻 https://www.elcomsoft.ru/news/867.html

#обновление #EIFT
Логическое извлечение из всех моделей часов Apple Watch ⌚️

В обновлении iOS Forensic Toolkit появилась поддержка логического извлечения данных с часов Apple Watch Series 6 (с помощью проводного стороннего адаптера), а также Apple Watch Series 7–10, SE2, Ultra и Ultra 2 (с использованием специального беспроводного адаптера). С этим обновлением Toolkit охватывает весь модельный ряд Apple Watch без каких-либо исключений.


Подробнее в нашей статье:

https://blog.elcomsoft.ru/2025/05/logicheskoe-izvlechenie-iz-vseh-modelej-chasov-apple-watch/

#AppleWatch #извлечение
Дорогие друзья!

Приглашаем Вас принять участие в научно-практическом семинаре, проводимый компаниями Эстер Солюшнс и ЭлкомСофт, посвященный цифровой криминалистике и информационной безопасности. На мероприятии будут обсуждены актуальные вопросы, связанные с извлечением и анализом данных различных носителей информации и облачных сервисов.

⏰📍10 июня 2025 г., г. Калининград в конференц-зале при отеле «Mercure»

Семинар станет площадкой для знакомства с новейшими разработками и тенденциями отрасли. Представители ведущих российских компаний продемонстрируют передовые современные технологии.

Участникам будут продемонстрированные различные методы получения данных из цифровых носителей и облачных ресурсов, а также эффективные инструменты анализа полученной информации.

Для нас очень важна обратная связь и мы будем рады ответить на любые Ваши вопросы, обсудить перспективы развития и услышать Ваши предложения!

Всю информацию о семинаре можно узнать на нашем сайте при регистрации 📎

До встречи!
Please open Telegram to view this post
VIEW IN TELEGRAM
Оснащение лаборатории: USB-хаб

USB-хаб — незаменимый инструмент в лаборатории цифровой криминалистики. Он позволяет подключать накопители, донглы и исследуемые устройства к современным ноутбукам, где часто всего один-два порта USB-C, но его роль этим не ограничивается. Хаб решает проблемы совместимости с адаптерами и кабелями, повышает стабильность работы эксплойта checkm8 при извлечении данных с iPhone. Хороший хаб может упростить и ускорить работу в ряде сценариев.

В этой статье мы подробно расскажем, для чего и когда нужно использовать USB-хабы и какую модель стоит выбрать🔎

Наша новая статья: https://blog.elcomsoft.ru/2025/05/osnashhenie-laboratorii-usb-hab/
Следующая остановка - Владивосток!

Компания «ЭлкомСофт» в содружестве с генеральным партнёром «Лан-Проект» приглашает на семинар во Владивостоке! Мероприятие посвящено новейшим разработкам в области компьютерной, мобильной и облачной экспертизы.

Новые модели мобильных устройств и новые приложения появляются десятками каждый день. Терабайты данных, десятки тысяч программ, сложные вопросы (ответы на которые нужны «вчера»)…

Всё сложно. Или не очень?

А давайте об этом поговорим?

О том, какие перед нами новые вызовы, что делать в первую очередь, как избежать ошибок - ну в общем, о всех проблемах, которые у нас есть, и как их решать.

Мы подготовили для Вас несколько интересных докладов, и нет, это будут не выступления скучных представителей отдела продаж или отвязных маркетологов. Мы говорим с вами на одном языке - и умеем слушать!

Всю информацию о семинаре можно узнать на нашем сайте при регистрации📎

До встречи!
Please open Telegram to view this post
VIEW IN TELEGRAM
Цифровая криминалистика и криминалистическая чистота: в правовом поле и в реальном мире 👣

Мы часто говорим о важности неизменности данных при любых действиях с ними со стороны правоохранительных органов.

Цифровая криминалистика требует строгого соблюдения процедурной чистоты, начиная с момента изъятия цифровых данных. Считается, что для признания цифрового доказательства допустимым в суде необходимо соблюдение принципов криминалистической чистоты — неизменности, повторяемости и проверяемости.

Возникает несколько важных вопросов:

❓какими положениями законодательства РФ это регулируется?

❓насколько буквально соблюдаются эти положения в реальности?

❓известны ли случаи, когда суды отказывались принимать цифровые доказательства из-за нарушения принципа криминалистической чистоты?

❓на что на самом деле обращают внимание в суде при оценке цифровых доказательств?


Попробуем найти ответы!

Подробнее в нашей статье: https://blog.elcomsoft.ru/2025/05/czifrovaya-kriminalistika-i-kriminalisticheskaya-chistota-v-pravovom-pole-i-v-realnom-mire/
Анонс мероприятий ЭлкомСофт🎤

Дорогие друзья!

Компания ЭлкомСофт приглашает принять участие в мероприятиях, посвящённых актуальным вопросам цифровой криминалистики и информационной безопасности.

В 2025 году мы не только проводим собственные научно-практические семинары в различных городах, но и принимаем участие в крупных профильных конференциях.

На наших мероприятиях будут подробно рассмотрены:

• современные подходы и методы извлечения данных;
• способы доступа к информации в облачных сервисах;
• восстановление и анализ данных с повреждённых устройств;
• практические подходы к решению задач, стоящих перед экспертами и криминалистами.

Ниже указаны даты наших семинаров и иных мероприятий, где вы сможете с нами встретиться, пообщаться с нашими специалистами и узнать о современных подходах к извлечению и анализу данных, работе с облачными сервисами и восстановлению и расшифровке информации с различных устройств.

Семинары, проводимые командой ЭлкомСофт🗓️

На этих мероприятиях мы организуем полноценную программу с демонстрацией практических решений, обсуждением кейсов и возможностью живого общения с нашими специалистами.

Калининград: 10 июня 2025
Владивосток: 24 июня 2025
Минск: 17 сентября 2025
Астана: 24 сентября 2025
Екатеринбург: 6 октября 2025

Доклады наших специалистов на профильных конференциях

Москва
, конференция Цифропол: 29 мая 2025

Санкт-Петербург, 34-я конференция МиТСОБИ: 23–26 июня 2025

Вас ждёт насыщенная программа, обсуждение практики применения различных методов, последние тенденции в цифровой криминалистике, обмен опытом и, конечно, живое профессиональное общение.
Следите за нашими новостями, регистрируйтесь и приходите — будем рады Вас видеть!

Для подтверждения участия в мероприятии от компании ЭлкомСофт необходимо зарегистрироваться. Следите за обновлениями в нашем Telegram-канале.

С уважением,
Команда ЭлкомСофт❤️
Please open Telegram to view this post
VIEW IN TELEGRAM
Цифровые носители в криминалистике: типы устройств и риски извлечения

В предыдущей статье мы разобрались с основными принципами цифровой криминалистики — неизменностью, повторяемостью и проверяемостью данных, с законодательной базой и практикой правоприменения. Теперь пора перейти к конкретике: к тем устройствам и носителям, с которых эти данные извлекаются.

Список источников, с которыми приходится иметь дело в цифровой криминалистике, мы активно обсуждали с коллегами; в реальности список настолько широк, что «источником» можно считать буквально всё — от «умного» телевизора с Android до кофеварки с Wi-Fi.

В итоге решили сосредоточиться на том, что встречается чаще всего и где вопрос криминалистической чистоты особенно критичен.
А именно:

🔎смартфоны, как одни из самых насыщенных по данным и самых капризных в работе устройств;

🔎устройства с цифровыми носителями, вроде видеорегистраторов, навигаторов или «умной» техники, где носитель встроен и напрямую не достаётся;

🔎носители данных — как отдельные (USB-накопители, диски), так и те, что извлекаются из устройств

С каждым из этих типов источников возникают свои технические и процессуальные нюансы, о которых и пойдёт речь дальше🥸

Подробнее в нашей статье: https://blog.elcomsoft.ru/2025/05/czifrovye-nositeli-v-kriminalistike-tipy-ustrojstv-i-riski-izvlecheniya/
Please open Telegram to view this post
VIEW IN TELEGRAM
Ввод в режим DFU через Recovery

При работе с мобильными устройствами Apple важна правильная последовательность переходов в различные режимы. Особенно это касается режима DFU (Device Firmware Update), который необходим для извлечения данных с помощью эксплойта checkm8. Попасть в этот режим не так просто — нужна специфическая последовательность нажатий с точным соблюдением таймингов ⏰
Если что-то пойдет не так, устройство может просто перезагрузиться, что может привести к крайне нежелательным последствиям 💣

Мы объясним, почему перевод в DFU лучше начать с режима восстановления Recovery Mode🔧

Подробнее в нашей статье: https://blog.elcomsoft.ru/2025/05/vvod-v-rezhim-dfu-cherez-recovery/
Please open Telegram to view this post
VIEW IN TELEGRAM
И еще:
Владивосток - жди! ✈️

Дорогие друзья!

Приглашаем вас принять участие в научно-практическом семинаре, проводимый компаниями ЛАН-Проект и ЭлкомСофт, посвященный цифровой криминалистике и актуальным вопросам, связанными с извлечением данных и их последующим анализом с различных носителей информации и облачных сервисов.

На мероприятии будут продемонстрированы современные методы получения данных из электронных носителей и облачных ресурсов, эффективные инструменты анализа полученной информации и озвучены рекомендации по восстановлению данных.

Также обсудим особенности практического применения программных и аппаратных решений, разработанных с учётом специфики работы правоохранительных органов и экспертных организаций🔎

Мы будем рады вашим вопросам, отзывам и предложениям.

Дата: 24 июня 2025 г.
Место: г. Владивосток, в конференц-зале на территории TFL Hotel на площадке № 2, расположенной по адресу ул. Нерчинская, 12.

Всю информацию о семинаре можно узнать на нашем сайте при регистрации 📎

До встречи!

С Уважением,
компания «ЭлкомСофт»❤️
Please open Telegram to view this post
VIEW IN TELEGRAM
Блокираторы записи для накопителей NVMe и карт памяти SD и NM

Блокиратор записи — это устройство, которое позволяет считывать данные с накопителя, полностью исключая возможность их изменения.📀

Сегодня мы расскажем о блокираторах, которые мы разработали для защиты от записи накопителей NVMe и карт памяти SD и NM.

Наша разработка ориентирована на компактность, простоту подключения и универсальность.

Устройство не требует внешнего питания и дополнительных модулей — исследуемый накопитель вставляется напрямую в блокиратор, который подключается по USB. Всё работает сразу, без дополнительной настройки и подготовки.

Подробнее в нашей статье:
https://blog.elcomsoft.ru/2025/06/blokiratory-zapisi-dlya-nakopitelej-nvme-i-kart-pamyati-sd-i-nm/
Please open Telegram to view this post
VIEW IN TELEGRAM
Лаборатория Элкомсофт: не все SSD одинаково полезны🥸

Рынок твердотельных накопителей претерпевает серьёзные изменения. Благодаря удешевлению NAND-памяти и наличию решений «под ключ» (контроллеры, прошивки, даже полностью готовые платформы), SSD стали массовым товаром.

Сегодня твердотельный накопитель можно купить на любом крупном маркетплейсе, зачастую — по подозрительно низкой цене. Вместе с этим возник новый феномен: обилие безымянных SSD, в том числе из Китая, которые внешне выглядят как полноценные устройства, но на деле представляют собой непредсказуемую комбинацию комплектующих, временами — поддельных.

Мы рассмотрим, что из себя представляют такие устройства и можно ли на них положиться.

Подробнее в нашей статье:
https://blog.elcomsoft.ru/2025/06/laboratoriya-elkomsoft-ne-vse-ssd-odinakovo-polezny/
Please open Telegram to view this post
VIEW IN TELEGRAM
Новая статья — про энергопотребление носителей:

https://blog.elcomsoft.ru/2025/06/energopotreblenie-nakopitelej-i-pochemu-eto-vazhno-dlya-laboratorii/