Мобильный Криминалист первый в отрасли извлекает и расшифровывает ключи из Android KeyStore. Android KeyStore - системное хранилище программных и аппаратных ключей шифрования на устройствах с операционной системой Android.
Дорогие друзья, совсем недавно мы рассказывали про эксплойт checkm8 и Jailbreak checkra1n. А уже сегодня мы хотим познакомить вас с нашей собственной утилитой, которая после предварительной установки Jailbreak checkra1n на iOS-устройство извлекает из него полную файловую структуру и секретное хранилище Keychain, а с версии 1.7/12.1, обладает функцией получения полного доступа к файловой системе и данным Keychain на iPhone 6 (iOS 12.4.4 – 12.4.8), iPhone 6s, iPhone 6s Plus, iPhone SE (1st gen) (iOS 12.4 – 13.6), iPhone 7, iPhone 7 Plus, iPhone 8, iPhone 8 Plus и iPhone X (iOS 13.0 – 13.6), iPad (5th gen) (iOS 12.4 – 13.6), iPad Pro и iPad (6th gen) (iOS 13.0 – 13.6). Извлечение сведений из перечисленных выше устройств происходит с помощью автоматического применения уязвимости checkm8 (при работе с ПО «Мобильный Криминалист» на персональных компьютерах с операционной системой Windows 10).
Умные устройства на базе процессоров МТК – это китайские кнопочные телефоны и смарт-часы на операционной системе, отличной от Android.
Получение прав root-доступа к устройствам под управлением ОС Android позволяет экспертам полностью извлечь все данные пользователя.
Обычно подобная процедура требует определенных знаний и навыков, однако, программа «Мобильный Криминалист» делает эту операцию автоматически.
Бывают ситуации, когда к экспертам для исследования попадает мобильное устройство с поврежденным USB-портом. В таком случае извлечь данные из устройств на ОС Android возможно с помощью приложения-агента от нашей компании.
"Мобильный Криминалист" версии 10.4 позволяет извлекать данные из заблокированных устройств Samsung!
На устройствах Samsung с ОС Android версии не ниже 4.4.х и обновлением безопасности до 27.10.2017 обнаружена уязвимость, которая позволяет вычитывать данные из файлового браузера устройства в МТР режиме.
«Мобильный Криминалист» осуществляет извлечение расшифрованных физических образов из устройств Samsung на чипсетах Exynos с операционной системой Android от 7 до 9 версии включительно.
«Мобильный Криминалист» извлекает и расшифровывает полный физический образ устройств на базе процессоров Kirin 659, 710, 710F, 810, 960, 970, 980, 990 и 990 5G с операционной системой Android от 9 до 10 версии, вне зависимости от вида шифрования.
Spreadtrum-устройства — это гаджеты, основанные на чипсетах Spreadtrum, выпускаемых китайской корпорацией Unicos.
DFU – специальный режим работы устройства, позволяющий извлекать физический образ даже заблокированного телефона.
Программа «Мобильный Криминалист» позволяет загружать и анализировать различные резервные копии, созданные программами по синхронизации данных или другим ПО для судебно-технической экспертизы.
«Мобильный Криминалист» предлагает новый вид физического извлечения данных из Samsung устройств на ОС Android при помощи метода «custom forensic recovery». Этот подход работает на популярных моделях Samsung, таких как Galaxy S5, Galaxy S6 и т.д
