«Мобильный Криминалист» 10.4 совершенствует дешифрование резервных копий WhatsApp из Android-устройс

ООО «Оксиджен Софтвер», ведущий российский разработчик и поставщик передовых средств для экспертного исследования данных мобильных устройств, облачных сервисов и дронов, представляет новую версию продукта «Мобильный Криминалист» 10.4. В модуль «Мобильный Криминалист Облачные Сервисы» добавлен функционал, позволяющий дешифровать произвольную резервную копию WhatsApp, извлеченную из SD-карты или внутренней памяти Android-устройства.

Мы добавили в интерфейс «Мобильного Криминалиста Облачные Сервисы» кнопку, после нажатия на которую, нужно выбрать папку с зашифрованной базой данных, пройти авторизацию и приступить к расшифровке резервной копии WhatsApp.

На данный момент программа позволяет дешифровать резервные копии с Android-устройства следующими способами:

Файл с ключом дешифрования;
Токен WhatsApp Cloud.
Файл с ключом и токен могут быть найдены в самом устройстве. Токен также может быть получен при извлечении WhatsApp Cloud.

Пройти авторизацию можно с помощью номера телефона или токена WhatsApp Cloud, связанных с резервной копией. Далее нужно выбрать папку для сохранения архива с расшифрованной резервной копией и нажать «Расшифровать». После успешного завершения можно импортировать архив в «Мобильный Криминалист Детектив» для просмотра полученных данных.

Помимо представленных улучшений программы, нельзя не отметить другие важные обновления «Мобильного Криминалиста» 10.4:

Мастер Извлечения Данных. Добавлена возможность импорта образов iPhone в формате GrayKey.
Мастер Извлечения Данных. Добавлена возможность ручного выбора загрузчика конкретной модели устройства для извлечения в EDL режиме. Ранее выбор происходил автоматически.
Мастер Извлечения Данных. Добавлена возможность извлечения фотографий и файлов из заблокированных устройств Samsung в MTP режиме.
Мастер Извлечения из Облачных Сервисов. Добавлена поддержка метода авторизации Google Prompt для сервисов Google.
Мастер Извлечения из Облачных Сервисов. Обновлен механизм извлечения данных из учетных записей Apple с включенной двухфакторной аутентификацией. На данный момент новый механизм работает для всех сервисов Apple за исключением iCloud Backup.
Веб соединения. Добавлено отображение Bluetooth-подключений для iOS-устройств.
Мобильный Криминалист Скаут. Добавлено извлечение WiFi-точек доступа и паролей к ним.
Поиск. Добавлена возможность поиска похожих изображений внутри одного или нескольких устройств по их PhotoDNA-хешам.
Экспорт. Списки наблюдения.Добавлена подсветка поисковых запросов в форматах PDF, RTF, HTML.
Файловый браузер. Добавлена возможность сохранять хеши выбранных элементов в файл.
Поиск. Добавлен расчет хеша PhotoDNA для файлов в формате HEIC.
Поиск. Исправлен поиск по Plist файлам для данных с типом Array и Dictionary.
«Мобильный Криминалист» 10.4 поддерживает 443 уникальных приложения, 7 800 версий приложений и 19 815 моделей устройств.