Обновление модуля «Мастер извлечения данных»

В модуль «Мастер извлечения данных» программы «МК Детектив» было добавлено извлечение аппаратных ключей устройств на базе чипсетов Qualcomm MSM8916, MSM8939, MSM8952, позволяющих расшифровывать их физические образы.

Подключение устройства осуществляется после его перевода в EDL-режим и выбора соответствующего чипсета.

После подготовки к извлечению ключей устройство перезагружается. Затем пользователю необходимо ввести любой пароль на экране устройства и подтвердить его, после чего вновь полностью выключить телефон, перевести в EDL-режим и переподключить к ПК.

Далее программа извлекает физический образ и переходит к извлечению аппаратных ключей. На данном этапе устройство необходимо переподключить, выключив его и заново переведя в EDL-режим.

По завершении извлечения аппаратных ключей «Мастер извлечения данных» запрашивает пароль владельца устройства для расшифровки. После ввода корректного пароля начинается процесс расшифровки и анализа полученного ранее физического образа. По окончании расшифровки извлеченный образ можно просмотреть в ПО.

Обновления модуля в ПО «Мобильный Криминалист Эксперт»:

  • Добавлена поддержка устройств на операционной системе KaiOS.

Подключение устройства к ПК происходит после его перевода в EDL-режим, как и при работе с любыми Qualcomm-устройствами. Необходимости выбирать чипсет или конкретную модель телефона нет, так как программа определяет его автоматически. Но в момент подключения нужно выбрать папку, в которую будет сохранен полученный физический образ. По окончании извлечения его результаты можно просмотреть в ПО «МК Эксперт».

Извлеченный физический образ содержит в себе все сообщения, звонки, телефонную книгу, данные веб-браузера, заметки, беспроводные соединения и данные приложений, установленных на устройстве.

  • Обновлен интерфейс модуля — работать с его инструментами стало еще проще и удобнее.