Как следует из плана закупок, Следственный комитет второй раз приобретает программное обеспечение «Мобильный криминалист Эксперт Плюс», в этом году на это ушло 135,5 тысячи рублей, в прошлом году — почти 322 тысячи рублей.
Разработкой программы занимается российская компания «Оксиджен Софтвер», которая видит свою миссию так: «Мы помогаем обществу становиться более безопасным, предоставляем широкие возможности в области цифровой криминалистики.
Решениями нашей компании в вопросах извлечения и исследования данных с мобильных устройств, облачных сервисов, персональных компьютеров и дронов пользуются правоохранительные органы, государственные учреждения, а также службы безопасности коммерческих организаций России и стран СНГ».
Среди ее белорусских клиентов не только Следственный комитет, но и Белтелеком.
Программа «Мобильный криминалист», как отмечают разработчики, выкачивает данные со всех популярных устройств на iOS, Android, Windows Phone, BlackBerry, Symbian, а также из китайских аппаратов.
Скриншот из презентации программы
Поддерживается загрузка изображений устройств: бекап iTunes и Android, JTAG и Chip-off изображения. Эксперты также могут получить данные с флэш и SIM-карт. Программа позволяет обходить блокировку экрана или снимать пароли, защищающие устройства. «Мобильный криминалист» также подбирает пароли к зашифрованным резервным копиям и изображениям.
Разработчики заявляют, что программа помогает извлечь данные мессенджера Telegram из программы, установленной на телефоне или компьютере или облачного сервиса. При помощи программы, якобы можно видеть все действия, сделанные с мобильного телефона (звонки, сообщения, геоданные и другие виды активности в хронологическом порядке). Также «Мобильный криминалист» позволяет систематизировать данные по биллингу, которые предоставляет мобильный оператор.
Следственный комитет потратит из бюджета существенные суммы на цифровые обновления и безопасность. Из плана закупок следует, что 400 тысяч рублей пойдет на доступ и обновление Microsoft, более 80 тысяч рублей на поддержку системы информационной безопасности, 130 тысяч рублей на программный комплекс, который выявляет слабые стороны информационной безопасности, также выделяются средства на защищенную телефонную связь и пересылку сообщений под грифом «для служебного пользования» (всего более 12 тысяч рублей).
Эксперт по цифровой безопасности: «Этот софт может взломывать максимум iPhone 8»
«Российское оборудование СК закупает, так как закончилась трехлетняя лицензия, — рассказал «Нашей Ниве» эксперт по цифровой безопасности. — Это слабый российский конкурент израильской разработки Cellebrite, которая действительно многое может, но белорусским органам его не продают и не обновляют из-за санкций.
А главная задача «Мобильного криминалиста» — это в удобном виде разложить информацию из уже разблокированного девайса. Сами возможности взлома техники у этой программы довольно скромные.
Если мы говорим о популярных айфонах, то этот софт может взломывать максимум iPhone 8, О чем заявляет и сам производитель, так как эти модели уже не поддерживают новейшие обновления iOS.
Взломать новый шифрованный Samsung также невозможно. «Шифрованный» — означает не просто пароль, но и шифрование устройства, где сложность шифрования генерируется и зависит от уникального пароля на девайсе. В теории взломать возможно, но на это уйдет очень-очень много времени.
Правило такое — любое устройство, которое зашифровано и поддерживает новейшие обновления операционной системы, гарантированно недостижимое ко взлому российским устройством.
Производители следят за активностью лидера рынка — Cellebrite, и закрывают обновлениями уязвимости, как только о них становится известно.
Единственное что негативная характеристика для таких марок телефонов, как Huawei, Honor и так далее. iPhone и Samsung — техника надежная.
Что касается компьютеров, то компьютеры, защищенные не только паролем, но и шифрованием, вроде BitLockera — не взломываются. «Мобильный криминалист» вообще очень недавно начал работать с компьютерами».
«Telegram заблокировать очень проблематично». Следователь рассказал, что осложняет борьбу с киберпреступлениями в Беларуси
Силовики раскритиковали Synesis и передали право контролировать белорусов Белтелекому. Кто будет разрабатывать новую программу?
