MOBILedit Forensic

Описание

MOBILedit Forensic — универсальное решение для извлечения цифровых доказательств из мобильных телефонов, смарт-часов и облачных сервисов. Инструмент разработан компанией Compelson, стоявшей у истоков мобильной криминалистики с 1996 года, и применяется правоохранительными органами более чем в 75 странах. Новая редакция Ultra превращает программу в исключительно мощное средство обхода защиты, при этом сохраняя доступную стоимость по сравнению с аналогами.

Программа объединяет физическое и логическое снятие данных с расширенными аналитическими возможностями: углублённый разбор приложений, восстановление удалённой информации, поддержку тысяч устройств, формирование настраиваемых детализированных отчётов, параллельную обработку нескольких аппаратов и интуитивный интерфейс. При совместном использовании с модулем Camera Ballistics проводится научная экспертиза происхождения снимков — определяется конкретная камера, которой был сделан фотоматериал.

Редакция MOBILedit Forensic Ultra активно используется сервисными центрами и мастерами по ремонту мобильных устройств для законного восстановления доступа к заблокированным смартфонам. С её помощью специалисты могут безопасно подобрать или обойти забытый пароль, графический ключ либо PIN-код на широком спектре Android-устройств, минимизируя риск потери пользовательских данных и возвращая владельцу полностью работоспособный аппарат.

Ключевые возможности

• Обход блокировки экрана и защиты. Встроенные механизмы (в редакции Ultra) позволяют преодолевать пароли, графические ключи и аутентификацию на широком спектре Android-устройств. Поддерживаются атаки на чипсеты, использование эксплойтов, полная и файловая дешифровка (FDE/FBE), офлайн- и онлайн-расшифровка.
• Физическое извлечение данных. Помимо продвинутого логического сбора, создаются двоичные образы памяти телефонов. Физический анализ даёт возможность изучать файлы-клоны, в том числе полученные через JTAG, chip-off или иные инструменты, и восстанавливать из них удалённые данные.
• Расширенный анализ приложений. Поддерживается глубокая обработка популярных мессенджеров и социальных сетей (WhatsApp, Viber, Telegram, Signal, Facebook Messenger, Instagram и многие другие). Данные извлекаются с учётом контекста и представляются на временной шкале в виде заметок, снимков, видео или потоков сообщений, независимо от исходного приложения.
• Умные снимки экрана (Smart Screenshots). Автоматизированное снятие скриншотов для получения переписок и контента из приложений, доступ к которым невозможен логическими методами, без какого-либо взаимодействия с устройством.
• Восстановление удалённых данных. Специальные алгоритмы исследуют базы данных, недействительные страницы и кэши приложений, извлекая максимальный объём стёртой информации и наглядно представляя её в отдельном разделе отчёта.
• Живые обновления. Поддержка новых моделей телефонов и приложений добавляется пакетами без переустановки программы — подобно обновлению антивирусных баз.
• Криминалистика смарт-часов. Экспертиза носимых устройств Apple, Garmin, Samsung, TCL и других производителей с помощью специализированных ридеров из комплекта Smartwatch Kit.
• Облачная криминалистика. Самостоятельный модуль MOBILedit Cloud Forensic (опционально интегрируемый в PRO и Ultra) обеспечивает сбор данных из облачных хранилищ и сервисов: Microsoft Teams, Google Drive, OneDrive, Dropbox, Box, Facebook, Instagram, LinkedIn, Twitter и многих других.
• Обнаружение вредоносного ПО. Модуль на основе Yara сканирует извлечённые файлы на наличие паттернов, характерных для шпионских и вредоносных программ.
• Распознавание фотографий и поиск лиц. Photo Recognizer c помощью ИИ и глубокого машинного обучения автоматически выявляет подозрительный контент — оружие, наркотики, обнажённую натуру, денежные знаки, документы. Face Matcher находит интересующих лиц на фото и видео даже в очень больших коллекциях медиафайлов.
• Параллельная обработка. 64-битный движок позволяет одновременно извлекать данные с нескольких телефонов, ускоряя работу до объёмов «неделя за ночь».
• Гибкие отчёты. Результаты можно фильтровать по ключевым словам, контактам, времени, приложениям или именам файлов. Отчёты формируются в форматах PDF, XLS, HTML и легко настраиваются под требования законодательства, включая перевод на любой язык.
• Интеграция с другими инструментами. Импортируются и дообогащаются файлы экспорта из Cellebrite UFED и Oxygen Forensics. В свою очередь данные из MOBILedit Forensic можно экспортировать в UFDR для дальнейшего анализа в UFED Viewer или Analytics, а также в открытых форматах.
• Дополнительные специальные возможности. Просмотр данных в реальном времени (Live View), обход PIN-кода SIM-карт с помощью SIM Cloning Tool, работа с iOS через импорт файлов lockdown с доверенного ПК, фильтрация сообщений в виде диалогов и многое другое.

Редакции и лицензирование, согласно официальному сайту:

• Single Phone Edition — одноразовая активация на один телефон, логическое извлечение и базовый анализ приложений.
• Standard Edition — безлимитное число устройств и импортов, полный набор логической криминалистики и анализа приложений.
• PRO Edition — дополнительно включает продвинутую обработку приложений (App Downgrade), криминалистику смарт-часов, обнаружение вредоносного ПО, распознавание объектов и лиц, поддержку UFED и GrayKey, а также (опционально) Camera Ballistics.
• Ultra Edition — максимальный функционал: обход блокировки экрана, физическое извлечение со снятием шифрования (FDE/FBE), атаки на чипсет, использование эксплойтов, GPU-ускорение и опционально облачная криминалистика. Широко применяется в сервисных центрах для профессионального подбора и сброса паролей на смартфонах без потери пользовательских данных.

Программа поставляется из Евросоюза, разработана в Праге, имеет высокий рейтинг экспертного сообщества и успешно применяется как единственная криминалистическая платформа в лаборатории, так и в качестве ценного дополнения к существующим инструментам.

Дополнительная информация

https://www.mobiledit.com — официальный сайт программы

https://www.mobiledit.com/news — список изменений и обновлений программы

https://forensic.manuals.mobiledit.com — руководство пользователя MOBILedit Forensic

https://fenix-gsm.com/MOBILedit_Forensic.html — основная информация из руководства

Использование подобного ПО может противоречить законодательству об охране персональных данных и авторском праве, а также условиям использования устройств. Применение допустимо только в легальных целях, таких как криминалистика или восстановление доступа к своему собственному устройству при наличии доказательств владения.

Мы не проводим обучение по работе с программой. Пользователь полностью несет ответственность за свои действия при работе с программой.