fbpx
Madrid · Barcelona · Bilbao · Valencia · A Coruña · Málaga · Sevilla · Zaragoza · Alicante · Santander · Pamplona
Madrid · Barcelona · Bilbao · Valencia · A Coruña · Málaga · Sevilla · Zaragoza · Alicante · Santander · Pamplona

Análisis forense de Android con Belkasoft X

Belkasoft X
Comparte:

Belkasoft Evidence Center X o Belkasoft X, es el nuevo producto insignia de Belkasoft para la investigación forense digital y de incidentes, que incluye ahora el análisis forense de Android con Belkasoft X.

La versión 1.1 de Belkasoft X introduce un nuevo método de adquisición de Android a través de la adquisición de MTK basada en agentes, la localización en japonés, la compatibilidad con jumplists personalizados y un paquete de diversas mejoras.

La actualización de la v.1.0 a la versión 1.1 es gratuita para todos los clientes con un contrato de mantenimiento y soporte de software ampliado que no haya expirado.

Los clientes sin contrato en vigor pueden adquirirla poniéndose en contacto con el área forense de OnRetrieval. Además, hay disponible una formación asequible con certificación opcional. Más información en: forense@onretrieval.com

Nuevas funciones de Belkasoft X

Análisis forense de Android con Belkasoft X

Adquisición de MTK basada en agentes.-

Belkasoft anteriormente apoyó la adquisición de teléfonos Android con chipset MTK. Ese tipo de adquisición se basaba en el enfoque del modo de recuperación. Al crear imágenes físicas de tales dispositivos a través del modo de recuperación, se puede ver que la imagen estaba cifrada usando claves de hardware, lo que la hace inútil.

En la última actualización del Belkasoft Evidence Center X, se ha incluido un enfoque adicional: la adquisición MTK basada en agentes. Esto permite obtener una copia no cifrada del sistema de archivos del dispositivo. Además, es posible crear una imagen física a través de este método. 

Observación: este método funciona en el firmware lanzado antes de marzo de 2020. Aquí podrá consultar la lista de los modelos compatibles.

Análisis forense de Android con Belkasoft X.

Chipsets soportados

El nuevo método es compatible con los siguientes conjuntos de chips (sin limitarse a ellos):

  • MT6735
  • MT6737
  • MT6738
  • MT6739
  • MT6750
  • MT6752
  • MT6753
  • MT6755
  • MT6757
  • MT6758
  • MT6761
  • MT6762
  • MT6763
  • MT6765
  • MT6771
  • MT6779
  • MT6795
  • MT6797
  • MT6799
  • MT8163
  • MT8167
  • MT8173
  • MT8176
  • MT8183
  • MT6580
  • MT6595

Otras mejoras:

Además de la compatibilidad ampliada con MTK, la nueva versión incluye la localización al japonés, numerosas correcciones de errores y artefactos nuevos y actualizados:

  • Localización en japonés de la interfaz de usuario del producto y de los informes.
  • Artefactos actualizados para Android:
    • Facebook.
    • Telegram X.
    • Text Me.
    • Twitter.
  • Artefactos actualizados para iOS y macOS:
    • Aplicación de controladores: mejor extracción de coordenadas.
    • Mejora de la búsqueda de aplicaciones instaladas.
  • Artefactos actualizados para Windows:
    • Contraseñas extraídas para las nuevas versiones de Chrome.
    • Mejor procesamiento en grandes volúmenes de correos electrónicos.
    • Se han mejorado las propiedades de Wifi y Bluetooth.
    • Se admiten jumplists personalizadas.
  • Corrección de la descarga en la nube para Google Drive y Gmail.
  • Reproductor multimedia: se han corregido varios pequeños problemas, se han prohibido múltiples instancias del reproductor, se informa de un error al abrir un archivo inexistente una sola vez.
  • Línea de tiempo y mini-línea de tiempo: varios pequeños problemas corregidos.
  • La comprobación de actualizaciones no funcionaba: corregido.
  • Mejora del análisis de SQLite Freelist.
  • Informes: Mejora de los informes HTML para la vista de chat de burbujas.
  • Se admiten archivos hashset simples con cabecera.
  • Varias mejoras en la usabilidad del panel de control.

OnRetrieval es representante y distribuidor de Belkasoft para España y Portugal.

Deja un comentario

Líderes en el Sector

Archivos

Síguenos en Redes Sociales

Testimoniales

Abrir chat
¿Necesita ayuda?