Blog

A través de una vulnerabilidad no subsanable. Belkasoft ha actualizado en su Belksaoft Evidence Center, la solución forense digital insignia. Este nuevo lanzamiento presenta una extracción forense y sin necesidad de jailbreak de dispositivos iOS mediante una vulnerabilidad no subsanable. Los dispositivos compatibles incluyen la gama de dispositivos de iPhone y iPad con Apple SoC desde el A7 hasta el A11 (es decir, iPhone 5s hasta iPhone X y sus correspondientes dispositivos iPads). iOS 13.4 está soportado también, lo que hace de Belkasoft la única herramienta forense digital en el mundo con estas características. Adquisición y Análisis de iPhone.- Belkasoft Evidence Center es un gran avance en el forense de iOs, permitiendo extracciones y análisis forenses de dispositivos iOS sin utilizar jailbreak. La herramienta hace uso de una vulnerabilidad hard-coded que existe en los dispositivos Apple desde la generación de SoC A7 hasta la A11. El exploit checkm8 que hace uso de esta vulnerabilidad no puede ser parcheado por Apple ya que la misma vulnerabilidad existe en un área de la memoria del dispositivo únicamente de lectura y protegida por hardware. La naturaleza de este exploit hace posible la extracción independientemente de la versión de iOS. La comunidad de jailbreak ha publicado un jaibreak basado en esta vulnerabilidad. El checkra1n jailbreak puede usarse por usuarios de Linux y macOS. Sin embargo, instalar un jailbreak en un dispositivo que está siendo analizado es un proceso complejo, inseguro y no del todo forense. Belkasoft Evidence Center provee acceso directo al sistema de archivos de los dispositivos afectados sin la necesidad de jailbreak. El acceso directo al sistema de archivos permite la extracción forense para toda la gama de dispositivos iOS compatibles. La funcionalidad está disponible en Windows 10. Belkasoft Evidence Center se ofrece a 1/3 del precio de la competencia, lo que hace que la propuesta de Belkasoft sea la solución integrada más rentable para el análisis forense digital de dispositivos móviles y de ordenadores. Extracción de Keychain.- Keychain es el sistema de gestión de contraseñas desarrollado por Apple. Sin el Keychain no se pueden desencriptar varios datos encriptados extraídos con la adquisición total del sistema de archivos. La nueva versión de Evidence Center con checkm8 habilitado se puede extraer Keychain no sólo a través de la adquisición basada en checkm8, sino también de cualquier iPhone con jailbreak, sin importar qué jailbreak se utilizó. Basándose en la información extraída, varias tareas de […]

Durante el período de alarma debido a la pandemia por el COVID-19 la empresa italiana AMPED lanza una oferta especial para la formación, capacitación y certificación de sus herramientas de investigación forense. Las formaciones se realizarán durante el mes de mayo de 2020 y comenzarán con la capacitación en dos de sus herramientas: Amped FIVE y Amped Authenticate. Amped FIVE. Formación que tendrá fecha del 11 al 15 de mayo de 2020 a las 13:00 H. Esta herramienta permite administrar el flujo de trabajo completo de análisis de imagen y vídeo, con procesos avanzados y totalmente personalizables para conversión, restauración, mejora, medición, presentación e informes, todo en una sola herramienta. Amped Authenticate. Formación que tendrá fecha del 18 al 22 de mayo de 2020 a las 13:00 H. Amped Authenticate permitir el análisis de la integridad de la imagen, la autenticidad, los metadatos, la fuente y el historial, además de la detección de alteraciones antes de su uso como inteligencia y evidencia. Consulte los precios de esta formación con nuestros consultores en Informática Forense, llamándonos al teléfono gratuito 900 900 381 o bien a través del mail: [email protected] Observación: el descuento especial de estas formaciones permanecerá vigente hasta el 06 de mayo de 2020 y el número de plazas son limitadas. Sobre AMPED.- Las soluciones de AMPED Software son utilizadas por las principales entidades policiales, militares y gubernamentales de todo el mundo y están enfocadas en las necesidades de procesamiento de imágenes y vídeos relacionadas con análisis forenses, investigaciones, seguridad pública e inteligencia, desde el campo hasta el laboratorio forense y luego en los tribunales. OnRetrieval es el representante y distribuidor oficial de AMPED Software para la comercialización de sus herramientas en España y Portugal. ¡Haz clic para puntuar esta entrada!(Votos: 0 Promedio: 0)

¡Haz clic para puntuar esta entrada!(Votos: 0 Promedio: 0)