Belkasoft Evidence Center X или, для краткости, Belkasoft X, – это новый флагманский продукт компании Белкасофт для производства цифровых криминалистических экспертиз и расследования корпоративных инцидентов.

Версия 1.3 Belkasoft X – важный релиз, в котором упор сделан на расширение возможностей снятия данных с мобильных устройств. Среди наиболее значимых обновлений:

  • Снятие данных с iOS-устройств
    • Агентное снятие данных с iOS-устройств без платного аккаунта разработчика Apple (Apple Developer ID)
    • Снятие данных с iOS-устройств 8/8+/X для версий iOS 14.* с использованием checkm8
  • Снятие данных с Android-устройств
    • Снятие данных с устройств на базе процессора Qualcomm с использованием режима EDL
    • Поддержка понижения версий приложений

В версию 1.3 вошли многие другие улучшения, в том числе долгожданная возможность выбора размера шрифта пользовательского интерфейса, поддержка дополнительных форматов видео, дешифрация новой версии Dropbox, расширенная поддержка анализа системных файлов macOS и многое другое.

Все пользователи Belkasoft X предыдущих версий с действующей поддержкой могут обновить продукт, скачав версию 1.3 из Личного кабинета. Кончился срок поддержки? Запросите предложение по продлению. Пользователи Belkasoft Evidence Center с действующей поддержкой могут обратиться за предложением о переходе на новый продукт со скидкой, написав по адресу sales@belkasoft.com.

Подробнее о новых функциях

Новая версия продукта включает обновления различных ключевых компонентов Belkasoft X, таких как: поддержка мобильной криминалистики для Android и iOS, поддержка компьютерной и облачной криминалистики, новые артефакты, улучшения пользовательского интерфейса.

Мобильная криминалистика

Снятие данных с iOS-устройств

В новую версию включены два способа получения данных iOS, которые мы ранее не предлагали, поскольку они менее предпочтительны с точки зрения криминалистики, чем другие. Однако в связи с многочисленными запросами пользователей, они оба включены в версию 1.3 Belkasoft X:

  • Агентное снятие данных с iOS-устройств без платного аккаунта разработчика Apple (Apple Developer ID) (включая недавно поддержанные версии iOS 14-14.3). Многие наши клиенты, особенно в государственном секторе, выражали обеспокоенность по поводу проблем с покупкой Apple Developer ID. Без Apple Developer ID они не смогли воспользоваться ранее поддержанным агентным снятием данных. Теперь Belkasoft предоставляет возможность агентного снятия полной файловой системы iOS без платного аккаунта разработчика.

    Что делает этот метод менее предпочтительным с точки зрения судебной экспертизы?

    При использовании этого метода снятия данных необходимо подключить анализируемое устройство к интернету. Новая версия продукта предоставляет пользователям два возможных варианта действий: либо приобрести платный идентификатор разработчика Apple и разрешить доступ в интернет только на компьютере, используемом для проведения экспертизы, либо использовать бесплатный идентификатор разработчика Apple и разрешить подключение к интернету на анализируемом устройстве.

  • Снятие данных с iOS-устройств (iPhone, iPad) 8/8+/X для версий iOS 14.* с использованием checkm8. В новой версии Belka X вы можете снять полную файловую систему и извлечь keychain c моделей iPhone 8, 8+ и X. Ранее эта возможность не поддерживалось, поскольку для снятия данных с этих моделей устройств требуется удаление пароля.

В более ранних версиях Belkasoft X были также поддержаны такие способы снятия данных как снятие полной файловой системы и извлечение keychain с использованием checkm8, агентное снятие данных, снятие резервных копий iTunes (включая поддержку lockdown-файлов), обход ограниченного режима USB, снятие данных через протоколы MTP/PTP и снятие данных с телефонов с установленным джейлбрейком, включая последние версии checkra1n, odyssey и unc0ver.

Снятие данных с устройств Android

  • Снятие данных с устройств на базе процессора Qualcomm с использованием режима EDL. Belkasoft X версии 1.3 позволяет получать физический образ с огромного количества различных моделей мобильных устройств, работающих на Qualcomm Snapdragon SoC.

Список, включающий более 250 поддерживаемых устройств (щёлкните, чтобы развернуть):

  • Asus Zenfone 4 Pro (Z01GD)
  • Asus ZenFone 4 ZE554KL
  • Asus Zenfone 5 ZE620KL
  • Asus Zenfone Max Pro M1
  • Asus Zenfone Max Pro M2
  • Asus ZenFone 4 ZE554KL
  • Asus ZenFone 5Z
  • Asus ROG Phone (2.96 GHz)
  • Asus ZenFone 3 Deluxe (5.7" 64GB) (ZS570KL)
  • Asus ZenFone 3 Deluxe (5.7" 256GB) (ZS570KL)
  • Asus Zenfone AR
  • Asus Zenfone Ares (2018)
  • Asus ZenFone 3 (5.2") (ZE520KL)
  • Asus ZenFone 3 (5.5") (ZE552KL)
  • Asus ZenFone 3 Deluxe (5.5") (ZS550KL)
  • Asus ZenFone 3 Zoom/ZenFone Zoom S (ZE553KL)
  • Asus Zenfone 4 Selfie Pro (ZD552KL)
  • Asus ZenFone 3 Laser
  • Asus ZenFone 3 Max ZC553KL
  • Asus Zenfone 2 Laser ZE500KL
  • Asus Zenfone Max ZC550KL
  • Asus ZenFone 5 Lite
  • Lenovo K9 Note
  • Lenovo K5 Pro
  • Lenovo S5 Pro
  • Lenovo Z5
  • Lenovo S5 Pro GT
  • Lenovo Z5s
  • Lenovo Z5 Pro
  • Lenovo Z6 SE/Z6 Lite/Youth
  • Lenovo Phab 2 Pro
  • Lenovo K9 Plus
  • Lenovo P2
  • Lenovo S5
  • Lenovo K6
  • Lenovo K6 Note
  • Lenovo K6 Power
  • Lenovo A805e
  • Lenovo Sisley S90
  • Lenovo Vibe Z2
  • Lenovo A6000
  • Lenovo Vibe X3
  • LG G4
  • LG V10
  • LG X mach/X fast
  • Meizu E3
  • Meizu 15
  • Meizu 16X
  • Meizu X8
  • Meizu 16
  • Meizu 16 Plus
  • Meizu Zero
  • Meizu 15 Lite/Meizu M15
  • Meizu M6 Note
  • Meizu Note 8
  • Motorola Moto Z3
  • Motorola Moto X4
  • Motorola Moto G6 Plus
  • Motorola Moto G7 Plus
  • Motorola Moto Z3 Play
  • Motorola One Power/P30 Note
  • Motorola P30
  • Motorola Moto Z
  • Motorola Moto Z Force
  • Motorola Moto G5 Plus
  • Motorola Moto G5S Plus
  • Motorola Moto Z Play
  • Motorola Moto Z2 Play
  • Motorola One
  • Motorola Moto G4
  • Motorola Moto G4 Plus
  • Motorola Moto G5
  • Motorola Moto G6 Play
  • Motorola Moto E5 Plus (India and China)
  • Motorola Moto E5 Plus
  • Motorola Moto E4 (USA)
  • Motorola Moto E5 Play
  • Motorola Moto G6 Play
  • Motorola Moto Z2 Force
  • Nokia 8
  • Nokia 8 Sirocco
  • Nokia 6.1
  • Nokia 7
  • Nokia 6.1 Plus/X6
  • Nokia 7.1
  • Nokia 6.2
  • Nokia X71
  • Nokia 7 Plus
  • Nokia 7.2
  • Nokia 9 PureView
  • Nokia 5
  • Nokia 6
  • Nokia 2.1
  • Nokia 8110 4G
  • Nokia 2720 Flip
  • Nokia 800 tough
  • Nokia 2
  • Nokia X2
  • Nokia X7/8.1/7.1 Plus
  • OnePlus 5
  • OnePlus 5T
  • OnePlus 6
  • OnePlus 6T
  • OnePlus 6T McLaren Edition
  • OPPO R11
  • OPPO R11 Plus
  • OPPO R11s
  • OPPO R11s Plus
  • OPPO R15 Pro
  • OPPO R15 Dream Mirror
  • OPPO K1 (64GB only, 128GB model is the R15x)
  • OPPO R17 Neo/RX17 Neo
  • OPPO F3 Plus
  • OPPO R9 Plus
  • OPPO R9s Plus
  • OPPO R9s
  • OPPO A57
  • Samsung Galaxy S8 (USA/Canada/China/Hong Kong/Japan)
  • Samsung Galaxy S8+ (USA/Canada/China/Hong Kong/Japan)
  • Samsung Galaxy S8 Active (AT&T USA)
  • Samsung Galaxy Note 8 (USA/Canada/China/Hong Kong/Japan)
  • Samsung Galaxy Tab S4
  • Samsung W2018
  • Samsung Galaxy S7 (SM-G9300/A/P/T/U/V)
  • Samsung Galaxy S7 Edge (SM-G9350/A/P/T/U/V)
  • Samsung galaxy S7 Active (SM-G891A)
  • Samsung Galaxy Note 7 (SM-N9300)
  • Samsung Galaxy Tab S3
  • Samsung W2017
  • Samsung Galaxy Note FE (SM-N9350)
  • Sharp Aquos C10
  • Sharp Aquos D10
  • Sharp Aquos S2 64GB
  • Sharp Aquos S3
  • Sharp Aquos S3 Mini
  • Sharp Aquos Sense Plus
  • Sharp Aquos S2 128GB
  • Sharp Aquos S3 128GB
  • Sharp Aquos R Compact
  • Vivo Z1i
  • Vivo V9 6GB (Indonesia)
  • Vivo V11 Pro
  • Vivo X20
  • Vivo X20 Plus
  • Vivo X20 Plus UD
  • Vivo X21
  • Vivo X21 UD
  • Vivo X21s
  • Vivo Z1
  • Vivo X23 Symphony
  • Vivo Nex A
  • Vivo Nex A UD
  • Vivo X27 (256GB)
  • Vivo X27 Pro
  • Vivo Z3 (6GB RAM)
  • Vivo Z5x
  • Vivo Nex S
  • Vivo iQOO Neo
  • Vivo Xplay 5
  • Vivo Xplay 5 Elite
  • Vivo Xplay 6
  • Vivo V3 Max
  • Vivo X6s
  • Vivo X6s Plus
  • Vivo X7
  • Vivo X7 Plus
  • Vivo X9 Plus
  • Vivo X9s
  • Vivo X9s Plus
  • Vivo V5 Plus
  • Vivo V9
  • Vivo X9
  • Vivo Y79
  • Vivo Y53
  • Vivo Y66
  • Vivo Y93
  • Vivo Y95
  • Vivo U1
  • Vivo Y3
  • Xiaomi Mi 6
  • Xiaomi Mi MIX 2
  • Xiaomi Redmi Note 5/Redmi Note 5 Pro
  • Xiaomi Redmi Note 5 AI Dual Camera
  • Xiaomi Redmi Note 6 Pro
  • Xiaomi Mi Max 3
  • Xiaomi Mi Note 3
  • Xiaomi Mi 8 Lite/Mi 8 Youth
  • Xiaomi Mi A2/Mi 6X
  • Xiaomi Mi Pad 4
  • Xiaomi Mi Pad 4 Plus
  • Xiaomi Redmi Note 7 India
  • Xiaomi Redmi Note 7 International/7S
  • Xiaomi Mi CC9 (Mi 9 Lite)
  • Xiaomi Mi CC9 Meitu Edition
  • Xiaomi Mi 8 SE
  • Xiaomi Mi MIX 2S
  • Xiaomi Mi MIX 3
  • Xiaomi Pocophone F1
  • Xiaomi Mi 8
  • Xiaomi Mi 8 Explorer Edition
  • Xiaomi Mi 8 Pro/Mi 8 Screen Fingerprint Edition
  • Xiaomi Black Shark
  • Xiaomi Black Shark Helo
  • Xiaomi Mi 5 32GB
  • Xiaomi Mi 5s Plus
  • Xiaomi Mi Note 2
  • Xiaomi Mi MIX
  • Xiaomi Mi 5 64GB/128GB
  • Xiaomi Mi 5s
  • Xiaomi Mi Note Pro
  • Xiaomi Mi 4c
  • Xiaomi Mi 4s
  • Xiaomi Mi Max (16GB/32GB)
  • Xiaomi Mi Max (64GB/128GB)
  • Xiaomi Mi 5X/Mi A1
  • Xiaomi Mi A2 Lite/Redmi 6 Pro
  • Xiaomi Mi Max 2
  • Xiaomi Redmi 4 Prime
  • Xiaomi Redmi 5 Plus/Redmi Note 5
  • Xiaomi Redmi Note 4
  • Xiaomi Redmi Note 4X (32GB)
  • Xiaomi Redmi S2/Redmi Y2
  • Xiaomi Redmi 4 (India)
  • Xiaomi Redmi Y1 (India)
  • Xiaomi Redmi 4X
  • Xiaomi Redmi Note 5A Pro
  • Xiaomi Redmi 3S
  • Xiaomi Redmi 4 (China)
  • Xiaomi Redmi 4A
  • Xiaomi Redmi 5A
  • Xiaomi Redmi Note 5A
  • Xiaomi Redmi Y1 Lite
  • Xiaomi Redmi Go
  • ZTE Nubia Z17
  • ZTE Nubia Z17S
  • ZTE Nubia Red Magi
  • ZTE Axon 7s
  • ZTE Axon M
  • ZTE Axon 7
  • ZTE Nubia Z11
  • ZTE Axon & Axon Pro & Axon Lux & Axon Elite
  • ZTE Nubia Z9 Max & Max Elite
  • ZTE Nubia Z9
  • ZTE Nubia Z9 Elite
  • ZTE Nubia Z9 Exclusive
  • ZTE Nubia Z11 Max
  • ZTE Nubia Z17 mini
  • ZTE Axon 7 MAX
  • ZTE Axon Max 2
  • ZTE Blade Max 3
  • ZTE Blade V8 Pro
  • ZTE Nubia M2
  • ZTE Nubia N3
  • ZTE Nubia V18
  • ZTE Nubia Z11s mini
  • ZTE Zmax Pro
  • Поддержка понижения версии приложений. Эта функция позволяет пользователю понизить версию приложений на устройстве, что дает возможность извлекать информацию из приложений, в которых была удалена возможность резервного копирования данных. Поддержаны, в частности, следующие приложения: Facebook Messenger, Instagram, KakaoTalk, Opera, Signal, Skype, Telegram, Twitter, Viber, WeChat, WhatsApp, Zello и другие.

Компьютерная криминалистика

Хотя основной упор в выпуске Belka X v.1.3 был сделан на мобильной криминалистике, в компьютерной криминалистике было также сделано несколько важных улучшений:

  • Улучшение поддержки образов Tableau. Хотя Belkasoft уже много лет поддерживает форматы E01/Ex01/L01/Lx01, в образах Tableau есть некоторые особенности реализации. С ростом популярности Tableau увеличилось количество пользователей Belkasoft X, жалующихся на некорректный анализ образов с этого устройства в нашем продукте. Мы тщательно протестировали новую версию на многих примерах и внесли необходимые корректировки для полной поддержки всех особенностей Tableau.
  • Расшифровка паролей Chrome для учётных записей доменных пользователей. Теперь расшифровываются не только пароли Chrome для локальных пользователей, но также и пароли пользователей домена Windows.
  • Поддержка видеоформатов MOD и MTS. Недавно мы получили несколько запросов на поддержку поиска и воспроизведения этих форматов. Данная возможность включена в версию 1.3.
  • Поддержка новых артефактов macOS. Новая версия позволяет извлекать и анализировать данные автозапуска macOS, а также пользователей macOS (как существующих, так и удалённых).

Облачная криминалистика

В новой версии продукта поддержана двухфакторная авторизация для извлечения данных Google Cloud.

Улучшения пользовательского интерфейса

  • Выбор размера шрифта. Удивительно, но одним из наиболее частых запросов пользователей у новому продукту была возможность настроить размер шрифта в интерфейсе. Хотя реализовать эту возможность было непросто, теперь опции продукта содержат и эту настройку. Вы можете установить собственный масштаб шрифта от 50% до 150% в зависимости от настроек экрана и размера системных шрифтов. Это вторая функция продукта (наряду с тёмной темой), которая снижает нагрузку на ваши глаза. Белкасофт заботится о вашем здоровье!
  • Пользовательский язык генерации отчётов. Ещё одна долгожданная функция, воплощённая в жизнь компанией Белкасофт. Для перевода всего продукта на другой язык требуются значительные усилия, из-за чего менее распространённые языки вряд ли когда-либо появятся в его интерфейсе. К счастью, официальный язык места проведения экспертизы требуется, как правило, лишь для генерации отчётов. В новой версии продукта вы можете указать иной язык отчёта, даже если вы работаете с продуктом на русском или английском языке. Эта возможность значительно сокращает усилия, необходимые для подготовки соответствующего перевода. Мы ищем волонтёров, которые помогут нам в создании и корректуре таких переводов.
  • Улучшены визуальные подсказки на карте. Теперь всплывающие подсказки для точек и кластеров геолокации в окне карты включают предварительный просмотр фотографий (если геолокация была извлечена из них), и содержат удобную ссылку для перехода на выбранный артефакт в окне Артефакты.
  • Отображение отфильтрованных данных на карте. Ещё одно улучшение заключается в том, что если пользователь отфильтрует данные в узле «Геолокация» и откроет их в окне «Карта», там отобразятся только отфильтрованные данные (раньше отображались все данные).
  • Автоматическое определение типа мультимедиа в медиаплеере. Некоторые медиаформаты могут содержать видео и аудио или только аудио. Определение, является ли такой файл аудиофайлом, занимает значительное время, поэтому такие файлы могут попасть в узел «Видео». Обновлённый медиаплеер Belkasoft X автоматически распознает, есть ли внутри видеопоток. Если файл содержит только аудио, медиаплеер не будет отображать видеопроигрыватель.
  • Положение окон продукта запоминается между сеансами работы с Belkasoft X. Это особенно полезно, если вы работаете с несколькими мониторами.

Другие улучшения

  • Улучшена прокрутка в Hex-просмотрщике.
  • Исправлена некорректная локализация в свойствах поиска.
  • Вкладка «Временная шкала» теперь не позволяет масштабирования на промежуток менее дня.
  • Анализ приложения Одноклассники, обнаруженного внутри DD-образа, теперь работает корректно.
  • Исправлены ошибки в разборе данных Plist для приложений Apple Mail/Google Maps/Safari, находящихся внутри зашифрованной резервной копии iTunes.
  • Исправлено несколько десятков других проблем.