Belkasoft Evidence Center X или, для краткости, Belkasoft X, – это новый флагманский продукт компании Белкасофт для производства цифровых криминалистических экспертиз и расследования корпоративных инцидентов.

Версия 1.8 Belkasoft X включает значительные улучшения в снятии данных методом понижения версии Android APK, поддержку снятия данных с SD-карты Android, поддержку двухфакторной аутентификации для скачки iCloud, возможность повторного подключения источника данных (в том числе, в Evidence Reader), дешифрацию crypt14 для WhatsApp, ряд улучшений производительности и стабильности, а также поддержку новых и обновлённых мобильных и компьютерных артефактов для Android, iOS, macOS и Windows.

Все пользователи Belkasoft X предыдущих версий с действующей поддержкой могут обновить продукт, скачав версию 1.8 из Личного кабинета. Кончился срок поддержки? Запросите предложение по продлению.

Пользователи Belkasoft Evidence Center (версии 9.9 и ниже) с действующей поддержкой могут обратиться за предложением о переходе на новый продукт Belkasoft X со скидкой, написав по адресу sales@belkasoft.com. Обратите внимание, поддержка BEC истекает 1 ноября 2021 года.

Подробнее о новых функциях

Снятие данных с мобильных устройств

  • Значительно улучшено снятие данных с устройств на базе Android методом понижения версии APK:
    • Теперь вы можете c помощью галочек выбрать одно или несколько приложений для извлечения. Данные других приложений не будут извлекаться
    • Поддержаны новые приложения для понижения версии: Facebook, Line, Dolphin, Яндекс Почта, TamTam
    • Улучшена поддержка следующих приложений: Twitter, Zello, Одноклассники
    • Отображаются только приложения, установленные на устройстве (ранее продукт показывал все поддержанные приложения)
    • Сделан ряд улучшений в стабильности, включая переустановку приложений после извлечения данных и восстановление приложений в случае ошибок в процессе извлечения
  • Поддерживается снятие данных с SD-карты Android-устройств при помощи методов резервного копирования ADB и понижения версии APK (ранее единственным методом, позволяющим снять данные с SD-карты, было физическое снятие данных с рутированного устройства Android)
  • Улучшено агентное снятие данных с Android устройств:
    • Улучшена стабильность
    • Поддержано извлечение подключений Bluetooth
  • Улучшено обнаружение устройств при агентном снятии данных с MTK

Облачная криминалистика

  • Скачивание данных с iCloud: теперь поддерживается двухфакторная аутентификация через SMS
  • Улучшено извлечение заметок iCloud
  • Загрузка облачных данных с Gmail стала более надёжной

Компьютерная криминалистика

  • Улучшен разбор файловых систем ext2/ext3

Пользовательский интерфейс

  • Теперь можно повторно подключить источник данных. Наши пользователи регулярно запрашивали возможность повторного подключения образа или диска к делу, например, в случае смены буквы диска между открытиями дела. Теперь эта возможность реализована как в Belkasoft X, так и в Evidence Reader
  • Повышена скорость поиска профилей приложений
  • Пользовательский интерфейс стал более отзывчивым в ситуациях, когда одновременно запущено несколько задач

Новые и обновлённые артефакты

  • Android
    • Поддержана дешифрация баз данных Android WhatsApp в формате crypt14
    • Foursquare (обновлён)
    • Pinterest (обновлён)
    • Slack (обновлён)
  • iOS
    • Поддержано приложение GroupMe
    • Календарь (обновлён)
    • Skout iOS (обновлён)
    • Slack (обновлён)
    • Snapchat (обновлён)
    • Telegram (обновлён)
  • macOS
    • Chrome (обновлён)
    • Контакты (обновлены)
    • Браузер QQ (обновлён)
  • Windows
    • Slack (обновлён)
    • Почта Windows (обновлена)

Исправленные проблемы

  • Улучшено определение текста для изображений, загруженных из облака
  • Пользовательский интерфейс более стабильно работает при переключении языка интерфейса
  • Улучшена производительность окна настроек отчёта для результатов поиска
  • Теперь можно выключить опцию «Разрешить отладку по USB» на устройстве Android во время извлечения данных
  • Исправлено поведение столбцов по умолчанию в окне настроек отчёта
  • Улучшена настройка сортировки столбцов
  • Исправлено игнорирование выбора пользователем опции "Режим распознавания лиц"
  • Также исправлены десятки других проблем