XRY

Producent: MSAB
Kategoria: Analiza urządzeń mobilnych, Odzyskiwanie i dostęp do danych,
Rodzaj: Hardware, Software,
Język interfejsu: Angielski, Polski,
Rodzaj danych: Dokumenty, Geolokalizacja, Komunikatory, Mail, SMS/MMS/Spis połączeń/Kontakty, Wideo, Zdjęcia,
Rodzaj nośnika: Urządzenia mobilne,
Sposób odzyskiwania: Deszyfracja, Łamanie haseł, Odzyskiwanie fizyczne, Odzyskiwanie logiczne,
Akcja: Akwizycja, Analiza,
Rodzaj urządzenia: Dron, Inne, Smartphone, Tablet,

Rozwiązanie do ekstrakcji danych z urządzeń mobilnych.

zobacz pełny opis

Opis XRY

Rozwiązanie do ekstrakcji danych z urządzeń mobilnych.
XRY to wiodące rozwiązanie dedykowane do ekstrakcji danych z urządzeń mobilnych. Zapewnia dostęp do ponad 21 000 profili urządzeń, pozwala obchodzić kody dostępu, umożliwia dostęp do urządzeń opartych o iOS, obsługuje ponad 1600 wersji aplikacji mobilnych, obsługę urządzeń opartych o MTK, dostęp do danych lokalizacyjnych czy poprzez obsługę Webkit dostęp do danych historii przeglądania.

 

XRY Logical

To najszybsza metoda wyodrębniania danych ponieważ zapewnia dostęp i możliwość pozyskiwania ich z urządzenia w czasie rzeczywistym, bezpośrednio na miejscu popełnienia przestępstwa. Sposób wyodrębniania danych polega na połączeniu się z systemem operacyjnym urządzenia mobilnego. Interfejs jest intuicyjny i przyjazny dla użytkownika co ułatwia wyodrębnianie danych w sposób bezpieczny i zgodny ze standardami sądowymi – dane są natychmiastowo wyświetlane oraz uznawane przez sądy.

Wyniki kilku różnych badań, takich jak przykładowo wyodrębnianie logiczne danych urządzenia oraz odczyty kart SIM i SD, mogą być przechowywane razem w ramach łańcucha dowodowego co oznacza, że XRY to bardzo wydajne i przyjazne dla użytkownika urządzenie. Zabezpieczony raport XRY można dostosować do własnych potrzeb, zaleceń oraz wymogów organizacji. Dodatkowo, unikalny plik pomocy zawierający instrukcje dla analizowanego urządzenia informuje jakie dokładnie dane mogą zostać wyodrębnione, a jakie nie.

XRY Logical to według nas rozwiązanie startowe przeznaczone dla informatyków śledczych oraz punkt początkowy, od którego zaczyna się możliwość skorzystania z licencji. Oprogramowanie działa w systemie Windows i jest dostarczane wraz z całym niezbędnym sprzętem.

 

XRY Physical

Umożliwia pozyskiwanie odczytów fizycznych pamięci badanego urządzenia. Taki zrzut pamięci zapewnia dostęp do skomplikowanej struktury danych i tym samym dostęp do systemu, zabezpieczonych i usuniętych danych oraz umożliwia obejście niektórych zabezpieczeń i szyfrowania wykorzystywanych przez zablokowane urządzenia.

XRY Physical daje specjalistom sądowym możliwość przyspieszenia śledztwa dzięki odzyskiwaniu z pamięci urządzenia danych, które normalnie podejrzani chcieliby usunąć lub ukryć. Użytkownicy mogą generować sumy kontrolne dla pozyskiwanych danych.

Dzięki XAMN Spotlight można szybko wyświetlić kod szesnastkowy i poprzez aktywację trybu źródłowego zweryfikować oryginalne dane pierwotne. Zespół developerów producenta rozwiązania posiada głęboką wiedzę na temat unikalnej struktury pamięci poszczególnych telefonów.

 

XRY PinPoint

Umożliwia wyodrębnianie i dekodowanie danych z niestandardowych modeli urządzeń mobilnych, takich jak tanie imitacje telefonów produkowane w Azji. Największym wyzwaniem są w tej sytuacji gniazdka przyłączeniowe ponieważ znacznie różnią się one od standardowych lub mogą być nawet nieznane.

XRY PinPoint może automatycznie wykryć konfigurację gniazdka niezbędną do nawiązania komunikacji z urządzeniem mobilnym dzięki połączeniu kompaktowego sprzętu i skutecznego oprogramowania. XRY PinPoint stanowi rozwiązanie kompletne i wykorzystuje znany, łatwy w użyciu interfejs XRY Logical/Physical, ale wymaga zakupu osobnej licencji.

Oznacza to również, że rozwiązanie wykorzystuje skuteczne funkcje dekodowania. Oprogramowanie to, opracowane specjalnie dla PinPoint, jest regularnie aktualizowane zapewniając poprawę jego działania i niwelując zagrożenia powstające na skutek korzystania z nieaktualnego oprogramowania.

XRY PinPoint obsługuje urządzenia wyposażone w układy scalone producentów, takich jak: MediaTek, Coolsand, SpreadTrum, Infineon.

 

XRY CAMERA

Daje informatykom śledczym możliwość uzupełnienia raportów XRY przez rzeczywiste zdjęcia urządzenia i nagrania wideo wykonane za pomocą kamery HD. Czasami zrzut ekranu to jedyna możliwość uzyskania ważnych dowodów i potwierdzenia ważności wyników wyodrębniania danych z urządzenia. Zabezpieczenie smug na ekranie smartfona, niestandardowych funkcji identyfikacji lub IMEI z naklejki znajdującej się pod akumulatorem telefonu może być niezwykle znaczące.

XRY Camera umożliwia uchwycenie takich obrazów, które mogą okazać się kluczowe dla śledztwa, połączyć je do odpowiedniej sprawy XRY oraz dodanie notatek analityka w czasie rzeczywistym i w dowolnym momencie całego procesu. A wszystko to w sposób zgodny ze standardami gromadzenia materiału dowodowego. XRY Camera to osobne rozwiązanie sprzętowe wymagające zakupu dodatkowej licencji.

 

XRY Cloud

Odzyskuje dane znajdujące się poza urządzeniem mobilnym, zapisane w chmurze. Jest to szczególnie przydatna funkcja jeżeli chodzi o wyszukiwanie danych społecznościowych online oraz informacji o aplikacji.

Aplikacje smartfonowe wykorzystują znaczniki uwierzytelniające zapisane w urządzeniach w celu automatycznej weryfikacji tożsamości bez konieczności powtórnego wprowadzania danych. Takie znaczniki (tokeny) dają analitykom możliwość odzyskania danych zapisanych w chmurze, wykorzystywanych przez takie aplikacje jak Facebook, Google, iCloud, Twitter, Snapchat, WhatsApp, Instagram Cloud i wiele więcej.

Dostępne są dwa tryby wyodrębniania danych: automatyczny i ręczny. W trybie automatycznym użytkownik uzyskuje tokeny aplikacji konieczne do wyodrębnienia danych z chmury z wykorzystaniem standardowego wyodrębniania danych przez XRY jeżeli urządzenie znajduje się w fizycznym posiadaniu użytkownika. Pomaga to również w lokalizacji innych danych online. W trybie ręcznym można wyodrębnić dane bez konieczności posiadania urządzenia wprowadzając identyfikator użytkownika i hasło do aplikacji, jeżeli dane te uzyskano z alternatywnych źródeł. XRY Cloud to osobny komponent w ramach oprogramowania XRY i wymaga osobnej licencji.

 

XRY Express

Oferuje wszystkie możliwości oprogramowania XRY oraz uproszczony interfejs prowadzący użytkowników krok po kroku przez proces wyodrębniania danych. Dzięki łatwej eksploatacji XRY Express umożliwia śledczym terenowym oraz pozostałym użytkownikom szybkie przeprowadzenie wyodrębniania i analizy danych z urządzania mobilnego. Zablokowany cykl pracy oznacza, że każdy z użytkowników postępuje zgodnie z zatwierdzonym i jednolitym sposobem wyodrębniania danych. XRY Express to oprogramowanie działające w ramach platform MSAB Kiosk oraz MSAB Tablet, które teraz można także instalować w komputerach wyposażonych w system Windows.

Podstawowe funkcjonalności XRY

XRY Logical

  • Odczyt kart SIM.
  • Badania logiczne urządzeń mobilnych.
  • Profile stanu urządzenia .
  • Szybkie odzyskiwanie danych mobilnych.
  • Obsługa aplikacji smartfonowych.

 

Ponadto:

  • Oprogramowanie oparte o system Windows.
  • Unikalny plik z pomocą dla każdego urządzenia.
  • Łatwe wyodrębnianie danych i raportowanie.
  • Bezpieczny format pliku.

 

XRY Physical

  • Badania fizyczne urządzeń mobilnych.
  • Obejście lub odzyskiwanie kodów dostępu.
  • Dane zrekonstruowane i usunięte.
  • Zrzut pamięci urządzenia i import danych binarnych.
  • Obsługa aplikacji smartfonowych.

 

Ponadto:

  • Oprogramowanie oparte o system Windows.
  • Unikalny plik z pomocą dla każdego urządzenia.
  • Łatwe wyodrębnianie danych.
  • Wiele opcji algorytmów dla danych niepotrzebnych.

 

XRY PinPoint

  • Automatyczna detekcja gniazdka (styków).
  • Wyodrębnianie fizyczne i logiczne.
  • Generowanie raportów.
  • Eksport plików binarnych.
  • Profile generyczne zapewniający maksymalny poziom obsługi.

 

Dekodowanie danych:

  • Rejestry połączeń
  • Kontakty
  • SMS/MMS
  • Multimedia
  • Kalendarz
  • Zadania
  • Notatki
  • Dane usunięte
  • ID chipu
  • System plików

 

XRY CAMERA

  • Zdjęcia i nagrania wykonywanie przez XRY.
  • Przegląd przed zrobieniem.
  • Grupowanie na kategorie.
  • Zdjęcia dołączane do bezpiecznych raportów XRY.
  • Potwierdzanie danych za pomocą zrzutów ekranu.

XRY Camera nie jest dostępny w pakiecie MSAB Tablet.

 

XRY Cloud

  • Tryb automatyczny i ręczny.
  • Dane w formie standardowego raporty XRY.
  • Umożliwia odzyskanie danych z Facebooka, Google, iCloud i wielu innych.

 

XRY Express

  • Przyjazny dla użytkownika kreator wyodrębniania danych.
  • Spersonalizowane sekwencje pracy dla różnych grup użytkowników.
  • Wspomaga zachowanie zgodności ze standardami i przepisami.
  • Zarządzanie zdalne i aktualizacje z poziomu XEC Director.
  • Możliwość instalacji w komputerach wyposażonych w system Windows wraz z innym oprogramowaniem.

Akcesoria:

XRY dostępny jest dla platform:

  • MSAB Office - kompleksowa platforma przeznaczona do eksploatacji urządzeń mobilnych przez profesjonalistów. Umożliwia uzyskanie pełnego dostępu do tysięcy urządzeń mobilnych i posiada cały niezbędny sprzęt do podłączenia do komputera wyposażonego w system Windows.
  • MSAB Field - platforma zaprojektowana z myślą o działaniach w terenie. Ten wytrzymały sprzęt jest przeznaczony do eksploatacji przez jednostki mobilne wywiadu wojskowego, policję i organizacje międzynarodowe, takie jak siły pokojowe ONZ.
  • MSAB Kiosk – prosty w obsłudze terminal zaprojektowany do analiz urządzeń mobilnych. Zaprojektowano go dla pracowników operacyjnych pierwszej linii, dla których odzyskiwanie i analiza danych z urządzeń mobilnych to tylko część obowiązków. Kiosk umożliwia im szybką i zawsze udaną ekstrakcję już po minimalnym szkoleniu.
  • MSAB Tablet - lekkie i łatwe w eksploatacji rozwiązanie. Urządzenie zaprojektowano z myślą o pracy w terenie czyli sytuacji, w której wyodrębnianie danych musi nastąpić szybko zapewniając tym samym dostęp do dowodów w odpowiednim czasie. Dzięki dotykowemu interfejsowi tablet umożliwia szybkie i łatwe wyodrębnianie danych z urządzeń mobilnych. Umożliwia podłączenie urządzenia mobilnego i wyodrębnienie danych w czasie kilku minut.

Artykuły powiązane

Inni też oglądali