Descubra las novedades de la versión del segundo trimestre de 2026 de MSAB

Profundice en los dispositivos, descubra más evidencia y actúe con mayor rapidez con MSAB

Las plataformas móviles no se detienen ante los flujos de trabajo forenses. Los sistemas operativos más recientes ya están en manos de los usuarios y de los sospechosos. Cada actualización del sistema operativo que se adelanta a una herramienta de extracción supone una posible laguna en las pruebas. Cerrar esa laguna de forma sistemática, en todos los tipos de dispositivos y en todas las versiones de los sistemas operativos, es uno de los retos fundamentales de la informática forense actual.

La versión del segundo trimestre de 2026 de MSAB subsana varias de esas lagunas a la vez. Amplía la compatibilidad con los sistemas operativos hasta las versiones más recientes de las dos principales plataformas móviles, introduce la extracción para una clase de dispositivos que históricamente ha estado fuera de alcance, mejora la calidad de la extracción física al abordar el momento preciso en que se captura la RAM y saca a la luz pruebas de aplicaciones y funciones de los dispositivos que antes eran invisibles para las herramientas forenses. Además, XAMN 8.8 reduce el tiempo que los investigadores dedican a revisar vídeos, y XEC Director 7.18 refuerza el control sobre la infraestructura forense compartida.

Descargar versión Q2 26

 

Aspectos destacados de la versión:

 

XRY Pro 11.5

Extracción más rápida de los dispositivos Android más recientes y extracciones de RAM mejoradas
La extracción de la última generación de dispositivos Android es significativamente más rápida, ya que ya no es necesario cargar archivos en el dispositivo como paso del proceso.
XRY Pro ahora captura la RAM antes de iniciar el ataque de fuerza bruta en todas las extracciones físicas. Capturar primero la RAM significa que la instantánea refleja el estado del dispositivo antes de que comience cualquier autenticación forzada. Para los investigadores cuyos casos dependen de lo que se almacena en la memoria volátil, este cambio en la secuencia mejora directamente lo que pueden recuperar.

 

XRY 11.5

Enriquecimiento cuando lo necesites, sobre los datos que hayas seleccionado
En XRY 11.5, el enriquecimiento se ejecuta en la fase de posprocesamiento en lugar de durante la decodificación, por lo que solo procesa los datos que realmente has seleccionado. En el caso de las extracciones selectivas, esto reduce directamente el tiempo de procesamiento: extrae mensajes y registros de llamadas, y el enriquecimiento se ejecuta sobre los mensajes y los registros de llamadas, no sobre todo el dispositivo.

 

XAMN 8.8

Pruebas de vídeo que reflejan lo que realmente aparece en pantalla
El vídeo es uno de los tipos de pruebas que más tiempo requiere revisar, y uno de los que más probabilidades tiene de ser tratado rápidamente bajo la presión del caso. La nueva función de miniaturas inteligentes de XAMN 8.8 cambia el enfoque.
En lugar de capturar un fotograma en un momento fijo, ahora las miniaturas se generan al cambiar de escena. Al pasar el cursor por encima de una miniatura en la vista Lista, Galería o Columna, se puede desplazarse por el metraje circundante sin abrir el reproductor de vídeo. Cuando se utilizan conjuntamente XRY 11.5 y XAMN 8.8, esas miniaturas también se generan con una resolución mayor que antes. En cualquier caso con un volumen significativo de pruebas de vídeo, esto reduce el tiempo que transcurre entre encontrar un fragmento de vídeo y comprender su contenido.

 

XEC 7.18

Informes que hablan el mismo idioma que su equipo
XEC Director 7.18 actualiza la plataforma de informes para que los conjuntos de datos utilicen nombres claros y descriptivos en lugar de los nombres de vista de la base de datos subyacente con los que se etiquetaban anteriormente, lo que hace que los informes sean legibles sin necesidad de consultar la arquitectura de los informes. Una nueva función de pausa permite a los administradores ejecutar actualizaciones de la base de datos de forma segura sin riesgo de pérdida de datos durante la operación. También se ha resuelto un problema de sincronización de la instalación, por el que el XEC Database Tracker podía fallar al sincronizarse con el XEC Report Service durante la configuración, lo que reduce el riesgo de configuraciones de informes poco fiables tras la instalación.

 

Además de estas novedades destacadas, la versión del segundo trimestre de 2026 aporta mejoras de usabilidad y eficiencia en toda la suite.

 

XRY Pro 11.5

• Se ha ampliado la compatibilidad con volcados de RAM a través de un método de acceso adicional, y se ha añadido la recuperación de archivos multimedia para el perfil de extracción «Upload Mode Generic».
• BruteStorm Surge se ha ampliado para admitir la última versión de Android. Se ha actualizado el cuadro de diálogo de fuerza bruta para gestionar rutas Unicode y cadenas anchas, incluyendo caracteres japoneses y coreanos en los nombres de archivo.

 

XRY 11.5

• Se han añadido nuevos métodos de acceso para Full File System (FFS) Unlocked en los dispositivos Android más recientes.
• Actualizaciones en la decodificación de aplicaciones: Signal Stories como actualizaciones de estado, respuestas enlazadas, imágenes de perfil de grupo; nuevos tipos de mensajes de Telegram; mejoras en la decodificación de conversaciones y grupos de Google Messages.
• Pruebas criptográficas de la RAM: semillas de monedero, ID de monedero y direcciones de diez criptomonedas, con validación CRC e icono específico en XAMN.

 

XAMN 8.8

• SMS, MMS y mensajes de chat consolidados en Comunicación > Mensajes. Método de entrega conservado como propiedad por artefacto.
• Se ha introducido la subcategoría Dispositivo > Artefacto de proceso para los artefactos de proceso de la RAM, con relaciones navegables a las pruebas asociadas.

 

XEC 7.18

• Filtros rápidos de registros: Hoy, Últimos 7 días, Últimos 30 días y Último año disponibles como filtros de un solo clic en el panel de registros.
• Bloqueo de licencias compartidas: se puede impedir que sistemas cliente específicos reciban licencias compartidas.

 

KTE 11.6

• La pantalla de bloqueo inteligente muestra la etapa activa del flujo de trabajo y el módulo de extracción en ejecución mientras el dispositivo está bloqueado. Requiere que la pantalla de bloqueo protegida con contraseña esté habilitada.
• Navegación por teclado actualizada en la lista de archivos de XRY Kiosk: teclas Tab y de flecha para navegar, barra espaciadora para seleccionar.

 

Visite el Portal del cliente para explorar la lista completa de las actualizaciones del segundo trimestre de 2026 y ver cómo MSAB sigue liderando la excelencia en el análisis forense móvil.

 

Descargar versión Q2 26