With a significant increase in extraction speed XRY 9.0.1 now includes a built-in jailbreak tool, based on the checkm8 exploit, which will enable users to jailbreak an unbroken iOS device from within XRY. DOWNLOAD NEW RELEASE TRY XRY FREE FOR 30 DAYS Investigators can now perform the entire process Read more »
MSAB today highlighted how its technology can be used to assist first responders, public health officials, law enforcement and others involved in controlling the current coronavirus pandemic by using mobile phone data to identify where individuals have been, whom they have been in contact with and their timeline of activity, along with other key Read more »
この度、XRY 9.0、XAMN 5.0およびXEC 6.0のリリースを発表致します。これらにより、モバイルのエビデンスとインテリジェンスの抽出と分析が、これまでよりも更に、高速かつ容易に行えるようになりました。 新リリースとリリースノート全文のダウンロードはこちら XRYの30日間無償トライアルはこちら リリースのハイライト： XRY 9.0 XRY 9.0は、現在および将来を見据えて新たな技術コアにより開発され、抽出、デコードの速度、ファイルの圧縮率が大幅に改善されました。 また、XRY 9.0は新たな機能を搭載、調査官、現場で作業される方々など、皆様が、限られた時間の中で抽出できる様、ファイルタイプを指定して抽出することが可能になりました。制限がある中での調査や、証人のデバイスから証拠を抽出する場合などに最適です。 サムソン Galaxy A/Jシリーズの多くの携帯電話のロジカル抽出、フィジカル抽出のサポートを追加しました。また、MediaTek 搭載のファーウェイ、及びアルカテル携帯電話においてもサポートも追加致しました。アプリでは、TikTok、TamTamメッセンジャー、Wireを追加致しました。 XRYの新バージョンでは、ユーザーインターフェイスにおいても多くの改善を加えました。 Device Manualのデザインを改良し、ナビゲーション、検索、適切な抽出プロファイルの使用が容易になりました。が容易になりました。 トリアージオプション設定を改良し、容易にカスタム抽出が出来る様になりました。 他 XAMN 5.0 XAMN 5.0では、スタート画面が新しくなり、ケースの表示と管理が簡単に行え、容疑者の特定に役立つ「パーソン」（人物）という新しいコンセプトを導入しています。 XAMN Horizonでは「パーソン」（人物）という新機能を導入しました。これは、注目する人物、また、その人物の行動や他の人々との関連に注目した調査に役立ちます。XAMNではインテリジェンスを強化し、人物の情報を自動的にリンクし、容疑者のプロファイルを完成させます。 XAMNでは、ファイル拡張子のミスマッチのアーティファクトのフィルターを新たに導入。これにより、ファイルの拡張子が変更されていて、ファイルの実際の内容と一致しないアーティファクトが直ちに発見できます。この機能は、デバイスのユーザーがファイルの拡張子を変更して（.jpgを.docsにするなど）事件の証拠やコンテンツの隠蔽を試みたことを調べるのに役立ちます。 XAMNのAIによる画像認識機能では、これまでのフィルタリングに加え、新たに、人の顔、ドキュメント、旗、タトゥー（入れ墨）、スクリーンショット、裸体のカテゴリにコンテンツをフィルタリング出来る様になりました。 XAMNとNuixの両方を使ってデータ分析する調査官や分析官は、新しく、データをNuixがインポートし易いフォーマット最適化されたデータ形式で、XAMNからNuixへ容易にエクスポート出来る様になりました。 XEC Read more »
XRY 8.2.4 is now released and available for download. The new version adds support for over 100 new device and app profiles and introduces improved capabilities to help you work more efficiently. Download new release Try XRY free for 30 days With the new version, you can perform Read more »
新リリース XRY 8.2.2：Samsung Galaxy A/J/Sシリーズの物理バイパスと、iOSでのCheckm8サポート XRY 8.2.2をダウンロードしてリリースノート全文を読む XRYの新バージョンでは、Samsung Galaxy A/J/Sシリーズに対する物理バイパスをサポートし、計83機種の自動デコードを拡張しました。これにより、調査担当の方は、Exynosチップ搭載のスマートフォン（ロックされている状態にも対応）にアクセスしてデータを解析できます。 XRYの新バージョンでは、iOS用のCheckm8エクスプロイトのサポートを改良したため、ジェイルブレイクされた携帯にCyndiaをインストールしなくてもXRYで抽出できます。 また、XRY 8.2.2ではKaiOS（低価格帯スマートフォンで急速に広まっているモバイルOSです）のサポートも拡張し、さらにXRY Photonを改良してWhatsAppおよびSignalアプリのデータを取得できるようになりました。
XRY、XAMN、XECの各新規リリースでは、多くの新機能や改良が盛り込まれました。検査官や調査官の方は、モバイルデバイスおよびアプリのデータのプレビュー、抽出、分析などの作業を従来よりもさらに高速に、また簡単にできるようになりました。 最新リリースのハイライトの要約は以下の通りです。いつものお願いですが、カスタマーポータルからリリースノートをダウンロード頂き、アップデートされた製品機能と、サポート対象のデバイス、アプリをご一読くださいます様、お願い致します。 新リリースをダウンロードする XRY30日間無償トライアル リリースのハイライト: XRY 8.2 Samsung Galaxy S7 （クアルコム）の物理サポート: クアルコム・チップセットを搭載したSamsung Galaxy S7のセキュリティの物理バイパス機能を改良。最新のブートローダーをインストールしたロックのかかったデバイスからも抽出が可能です。 抽出前のファイル・プレビュー機能: 新しい「ファイル選択」プロファイルを使用すると、抽出前に重要なデータをプレビューでき、画像、動画、音声ファイルなど、ファイル、または複数のファイルを選択して、それらのファイルのみ、迅速に抽出できます。これにより、抽出を短時間で行えるようになりました。この新しい「トリアージ」機能は、1分を争う様なケースにおいて非常に有効です。 抽出前にデバイスをスキャン: XRYは抽出前にデバイスをスキャンし、OSのバージョン、インストールされているアプリやその他の情報を表示します。この情報は、確実な抽出のために、実行するアクションを決定するのに役立ちます。 XRY Photon – 新たにSignalをサポート: XRY Photonは、Signal（広く使用されているメッセージの暗号化アプリ）から、セキュリティアカウント、通話、連絡先、ソーシャルグループ、メッセージなどを含む、データの自動抽出を新たにサポートしています。 KaiOSデコーディングのサポート: XRYは、低価格帯のスマトフォンで多く使われるオペレーティングシステムKaiOS搭載のデバイスからの、基本データおよびWhatsAppデータの復号をサポートしています。 XAMN 4.5 類似した画像の検索: XAMNでは、画像を調査する際、新しいショートカットボタンから、類似した画像や、画像のコピーを即座に発見できます。画像がアプリで少々変更されていたり、圧縮されていたりした場合でも有効です。 ユーザー定義SQLiteアプリのデータベース・マッピング: XAMN ElementsのSQLiteデータベース・ビューワーは、デコードされていないデータをマッピングし、分析可能な成果物に変換します。この新機能では、従来の手動のデコード作業と比べ、飛躍的に時間を短縮できます。 UFEDファイルのXAMNへのインポート: UFED抽出ファイルをXAMNにインポートして分析するのは、これまではXAMN Horizonライセンスが必要でしたが、XAMN Spotlightライセンスのお客様でも可能になりました。 Read more »
現在デモンストレーションとプレリリースオーダーをご利用いただけます データ抽出の速度を上げ、すっきりとした新しいデザインを採用し、その他にも多数の機能を強化しました。 MSABから新しいMSAB Kiosk Mk IIIをご紹介いたします。市場をリードする現場用モバイルフォレンジックツールの最新バージョンです。数多くの組織で、モバイルフォレンジック活動を分散化させ、効率とパフォーマンスを高めるためにKioskが使用されています。Kioskを使用すると、ユーザーは最小限のトレーニングで各種デバイスを処理できるようになり、フォレンジックラボの専門家は、より困難なデバイスや事件の解明に時間を使えるようになるため、データ抽出のパワーが拡大されます。Kiosk Mk IIIはロック解除のための新しいツールとして機能するため、現場のユーザーがモバイルフォレンジックのパワーをフル活用できるようになり、組織としての効率が高められます。 新機能 MSAB Kiosk Mk IIIは、頑丈な設計、大型のタッチスクリーン、使い勝手の良さなど、以前の機種でご愛用いただいていた点をすべて取り入れています。一方で、設計は基礎から練り直しているため、パフォーマンスが改善され、新しい機能を備え、将来の製品開発をサポートできるようになっています。 Kiosk Mk IIIはKioskの中でも最高速度であり、デジタルデザインのメジャーアップグレードにより、抽出と解読の速度は最大で40%速くなっています。Kiosk Mk IIIは、すっきりした新しいデザインと大型の21.5インチフルHD IPSタッチスクリーンを備え、ディスク容量、プロセッサ速度、RAMの容量を拡大し、新しいUSB 3ポートを備えています。また、前面で出し入れするタイプのスロットインBlu-Rayライターも備えており、信頼性が向上しています。新しい水平LEDストリップは、独立してプログラム可能なLEDライト32個で構成され、進捗状態や、「ビジー」「準備完了」「操作が必要」などのステータスを表示します。これは組織内のニーズに合わせてカスタマイズすることもできます。備え付けの引き出しでケーブル類の保管や整理ができ、作業場所を片付けておくことができます。 デモンストレーションとオーダー MSAB Kiosk Mk IIIは、現在デモンストレーションとプレリリースオーダーをご利用いただけます。詳細情報、オーダー、デモンストレーションについては、sales@msab.com までお問い合わせください。Kiosk Mk IIIの出荷は、2020年第1四半期の早い時期を予定しています。 MSAB Kioskについて MSABKioskでは、シンプルなタッチスクリーンターンキーインターフェースでXRYのパワーをフルに活用できます。このインターフェースでは、決められたワークフローに従って段階的に抽出作業を実行でき、また使用する組織内のニーズと要件に合わせてカスタマイズすることもできます。これは最前線の現場で活動する調査担当者などのユーザーのために設計されています。現場では、モバイルデータの復元と分析はユーザーが担当する活動の一部にすぎません。ユーザーは、モバイルデバイスから正しく整合性のあるデータを抽出するという作業を短時間で済ませることができ、必要なトレーニングも最小限で十分です。Kioskでデータの抽出と解析に使用するソフトウェアはコンスタントにアップグレードされているため、データ復元の対象となるモバイルデバイスやアプリの範囲を広げ、質の良い作業を短時間で賢く大量に行うことができます。MSAB Kioskでカスタマイズ可能なワークフローを使用すると、ユーザーやスキルレベルのさまざまなタイプに合わせて、組織内でユーザーシーケンスを個別に設定できるようになります。シーケンスはソフトウェアの「ウィザード」のように機能し、組織内のさまざまなユーザーの方に、自信をもってモバイルデバイスの内容を抽出していただけます。シーケンスは、組織内のニーズ、実践方法、規則に合わせてカスタマイズできます。特定の指示や操作に関してユーザーに指示を出したり、あるいはユーザーグループをロックすることもできます。これにより、ユーザー全員が、承認された整合性のあるプロセスに確実に従うようになり、証拠の完全性の確保や組織のポリシーとプロセスの遵守を順序立てて確認できます。MSAB KiosksをXEC Directorで管理すると、チームリーダーや管理者はリモートユーザーと通信し、オペレーションのモニタリングと報告を行い、ソフトウェアを即時にアップデートするというような操作を、1ヶ所からすべて行えるようになります。Kioskユーザーの操作はすべて記録し、参照し、エクスポートすることができ、管理情報レポートを作成して投資の回収を確認することができます。Kioskを含む弊社のツールはすべてネットワーク化できるため、データの保存を集中的に行い、ユーザーとサイトの間でシームレスにデータを転送できます。これは時間とコストを大幅に節約します。また、弊社のツールではエクスポートと解析のカスタマイズと自動化もできます。これは、たとえば大量のデータをスクリーニングして脅威や既知の情報を探す場合に便利です。MSAB Kioskは、ロックダウン構成と自動監査ログを通じて、使用組織がISO 17025の基準を満たせるようにします。ワークフローの中でデジタルドキュメントキャプチャ機能を使用すると、標準的なレポートを自動的に生成できるため、さらに効率を上げて端末の操作時間を短縮できるようになります。 MSAB Kioskのトレーニング MSAB Kioskでデータの抽出と解析を行うために必要なトレーニングは、最小限のもので十分です。コストを削減してパフォーマンスを上げられるように、弊社では受講生を認定するためのトレーニングとして、教室での研修とオンデマンドのインタラクティブなオンライントレーニングを提供しています。 Read more »
新しいXRY 8.1.2をご利用いただけます --- Samsung Galaxy S7/S8/S9とA & Jシリーズ（Exynosチップセット搭載）のサポート、ターゲットiOS抽出による大幅な高速化オプションを追加し、選択した新型Androidデバイスから10～15倍の速度でデータを抽出します。他にも多数の改善点があります。 新リリースとリリースノート全文のダウンロード 30日のXRY無料トライアル リリースのハイライト： Samsung Galaxy S7/S8/S9とA & JシリーズのサポートXRYは、Samsung GalaxyのExynosチップセット：S7/S8/S9搭載機種とA & Jシリーズに対して、ロックされた状態での物理的な抽出をサポートできるようになりました。iOS抽出の高速トリアージ：新しいXRY抽出プロファイル「Apple iOS Targeted Extraction」は、iOSデバイスからのターゲット抽出を高速で行えるようになりました。この新しいプロファイルでは、調査に必要なタイプのデータのみを選択して抽出することができ、通常は5分以内に結果を得ることができます。通話、連絡先、メッセージ、カレンダー、インストール済みアプリなどのカテゴリを選択します。大幅に高速化されたAndroid抽出：今回のXRYでは、選択した新型Androidデバイスから、従来バージョンの10～15倍の速度でデータを抽出します。Androidの論理ファイルシステム抽出も、新しいデバイスでは大幅に高速化されています。Spreadtrumチップセットサポートを改善：XRYはSpreadtrum 6531チップセット（いわゆる「バーナー」やフィーチャーフォンに多く使用されます）に対する抽出とデコードを改善しました。XRY 8.1.2のその他の特徴： 暗号化メッセージアプリWickr Meのサポートを追加 WhatsApp「Live Locations」サポートの追加と、iOSデバイスのWhatsApp onサポートの強化 XRY Photon高速モードの改善 その他 ご存知でしたか?サポート対象外の機種の電話機からも、XRYで利用可能な汎用プロファイルを用いて物理的抽出を行える場合があることをご存知でしたか? 必要な情報はすべて、MSAB Customer Portal、「Documents」セクションの「Generic profile tip sheet（汎用プロファイルのヒント）」でご覧いただけます。 Read more »
New online training courses now available from MSAB: XRY Recertification and XRY Refresher Mobile forensics is a fast-changing field --- devices and apps are constantly changing, and so are the tools used by mobile forensic examiners and investigators. Two new and/or updated on-demand, online training courses are now available from Read more »
新バージョンは、抽出スピード、デコード・スピードを大幅に高速化、また、iOS 13 オフィシャル・バージョンを市場で初めてサポートし、新たなモバイル・アプリのサポートも追加。 新バージョンのXRY、XAMN、XECは、今回のリリースで、モバイルフォレンジック分析官、調査官、その所属先機関の皆様に、新しい機能と強化された機能のメリットを幅広くご提供します。 新リリースをダウンロードする 30日間の無料トライアル 注目のハイライトが多数あります XRY 8.1 XRY Photonマニュアル・オプションの紹介: XRY Photonの機能は、通常の抽出技術ではアクセス不可能なスマートフォン・アプリのデータを復元できるように設計されています。専用のスクリーンスクレイピング機能を使用して、データを電子的にキャプチャし、検索可能なアーティファクトとともに.xryファイルに保存します。XRY Photonのパワーを強化し、新しいマニュアル・オプションで対応できる数百種のアプリを追加しました。 Video: Introducing XRY Photon Manual 抽出をさらに高速化: XRY 8.1は、最高速のバージョンです。弊社ではXRY Photonの組み込みファイルデコーダを強化し、速度を最大25倍まで高めました。速度を上げるための機能変更は、他にも多数含まれています。 iOSデバイスで一歩ずつ実行できる新しい抽出プロセス: ユーザーは、一段階ずつ抽出手順を実行し、時間を節約して効率と成功率を上げることができます。どのアプリをデコードするか、削除されたSQLデータを含めるか、どのPythonスクリプトを使用するか、バックアップ暗号化を有効化するかどうか、選択できます。 Samsung Galaxy S6 & S7の物理セキュリティ・バイパスの改善: XRYでは、Samsung Galaxy S6およびS7の携帯電話がロックされた場合に使用するセキュリティ・バイパスのサポートを拡張しました。 Pythonスクリプトを使用する方のための新しいPython API: XRYは、Pythonスクリプトを使用する際のGUIを改善し、Pythonの最新バージョン3.7.4をサポートできるようになりました。旧バージョンのPythonを使用するスクリプトもサポートします。他社のモバイルフォレンジックツールは、まだ、かなり古いバージョンのPython APIに依存しています。 Read more »
