Maintenant disponibles: XRY 10.8, XAMN 7.8 and XEC 7.8

Découvrez les nouvelles fonctionnalités et les améliorations qui viennent renforcer vos outils de criminalistique numérique

 

Innovation : découvrez les dernières versions de XRY, XAMN et XEC.

 

Télécharger les nouvelles versions

Essayez XRY gratuitement pendant 30 jours

 

Les mises à jour sophistiquées des dernières versions des produits MSAB sont conçues pour améliorer vos capacités d’extraction de données mobiles, simplifier l’analyse des preuves numériques et augmenter l’efficacité de vos rapports.

Qu’il s’agisse de la prise en charge d’iOS 17.1 et de la version Beta d’iOS 17.2, de la transcription de fichiers vidéo et audio ou de l’ajout d’un mode sombre à XAMN, nous proposons une foule de mises à niveau et d’innovations qui vont encore amplifier l’efficacité et la puissance des solutions XRY, XAMN et XEC.

Voici les nouveautés de notre dernière version majeure :

 

Principales caractéristiques de la version :

 

XRY 10.8 place la barre encore plus haut avec une amélioration des performances et des fonctionnalités de pointe

XRY 10.8 continue d’améliorer l’extraction et le décodage de données mobiles. La dernière version de notre produit phare prend en charge plus de 46 000 profils d’appareils et plus de 4 500 versions d’applications. Mais ce n’est pas tout.

Voici quelques autres points forts de XRY :

• Prise en charge d’iOS 17.1 et de la version Beta d’iOS 17.2

XRY prend désormais en charge iOS 17.1 et la version Beta d’iOS 17.2. Cette nouveauté s’accompagne d’une amélioration du décodage général des données pour iOS. Nous avons également ajouté la prise en charge de Journal d’Apple, une nouvelle application dans la version Beta d’iOS 17.2 qui permet aux utilisateurs d’ajouter des entrées de journal, y compris des photos, des vidéos et d’autres types de médias. Nous sommes fiers d’annoncer que nous prenons en charge l’application Reflections (contenu écrit par les utilisateurs), les lieux et les pièces jointes, telles que les photos et les vidéos.

• Transcription de fichiers vidéo et audio.

Nous avons ajouté la possibilité de transcrire des fichiers vidéo et audio, afin de pouvoir y effectuer des recherches dans XAMN.

• XRY 10.8 prend désormais en charge les retours de perquisition Samsung.

Nous avons également ajouté la prise en charge des retours de perquisition Samsung. Cette nouveauté offre une multitude de données potentielles à examiner. Des informations telles que les contacts, les applications installées, les SMS, les appels (et bien plus encore) sont désormais décodées par XRY.

• Le format UFDX est pris en charge pour l’importation.

Conscients de l’importance de disposer d’une grande variété d’outils, nous avons le plaisir de vous annoncer que XRY permet désormais d’importer un ou plusieurs fichiers au format UFDX. Vous bénéficiez ainsi d’une plus grande flexibilité et d’une meilleure compatibilité pour un travail d’enquête complet.

• XRY Pro

Nous terminons également l’année en beauté avec XRY Pro.

Un nouvel exploit est disponible pour les puces Qualcomm produites entre 2018 et 2020. Nous continuons à développer la prise en charge d’Exynos. De plus, vous pouvez désormais extraire la RAM de certains modèles UNISOC.

Si vous souhaitez une remise à niveau sur l’extraction de RAM avec XRY, consultez cet épisode de #MSABMonday.

 

XAMN 7.8 : transformation de votre expérience d’analyse de données criminalistiques

XAMN a également fait l’objet de plusieurs améliorations importantes sur le plan des performances et de l’expérience utilisateur.

Vos demandes ne sont pas passées inaperçues ! Nous sommes heureux d’annoncer qu’une fonctionnalité très demandée est disponible dans la dernière version. XAMN 7.8 propose désormais le mode sombre et s’adapte aux paramètres de votre appareil.

 

• Élimination partielle des artefacts

XAMN 7.8 offre également la possibilité de réduire graduellement les artefacts. Supposons que vous traitiez des données sensibles ou que, pour des raisons juridiques ou réglementaires, elles ne puissent être visibles (c’est-à-dire qu’elles relèvent du privilège juridique). Il est désormais possible d’éliminer ces informations spécifiques et de les exclure du dossier. L’élimination est effectuée pour les propriétés individuelles d’un artefact. Grâce à cette nouvelle fonctionnalité, vous pourrez partager des fichiers sans risque, tout en vous conformant au privilège juridique et aux exigences des dossiers sensibles.

• Zones d’intérêt plus souples

Dans la version précédente, nous avons introduit les zones d’intérêt. Dans cette nouvelle version de XRY, nous continuons à développer et à améliorer cette remarquable fonctionnalité.

Vous pouvez désormais modifier les zones d’intérêt. Elles peuvent être renommées, déplacées et redimensionnées pour mieux s’adapter aux besoins de votre enquête.

• Références aux sources de la base de données.

Les professionnels en criminalistique numérique et réponse aux incidents le savent bien : la règle d’or dans ce secteur d’activité est la validation.

Avec XAMN 7.8, il est désormais plus facile que jamais de valider les données que nous décodons. Nous vous précisons le tableau, la colonne et la ligne à partir desquels les données ont été analysées. Cela facilite considérablement la localisation des données dans la base de données SQLite si vous en avez besoin pour leur validation.

• Meilleure gestion des appels pour les exportations Relativity.

Si vous utilisez Relativity, vous aurez le plaisir d’apprendre que nous avons apporté des améliorations à la façon dont nous exportons les informations sur les appels vers la plateforme.

 

XEC Director 7.8 : améliorer la prise en charge de la criminalistique mobile

Cette version apporte de puissantes améliorations à XEC Director 7.8.

En voici quelques-unes (liste non exhaustive) :

• Niveaux d’utilisateur dans les groupes d’utilisateurs.

Dans la version 7.8 de XEC, vous disposez désormais d’un meilleur contrôle sur les niveaux d’utilisateurs dans les groupes. Vous pouvez notamment définir les actions d’extraction auxquelles les utilisateurs peuvent accéder dans XRY au sein d’un flux de travail. La définition d’autorisations basées sur les niveaux d’utilisateurs au sein des groupes est essentielle et vous permettra de vous assurer que chaque utilisateur effectue uniquement le travail qui relève de ses compétences et de son niveau de formation.

De plus, les niveaux d’utilisateurs sont désormais plus dynamiques. Les utilisateurs de Kiosk doivent répondre à certains critères pour rester à un niveau spécifique. S’ils ne répondent pas aux critères que vous avez définis, ils seront rétrogradés au niveau inférieur.

• Distribution de la bibliothèque de données connues via XEC

Comme vous le savez, au cours du processus d’extraction de l’appareil, une partie importante des données sera constituée de fichiers système et de fichiers d’application qui, par définition, ne renferment aucune information utile. MSAB propose un fichier de bibliothèque de hachage des données connues, ce qui vous permet d’éliminer efficacement du dossier les fichiers système et les fichiers d’application non pertinents.

Avec cette version, la bibliothèque de données connues peut désormais être distribuée via XEC. Ainsi, l’analyse et la distribution de la bibliothèque sont plus efficaces.

Pour savoir comment exclure facilement les fichiers de la bibliothèque de données connues, les fichiers système et les fichiers d’application, qui sont préinstallés et non modifiés par l’utilisateur, regardez notre vidéo #MSABMonday.

 

• Mises à jour Windows pour Kiosk et Tablet.

Les administrateurs système peuvent désormais activer les mises à jour Windows pour Kiosk et Tablet, afin de déployer les mises à jour de la politique de groupe sur les Kiosk et Tablet.

Kiosk, Tablet et Express : performances sur le terrain renforcées

Avec cette nouvelle version, KTE introduit les améliorations suivantes :

• Les extractions abandonnées ou qui ont échoué peuvent désormais être enregistrées dans les comptes-rendus des processus criminalistiques.

Les produits KTE peuvent désormais enregistrer les extractions abandonnées ou qui ont échoué dans les comptes-rendus des processus criminalistiques. Cette nouvelle fonctionnalité contribuera encore une fois à l’automatisation de vos processus.

• Améliorations du champ de signature.

Des améliorations ont été apportées au panneau de signature lorsqu’il est utilisé dans un flux de travail.

• Ajout d’une visionneuse PDF aux Kiosk et Tablet

Une visionneuse de PDF a été ajoutée afin de faciliter la consultation des PDF sur Kiosk ou Tablet. Cela facilitera grandement le traitement des comptes-rendus des processus criminalistiques, comme les rapports SFR et autres documents similaires, qui sont souvent créés au format PDF.

 

Pour obtenir une description complète de toutes les fonctionnalités mises à jour, des appareils et applications pris en charge, ainsi que des améliorations apportées à XRY, XAMN et XEC, téléchargez les dernières versions des produits et notes de mise à jour sur le portail client MSAB.