Magnet Forensics публикува интересна статия за криминалистиката на устройства на Windows Phone, показваща как властите възприемат възстановяването и извличането на информация за устройствата.
Изглежда, че Windows Phone 8.1 е по-труден за извличане на информация от другите устройства, пише Магнит:
"Проблемът с аналитиката, пред който е изправен Windows Phone, е основно придобиването. За разлика от други устройства, като iOS и Android, JTAG и разбиването на чипове са основните режими за получаване на информация за повечето устройства на Windows Phone. Това означава, че традиционните инструменти за анкети като Cellebrite, XRY, MPE+ и др. не могат да получават данни от Windows Phone.
Прокурорите трябва ръчно да се свържат към стандартен порт за тестов достъп (TAP), за да прехвърлят данни от оригиналното физическо хранилище, или ръчно да запоят чипа, за да четат доказателствата директно от телефона. ”
Софтуерът на Magnet Forensic може да възстановява текстови съобщения, обаждания и контакти, както и някои данни от трети страни, но интересното е, че не може да чете вашите имейли. Любопитни сме как софтуерът на Magnet Forensic реагира на напълно криптирани устройства. (чрез: WMPU) |
Публикувано в 23.11.2014 г. 13:27:22 ч.
|
|
|
|
Публикувано в 23.11.2014 г. 13:36:49 ч.
