Magnet Forensics publikoval zajímavý článek o forenzní technice zařízení Windows Phone, který ukazuje, jak úřady vnímají obnovu a extrakci informací ze zařízení.
Zdá se, že Windows Phone 8.1 je obtížnější při získávání informací než jiná zařízení, píše Magnet:
"Analytický problém, kterému čelí Windows Phone, je především akvizice. Na rozdíl od jiných zařízení, jako jsou iOS a Android, jsou JTAG a chip cracking hlavními způsoby získávání informací pro většinu zařízení s Windows Phone. To znamená, že tradiční nástroje pro průzkumy jako Cellebrite, XRY, MPE+ atd. nemohou získat data z Windows Phone.
Státní zástupci se musí ručně připojit ke standardnímu testovacímu portu (TAP) pro přenos dat z původního fyzického úložiště nebo ručně pájet čip, aby mohli číst data o důkazech přímo z telefonu. ”
Software Magnet Forensic dokáže obnovit textové zprávy, záznamy hovorů a kontakty, stejně jako některá data z aplikací třetích stran, ale zajímavé je, že vaše e-maily číst neumí. Zajímá nás, jak software softwaru Magnet Forensic reaguje tváří v tvář plně šifrovaným zařízením. (přez: WMPU) |
Zveřejněno 23.11.2014 13:27:22
|
|
|
|
Zveřejněno 23.11.2014 13:36:49
