Magnet Forensics veröffentlichte einen interessanten Artikel über die Forensik von Windows-Phone-Geräten, der zeigt, wie Behörden die Wiederherstellung und Extraktion von Geräteinformationen betrachten.
Es scheint, dass Windows Phone 8.1 schwieriger darin ist, Informationen zu extrahieren als andere Geräte, schreibt Magnet:
"Das Analyseproblem, mit dem Windows Phone konfrontiert ist, liegt hauptsächlich in der Übernahme. Im Gegensatz zu anderen Geräten wie iOS und Android sind JTAG und Chipcracking die Hauptmodi, um Informationen für die meisten Windows Phone-Geräte zu erhalten. Das bedeutet, dass traditionelle Umfragetools wie Cellebrite, XRY, MPE+ usw. keine Daten von Windows Phone abrufen können.
Staatsanwälte müssen sich manuell an einen Standard-Test-Zugriffsport (TAP) verbinden, um Daten vom ursprünglichen physischen Speicher zu übertragen, oder den Chip manuell löten, um die Beweisdaten direkt vom Telefon auszulesen. ”
Die Software von Magnet Forensic kann Textnachrichten, Anrufprotokolle und Kontakte wiederherstellen sowie einige Daten von Drittanbieter-Apps, aber interessanterweise kann sie Ihre E-Mails nicht lesen. Wir sind neugierig, wie die Software von Magnet Forensics Software auf vollständig verschlüsselte Geräte reagiert. (via: WMPU) |
Veröffentlicht am 23.11.2014 13:27:22
|
|
|
|
Veröffentlicht am 23.11.2014 13:36:49
