Magnet Forensics publicó un interesante artículo sobre la forense de dispositivos de Windows Phone, mostrando cómo las autoridades ven la recuperación y extracción de información de dispositivos.
Parece que Windows Phone 8.1 es más difícil para extraer información que otros dispositivos, escribe Magnet:
"El problema analítico al que se enfrenta Windows Phone es principalmente la adquisición. A diferencia de otros dispositivos, como iOS y Android, el JTAG y el descifrado de chips son los principales modos para obtener información en la mayoría de los dispositivos Windows Phone. Esto significa que herramientas tradicionales de encuesta como Cellebrite, XRY, MPE+, etc., no pueden obtener datos de Windows Phone.
Los fiscales deben conectarse manualmente a un puerto de acceso de prueba estándar (TAP) para transferir datos desde el almacenamiento físico original o soldar manualmente el chip para leer los datos de las pruebas directamente del teléfono. ”
El software de Magnet Forensic puede recuperar mensajes de texto, registros de llamadas y contactos, así como algunos datos de aplicaciones de terceros, pero curiosamente, no puede leer tus correos electrónicos. Tenemos curiosidad por saber cómo reacciona el software de Magnet Forensic ante dispositivos totalmente cifrados. (vía: WMPU) |
Publicado en 23/11/2014 13:27:22
|
|
|
|
Publicado en 23/11/2014 13:36:49
