A Magnet Forensics érdekes cikket publikált a Windows Phone készülék igazságügyi szakértőiről, amely bemutatja, hogyan tekintenek a hatóságok az eszközinformációk visszanyerésére és kinyerésére.
Úgy tűnik, hogy a Windows Phone 8.1 nehezebb az információ kinyerésében, mint más eszközök, írja a Magnet: "A Windows Phone analitikai problémája főként a felvásárlás. Ellentétben más eszközökkel, mint az iOS és Android, a legtöbb Windows Phone eszköz számára a JTAG és a chipfeltörés a fő módok az információszerzésre. Ez azt jelenti, hogy a hagyományos felmérési eszközök, mint a Cellebrite, XRY, MPE+ stb., nem kapnak adatokat a Windows Phone-ról. Az ügyészeknek manuálisan kell csatlakozniuk egy szabványos teszthozzáférési porthoz (TAP), hogy adatokat továbbítsanak az eredeti fizikai tárolóból, vagy manuálisan forrasztaniuk kell a chipet, hogy közvetlenül a telefonról olvassák a bizonyítékadatokat. ” A Magnet Forensic-ek szoftvere képes visszaállítani SMS-eket, hívásnaplókat és kapcsolattartókat, valamint néhány harmadik féltől származó alkalmazásadatot, de érdekes módon nem tudja elolvasni az e-mailjeit. Kíváncsiak vagyunk, hogyan reagál a Magnet Forensic-ek szoftvere teljesen titkosított eszközökkel. (forrás: WMPU) |