Magnet Forensics ha pubblicato un interessante articolo sulla forense dei dispositivi Windows Phone, mostrando come le autorità vedono il recupero e l'estrazione delle informazioni sui dispositivi.
Sembra che Windows Phone 8.1 sia più difficile nell'estrarre informazioni rispetto ad altri dispositivi, scrive Magnet:
"Il problema di analisi che affronta Windows Phone è principalmente l'acquisizione. A differenza di altri dispositivi, come iOS e Android, JTAG e chip cracking sono le modalità principali per ottenere informazioni per la maggior parte dei dispositivi Windows Phone. Ciò significa che strumenti tradizionali di rilevamento come Cellebrite, XRY, MPE+, ecc., non possono ottenere dati da Windows Phone.
I procuratori devono collegarsi manualmente a una porta di accesso di prova standard (TAP) per trasferire i dati dall'archivio fisico originale oppure saldare manualmente il chip per leggere direttamente i dati delle prove dal telefono. ”
Il software di Magnet Forensic può recuperare messaggi di testo, registri delle chiamate e contatti, oltre ad alcuni dati di app di terze parti, ma curiosamente non riesce a leggere le tue email. Siamo curiosi di sapere come reagisca il software di Magnet Forensic di fronte a dispositivi completamente criptati. (via: WMPU) |
Pubblicato su 23/11/2014 13:27:22
|
|
|
|
Pubblicato su 23/11/2014 13:36:49
