Magnet Forensics publicēja interesantu rakstu par Windows Phone ierīču kriminālistiku, parādot, kā iestādes skatās uz ierīces informācijas atgūšanu un iegūšanu.
Šķiet, ka Windows Phone 8.1 ir grūtāk iegūt informāciju nekā citas ierīces, Magnēts raksta:
"Analīzes problēma, ar ko saskaras Windows Phone, galvenokārt ir iegāde. Atšķirībā no citām ierīcēm, piemēram, iOS un Android, JTAG un mikroshēmu uzlaušana ir galvenie informācijas iegūšanas režīmi lielākajai daļai Windows Phone ierīču. Tas nozīmē, ka tradicionālie aptaujas rīki, piemēram, Cellebrite, XRY, MPE+ utt., nevar iegūt datus no Windows Phone.
Prokuroriem manuāli jāpieslēdzas standarta testa piekļuves portam (TAP), lai pārsūtītu datus no sākotnējās fiziskās atmiņas, vai manuāli jālodē mikroshēma, lai nolasītu pierādījumu datus tieši no tālruņa. ”
Magnet Forensic programmatūra var atgūt īsziņas, zvanu žurnālus un kontaktus, kā arī dažus trešo pušu lietotņu datus, taču interesanti, ka tā nevar lasīt jūsu e-pastus. Mēs esam interesanti, kā Magnet Forensic programmatūras programmatūra reaģē uz pilnībā šifrētām ierīcēm. (caur: WMPU) |
Publicēts 23.11.2014 13:27:22
|
|
|
|
Publicēts 23.11.2014 13:36:49
