Magnet Forensics a publicat un articol interesant despre criminalistica dispozitivelor Windows Phone, arătând modul în care autoritățile privesc recuperarea și extragerea informațiilor despre dispozitive.
Se pare că Windows Phone 8.1 este mai dificil la extragerea informațiilor decât alte dispozitive, scrie Magnet:
"Problema analizei cu care se confruntă Windows Phone este în principal achiziția. Spre deosebire de alte dispozitive, precum iOS și Android, JTAG și spargerea cipurilor sunt principalele moduri de obținere a informațiilor pentru majoritatea dispozitivelor Windows Phone. Aceasta înseamnă că instrumentele tradiționale de sondaje precum Cellebrite, XRY, MPE+ etc. nu pot obține date din Windows Phone.
Procurorii trebuie să se conecteze manual la un port standard de acces de test (TAP) pentru a transfera datele din stocarea fizică originală sau să lipească manual cipul pentru a citi datele de probă direct de pe telefon. ”
Software-ul Magnet Forensic poate recupera mesaje text, jurnale de apeluri și contacte, precum și unele date din aplicații terțe, dar, interesant, nu poate citi emailurile tale. Suntem curioși cum reacționează software-ul Magnet Forensic în fața dispozitivelor complet criptate. (via: WMPU) |
Postat pe 23.11.2014 13:27:22
|
|
|
|
Postat pe 23.11.2014 13:36:49
