Magnet Forensics publikoval zaujímavý článok o forenznej analýze zariadení Windows Phone, ktorý ukazuje, ako úrady vnímajú obnovu a extrakciu informácií zo zariadení.
Zdá sa, že Windows Phone 8.1 je náročnejší na získavanie informácií než iné zariadenia, píše Magnet:
"Analytický problém, ktorému čelí Windows Phone, je hlavne akvizícia. Na rozdiel od iných zariadení, ako sú iOS a Android, sú JTAG a chip cracking hlavnými spôsobmi získavania informácií pre väčšinu zariadení s Windows Phone. To znamená, že tradičné nástroje na prieskumy ako Cellebrite, XRY, MPE+ a podobne nedokážu získať dáta z Windows Phone.
Prokurátori sa musia manuálne pripojiť k štandardnému testovaciemu prístupovému portu (TAP) na prenos dát z pôvodného fyzického úložiska alebo manuálne spájkovať čip, aby mohli čítať dôkazy priamo z telefónu. ”
Softvér Magnet Forensic dokáže obnoviť textové správy, záznamy hovorov a kontakty, ako aj niektoré dáta z aplikácií tretích strán, no zaujímavé je, že vaše e-maily nečíta. Zaujíma nás, ako softvér softvéru Magnet Forensic reaguje tvárou v tvár plne šifrovaným zariadeniam. (prez: WMPU) |
Zverejnené 23. 11. 2014 13:27:22
|
|
|
|
Zverejnené 23. 11. 2014 13:36:49
