Magnet Forensics je objavil zanimiv članek o forenziki naprav Windows Phone, ki prikazuje, kako oblasti obravnavajo obnovo in ekstrakcijo informacij naprav.
Zdi se, da je Windows Phone 8.1 težji pri pridobivanju informacij kot druge naprave, piše Magnet:
"Analitični problem, s katerim se sooča Windows Phone, je predvsem pridobivanje informacij. Za razliko od drugih naprav, kot sta iOS in Android, sta JTAG in razbijanje čipov glavna načina za pridobivanje informacij za večino naprav Windows Phone. To pomeni, da tradicionalna orodja za ankete, kot so Cellebrite, XRY, MPE+ itd., ne morejo pridobiti podatkov iz Windows Phone.
Tožilci se morajo ročno povezati na standardni testni dostopni priključek (TAP) za prenos podatkov iz izvirnega fizičnega pomnilnika ali ročno spajkati čip, da neposredno berejo podatke o dokazih s telefona. ”
Programska oprema Magnet Forensic lahko obnovi besedilna sporočila, dnevnike klicev in stike, pa tudi nekatere podatke iz aplikacij tretjih oseb, vendar zanimivo je, da ne more prebrati vaših e-poštnih sporočil. Zanima nas, kako programska oprema Magnet Forensic reagira na popolnoma šifrirane naprave. (preko: WMPU) |
Objavljeno na 23. 11. 2014 13:27:22
|
|
|
|
Objavljeno na 23. 11. 2014 13:36:49
