Magnet Forensics опублікувала цікаву статтю про судову експертизу пристроїв Windows Phone, яка показує, як влада розглядає відновлення та вилучення інформації про пристрої.
Здається, що Windows Phone 8.1 складніше витягує інформацію, ніж інші пристрої, пише Magnet:
«Проблема аналітики, з якою стикається Windows Phone, полягає переважно у придбанні. На відміну від інших пристроїв, таких як iOS та Android, основними режимами отримання інформації для більшості пристроїв Windows Phone є JTAG і злам чіпів. Це означає, що традиційні інструменти опитувань, такі як Cellebrite, XRY, MPE+ тощо, не можуть отримувати дані з Windows Phone.
Прокурори повинні вручну підключатися до стандартного порту доступу для тестування (TAP) для передачі даних з оригінального фізичного сховища або ручно паяти чіп, щоб зчитувати дані доказів безпосередньо з телефону. ”
Програмне забезпечення Magnet Forensic може відновлювати текстові повідомлення, журнали дзвінків і контакти, а також деякі дані сторонніх додатків, але цікаво, що воно не може читати ваші електронні листи. Нам цікаво, як програмне забезпечення Magnet Forensic реагує на повністю зашифровані пристрої. (через: WMPU) |
Опубліковано 23.11.2014 13:27:22
|
|
|
|
Опубліковано 23.11.2014 13:36:49
