Tudi policija ima težave z vdiranjem v telefone Windows
1 min. prebrati
Posodobljeno dne
Dajte v skupno rabo ta članek
Izboljšajte ta vodnik
Preberite našo stran za razkritje, če želite izvedeti, kako lahko pomagate MSPoweruser vzdrževati uredniško skupino Preberi več
Magnet Forensics je objavil zanimiv članek o forenzični analizi telefonov Windows Phone, ki prikazuje, kaj so oblasti sposobne odstraniti z obnovljeno slušalko.
Zanimivo je, da se zdi, da je iz telefonov s sistemom Windows nekoliko težje pridobiti informacije kot iz drugih naprav, pri čemer Magnet pravi:
Eden glavnih izzivov za analizo Windows Phone je faza pridobivanja. Za razliko od drugih naprav, kot sta iOS in Android, sta pridobitev JTAG in Chip-off edina načina za pridobitev večine telefonov Windows. To pomeni, da vaša tradicionalna forenzična orodja za pridobivanje podatkov, kot so Cellebrite, XRY, MPE+ itd., ne morejo pridobiti podatkov iz telefona Windows Phone.
Preizkuševalci se morajo ročno povezati s standardnimi dostopnimi vrati za test (TAP) in prenesti neobdelane fizične podatke iz pomnilnika ali ročno odspajkati fizični čip s telefona in prebrati podatke neposredno, da pridobijo kakršne koli dokaze iz telefona.
Sliši se nekoliko manj trivialno kot preprosto priklop slušalke.
Programska oprema Magnet Forensic lahko obnovi sporočila SMS, dnevnike klicev in stike ter tudi podatke iz aplikacij tretjih oseb, zanimivo pa je, da ne more prebrati vaše e-pošte. Sprašujemo se, kako uspešna bo aplikacija proti popolnemu šifriranju naprave.
Preberite več o njihovi programski opremi tukaj.
