Ngay cả cảnh sát cũng gặp khó khăn khi hack Windows Phone

Magnet Forensics đã đăng một bài báo thú vị về phân tích pháp y đối với Windows Phone, cho thấy khả năng của các nhà chức trách đối với một chiếc điện thoại được thu hồi.

Điều thú vị là có vẻ như Windows Phone khó trích xuất thông tin hơn so với các thiết bị khác, Magnet cho biết:

Một trong những thách thức lớn đối với việc phân tích Windows Phone là giai đoạn mua lại. Không giống như các thiết bị khác, chẳng hạn như iOS và Android, mua lại JTAG và Chip-off là phương pháp duy nhất để mua hầu hết các điện thoại Windows. Điều này có nghĩa là các công cụ thu thập pháp y truyền thống của bạn như Cellebrite, XRY, MPE+, v.v., không thể thu thập dữ liệu từ Windows Phone.

Giám khảo phải kết nối thủ công với Cổng truy cập bài kiểm tra tiêu chuẩn (TAP) và truyền dữ liệu vật lý thô từ bộ nhớ hoặc tháo chip vật lý ra khỏi điện thoại theo cách thủ công và đọc dữ liệu trực tiếp để thu thập bất kỳ bằng chứng nào từ điện thoại.

Nghe có vẻ ít tầm thường hơn là chỉ cắm điện thoại vào.

Phần mềm của Magnet Forensic có thể khôi phục tin nhắn SMS, nhật ký cuộc gọi và liên hệ, cũng như dữ liệu từ các ứng dụng của bên thứ 3, nhưng điều thú vị là không thể đọc email của bạn. Chúng tôi tự hỏi ứng dụng sẽ thành công như thế nào đối với một thiết bị sẽ mã hóa hoàn toàn.

Đọc thêm về phần mềm của họ tại đây.