হাইসুইট ব্যাকআপের ফরেনসিক বিশ্লেষণ

অ্যান্ড্রয়েড ডিভাইসগুলি থেকে ডেটা বের করা প্রতিদিন আরও কঠিন হয়ে উঠছে - কখনও কখনও এমনকি অধিকতর কঠিনআইফোন থেকে। ইগর মিখাইলভ, গ্রুপ-আইবি কম্পিউটার ফরেনসিক ল্যাবরেটরির বিশেষজ্ঞ, স্ট্যান্ডার্ড পদ্ধতি ব্যবহার করে আপনার অ্যান্ড্রয়েড স্মার্টফোন থেকে ডেটা বের করতে না পারলে কী করবেন তা আপনাকে বলে।

বেশ কয়েক বছর আগে, আমার সহকর্মীরা এবং আমি অ্যান্ড্রয়েড ডিভাইসে নিরাপত্তা ব্যবস্থার বিকাশের প্রবণতা নিয়ে আলোচনা করেছিলাম এবং এই সিদ্ধান্তে উপনীত হয়েছিলাম যে সময় আসবে যখন তাদের ফরেনসিক তদন্ত iOS ডিভাইসের তুলনায় আরও কঠিন হয়ে উঠবে। এবং আজ আমরা আত্মবিশ্বাসের সাথে বলতে পারি যে এই সময় এসেছে।

আমি সম্প্রতি Huawei Honor 20 Pro পর্যালোচনা করেছি। আপনি কি মনে করেন আমরা ADB ইউটিলিটি ব্যবহার করে প্রাপ্ত ব্যাকআপ থেকে কী বের করতে পেরেছি? কিছুই না! ডিভাইসটি ডেটাতে পূর্ণ: কল তথ্য, ফোন বুক, এসএমএস, তাত্ক্ষণিক বার্তা, ইমেল, মাল্টিমিডিয়া ফাইল ইত্যাদি। এবং আপনি এই আউট কোন পেতে পারেন না. ভয়ংকর অনুভূতি!

এমন পরিস্থিতিতে কী করবেন? একটি ভাল সমাধান হল মালিকানাধীন ব্যাকআপ ইউটিলিটি ব্যবহার করা (Xiaomi স্মার্টফোনের জন্য Mi PC Suite, Samsung এর জন্য Samsung Smart Switch, Huawei এর জন্য HiSuite)।

এই নিবন্ধে আমরা HiSuite ইউটিলিটি ব্যবহার করে Huawei স্মার্টফোন থেকে ডেটা তৈরি এবং নিষ্কাশন এবং Belkasoft Evidence Center ব্যবহার করে তাদের পরবর্তী বিশ্লেষণ দেখব।

HiSuite ব্যাকআপে কি ধরনের ডেটা অন্তর্ভুক্ত করা হয়?

HiSuite ব্যাকআপে নিম্নলিখিত ধরনের ডেটা অন্তর্ভুক্ত করা হয়েছে:

• অ্যাকাউন্ট এবং পাসওয়ার্ড (বা টোকেন) সম্পর্কে ডেটা
• পরিচিতি
• চ্যালেঞ্জ
• এসএমএস এবং এমএমএস বার্তা
• ই-মেইল
• মাল্টিমিডিয়া ফাইল
• তথ্যশালা
• নথি
• সংরক্ষণাগার
• অ্যাপ্লিকেশন ফাইল (এক্সটেনশন সহ ফাইল.odex, .so, .apk)
• অ্যাপ্লিকেশন থেকে তথ্য (যেমন Facebook, Google Drive, Google Photos, Google Mails, Google Maps, Instagram, WhatsApp, YouTube, ইত্যাদি)

আসুন আরও বিস্তারিতভাবে দেখি কিভাবে এই ধরনের একটি ব্যাকআপ তৈরি করা হয় এবং কীভাবে এটি Belkasoft Evidence Center ব্যবহার করে বিশ্লেষণ করা যায়।

HiSuite ইউটিলিটি ব্যবহার করে একটি Huawei স্মার্টফোনের ব্যাকআপ নেওয়া

একটি মালিকানাধীন ইউটিলিটি সহ একটি ব্যাকআপ কপি তৈরি করতে, আপনাকে এটি ওয়েবসাইট থেকে ডাউনলোড করতে হবে হুয়াওয়ে এবং ইনস্টল করুন।

Huawei ওয়েবসাইটে HiSuite ডাউনলোড পৃষ্ঠা:

একটি কম্পিউটারের সাথে ডিভাইসটিকে যুক্ত করতে, HDB (Huawei Debug Bridge) মোড ব্যবহার করা হয়। কিভাবে আপনার মোবাইল ডিভাইসে HDB মোড সক্রিয় করতে হয় সে সম্পর্কে Huawei ওয়েবসাইট বা HiSuite প্রোগ্রামে বিস্তারিত নির্দেশাবলী রয়েছে। HDB মোড সক্রিয় করার পরে, আপনার মোবাইল ডিভাইসে HiSuite অ্যাপ্লিকেশন চালু করুন এবং আপনার কম্পিউটারে চলমান HiSuite প্রোগ্রাম উইন্ডোতে এই অ্যাপ্লিকেশনটিতে প্রদর্শিত কোডটি প্রবেশ করান৷

HiSuite এর ডেস্কটপ সংস্করণে কোড এন্ট্রি উইন্ডো:

ব্যাকআপ প্রক্রিয়া চলাকালীন, আপনাকে একটি পাসওয়ার্ড লিখতে বলা হবে, যা ডিভাইস মেমরি থেকে নিষ্কাশিত ডেটা রক্ষা করতে ব্যবহার করা হবে। তৈরি ব্যাকআপ অনুলিপি পথ বরাবর অবস্থিত হবে C:/Users/%User profile%/Documents/HiSuite/backup/.

Huawei Honor 20 Pro স্মার্টফোন ব্যাকআপ:

Belkasoft এভিডেন্স সেন্টার ব্যবহার করে একটি HiSuite ব্যাকআপ বিশ্লেষণ করা হচ্ছে

ব্যবহার করে ফলাফল ব্যাকআপ বিশ্লেষণ করতে বেলকাসফট এভিডেন্স সেন্টার একটি নতুন ব্যবসা তৈরি করুন। তারপর ডেটা উত্স হিসাবে নির্বাচন করুন মোবাইল ইমেজ. খোলে মেনুতে, স্মার্টফোন ব্যাকআপ অবস্থিত যেখানে ডিরেক্টরির পথটি নির্দিষ্ট করুন এবং ফাইলটি নির্বাচন করুন info.xml.

ব্যাকআপের পথ নির্দিষ্ট করা:

পরবর্তী উইন্ডোতে, প্রোগ্রামটি আপনাকে যে ধরনের নিদর্শন খুঁজে বের করতে হবে তা নির্বাচন করতে বলবে। স্ক্যান শুরু করার পরে, ট্যাবে যান কাজ ব্যবস্থাপক এবং বোতামে ক্লিক করুন টাস্ক কনফিগার করুন, কারণ প্রোগ্রামটি এনক্রিপ্ট করা ব্যাকআপ ডিক্রিপ্ট করার জন্য একটি পাসওয়ার্ড আশা করে।

বোতাম টাস্ক কনফিগার করুন:

ব্যাকআপ ডিক্রিপ্ট করার পরে, বেলকাসফ্ট এভিডেন্স সেন্টার আপনাকে যে ধরনের আর্টিফ্যাক্টগুলি বের করতে হবে তা পুনরায় নির্দিষ্ট করতে বলবে। বিশ্লেষণ সম্পন্ন হওয়ার পরে, নিষ্কাশিত শিল্পকর্ম সম্পর্কে তথ্য ট্যাবগুলিতে দেখা যেতে পারে কেস এক্সপ্লোরার и সংক্ষিপ্ত বিবরণ .

Huawei Honor 20 Pro ব্যাকআপ বিশ্লেষণের ফলাফল:

মোবাইল ফরেনসিক এক্সপার্ট প্রোগ্রাম ব্যবহার করে একটি HiSuite ব্যাকআপের বিশ্লেষণ

আরেকটি ফরেনসিক প্রোগ্রাম যা একটি HiSuite ব্যাকআপ থেকে ডেটা বের করতে ব্যবহার করা যেতে পারে "মোবাইল ফরেনসিক বিশেষজ্ঞ".

একটি HiSuite ব্যাকআপে সংরক্ষিত ডেটা প্রক্রিয়া করতে, বিকল্পটিতে ক্লিক করুন ব্যাকআপ আমদানি করা হচ্ছে প্রধান প্রোগ্রাম উইন্ডোতে।

"মোবাইল ফরেনসিক বিশেষজ্ঞ" প্রোগ্রামের প্রধান উইন্ডোর খণ্ড:

অথবা বিভাগে আমদানি আমদানি করতে ডেটার ধরন নির্বাচন করুন হুয়াওয়ে ব্যাকআপ:

যে উইন্ডোটি খোলে সেখানে, ফাইলটির পাথ নির্দিষ্ট করুন info.xml. যখন আপনি নিষ্কাশন প্রক্রিয়া শুরু করবেন, একটি উইন্ডো প্রদর্শিত হবে যেখানে আপনাকে হাইসুইট ব্যাকআপ ডিক্রিপ্ট করতে একটি পরিচিত পাসওয়ার্ড লিখতে বলা হবে, অথবা যদি এটি অজানা থাকে তবে এই পাসওয়ার্ডটি অনুমান করার চেষ্টা করার জন্য পাসওয়্যার টুল ব্যবহার করুন:

ব্যাকআপ কপির বিশ্লেষণের ফলাফল হবে "মোবাইল ফরেনসিক এক্সপার্ট" প্রোগ্রাম উইন্ডো, যা এক্সট্র্যাক্ট করা আর্টিফ্যাক্টের ধরন দেখায়: কল, পরিচিতি, বার্তা, ফাইল, ইভেন্ট ফিড, অ্যাপ্লিকেশন ডেটা। এই ফরেনসিক প্রোগ্রাম দ্বারা বিভিন্ন অ্যাপ্লিকেশন থেকে আহরিত ডেটার পরিমাণের দিকে মনোযোগ দিন। এটা শুধু বিশাল!

মোবাইল ফরেনসিক এক্সপার্ট প্রোগ্রামে HiSuite ব্যাকআপ থেকে বের করা ডেটা প্রকারের তালিকা:

HiSuite ব্যাকআপ ডিক্রিপ্ট করা হচ্ছে

আপনি এই বিস্ময়কর প্রোগ্রাম না থাকলে কি করবেন? এই ক্ষেত্রে, রিয়েলিটি নেট সিস্টেম সলিউশনের একজন কর্মচারী ফ্রান্সেস্কো পিকাসো দ্বারা তৈরি এবং রক্ষণাবেক্ষণ করা একটি পাইথন স্ক্রিপ্ট আপনাকে সাহায্য করবে। আপনি এই স্ক্রিপ্ট খুঁজে পেতে পারেন GitHub, এবং এর আরও বিশদ বিবরণ রয়েছে প্রবন্ধ "Huawei ব্যাকআপ ডিক্রিপ্টর।"

ডিক্রিপ্ট করা HiSuite ব্যাকআপ তারপরে ক্লাসিক ফরেনসিক ইউটিলিটিগুলি ব্যবহার করে আমদানি এবং বিশ্লেষণ করা যেতে পারে (যেমন ময়না) বা ম্যানুয়ালি।

তথ্যও

এইভাবে, HiSuite ব্যাকআপ ইউটিলিটি ব্যবহার করে, আপনি ADB ইউটিলিটি ব্যবহার করে একই ডিভাইসগুলি থেকে ডেটা বের করার চেয়ে হুয়াওয়ে স্মার্টফোনগুলি থেকে অনেক বেশি ডেটা আহরণ করতে পারেন৷ মোবাইল ফোনের সাথে কাজ করার জন্য বিপুল সংখ্যক ইউটিলিটি থাকা সত্ত্বেও, বেলকাসফ্ট এভিডেন্স সেন্টার এবং মোবাইল ফরেনসিক এক্সপার্ট হল কয়েকটি ফরেনসিক প্রোগ্রামের মধ্যে যা HiSuite ব্যাকআপের নিষ্কাশন এবং বিশ্লেষণকে সমর্থন করে।

সূত্র

1. একজন গোয়েন্দার মতে আইফোনের চেয়ে অ্যান্ড্রয়েড ফোনগুলি হ্যাক করা কঠিন
2. হুয়াওয়ে হাইসুয়েট
3. বেলকাসফট এভিডেন্স সেন্টার
4. মোবাইল ফরেনসিক বিশেষজ্ঞ
5. কোব্যাকআপডেক
6. হুয়াওয়ে ব্যাকআপ ডিক্রিপ্টর
7. ময়না

উত্স: www.habr.com