🥇HiSuite बैकअप का फोरेंसिक विश्लेषण

एंड्रॉइड डिवाइस से डेटा निकालना हर दिन और अधिक कठिन होता जा रहा है - कभी-कभी तो यहां तक कि अधिक कठिनiPhone से. इगोर मिखाइलोव, ग्रुप-आईबी कंप्यूटर फोरेंसिक प्रयोगशाला के विशेषज्ञ, आपको बताता है कि यदि आप मानक तरीकों का उपयोग करके अपने एंड्रॉइड स्मार्टफोन से डेटा नहीं निकाल सकते हैं तो क्या करें।

कई साल पहले, मैंने और मेरे सहयोगियों ने एंड्रॉइड उपकरणों में सुरक्षा तंत्र के विकास के रुझानों पर चर्चा की और इस निष्कर्ष पर पहुंचे कि वह समय आएगा जब उनकी फोरेंसिक जांच आईओएस उपकरणों की तुलना में अधिक कठिन हो जाएगी। और आज हम विश्वास के साथ कह सकते हैं कि ये समय आ गया है।

मैंने हाल ही में Huawei Honor 20 Pro की समीक्षा की। आपको क्या लगता है कि हम एडीबी उपयोगिता का उपयोग करके प्राप्त इसके बैकअप से क्या निकालने में कामयाब रहे? कुछ नहीं! डिवाइस डेटा से भरा है: कॉल जानकारी, फोन बुक, एसएमएस, त्वरित संदेश, ईमेल, मल्टीमीडिया फ़ाइलें, आदि। और आप इसमें से कुछ भी बाहर नहीं निकाल सकते. भयानक एहसास!

ऐसी स्थिति में क्या करें? एक अच्छा समाधान मालिकाना बैकअप उपयोगिताओं (Xiaomi स्मार्टफ़ोन के लिए Mi PC Suite, Samsung के लिए Samsung स्मार्ट स्विच, Huawei के लिए HiSuite) का उपयोग करना है।

इस लेख में हम HiSuite उपयोगिता का उपयोग करके Huawei स्मार्टफ़ोन से डेटा के निर्माण और निष्कर्षण और Belkasoft साक्ष्य केंद्र का उपयोग करके उनके बाद के विश्लेषण को देखेंगे।

HiSuite बैकअप में किस प्रकार का डेटा शामिल है?

HiSuite बैकअप में निम्नलिखित प्रकार के डेटा शामिल हैं:

खातों और पासवर्ड (या टोकन) के बारे में डेटा
संपर्क
चुनौतियों
एसएमएस और एमएमएस संदेश
ई-मेल
मल्टीमीडिया फ़ाइलें
डेटाबेस
प्रलेखन
अभिलेखागार
एप्लिकेशन फ़ाइलें (एक्सटेंशन वाली फ़ाइलें.ओडेक्स, .so, . APK)
एप्लिकेशन से जानकारी (जैसे कि Facebook, Google Drive, Google Photos, Google Mails, Google Maps, Instagram, WhatsApp, YouTube, आदि)

आइए अधिक विस्तार से देखें कि ऐसा बैकअप कैसे बनाया जाता है और Belkasoft साक्ष्य केंद्र का उपयोग करके इसका विश्लेषण कैसे किया जाता है।

HiSuite उपयोगिता का उपयोग करके Huawei स्मार्टफोन का बैकअप लेना

मालिकाना उपयोगिता के साथ एक बैकअप प्रतिलिपि बनाने के लिए, आपको इसे वेबसाइट से डाउनलोड करना होगा हुआवेई और इंस्टॉल करें.

Huawei वेबसाइट पर HiSuite डाउनलोड पेज:

डिवाइस को कंप्यूटर के साथ पेयर करने के लिए HDB (हुआवेई डिबग ब्रिज) मोड का उपयोग किया जाता है। अपने मोबाइल डिवाइस पर एचडीबी मोड को सक्रिय करने के तरीके के बारे में Huawei वेबसाइट या HiSuite प्रोग्राम में ही विस्तृत निर्देश हैं। एचडीबी मोड को सक्रिय करने के बाद, अपने मोबाइल डिवाइस पर HiSuite एप्लिकेशन लॉन्च करें और इस एप्लिकेशन में प्रदर्शित कोड को अपने कंप्यूटर पर चल रहे HiSuite प्रोग्राम विंडो में दर्ज करें।

HiSuite के डेस्कटॉप संस्करण में कोड प्रविष्टि विंडो:

बैकअप प्रक्रिया के दौरान, आपसे एक पासवर्ड दर्ज करने के लिए कहा जाएगा, जिसका उपयोग डिवाइस मेमोरी से निकाले गए डेटा की सुरक्षा के लिए किया जाएगा। बनाई गई बैकअप प्रतिलिपि पथ के किनारे स्थित होगी C:/उपयोगकर्ता/%उपयोगकर्ता प्रोफ़ाइल%/दस्तावेज़/HiSuite/बैकअप/.

Huawei Honor 20 Pro स्मार्टफोन बैकअप:

Belkasoft साक्ष्य केंद्र का उपयोग करके HiSuite बैकअप का विश्लेषण करना

परिणामी बैकअप का उपयोग करके विश्लेषण करना बेल्कासॉफ्ट साक्ष्य केंद्र एक नया व्यवसाय बनाएँ. फिर डेटा स्रोत के रूप में चयन करें मोबाइल छवि. खुलने वाले मेनू में, उस निर्देशिका का पथ निर्दिष्ट करें जहां स्मार्टफोन बैकअप स्थित है और फ़ाइल का चयन करें जानकारी.xml.

बैकअप के लिए पथ निर्दिष्ट करना:

अगली विंडो में, प्रोग्राम आपको उन कलाकृतियों के प्रकार का चयन करने के लिए प्रेरित करेगा जिन्हें आपको ढूंढना है। स्कैन शुरू करने के बाद टैब पर जाएं Task Manager और बटन पर क्लिक करें कार्य कॉन्फ़िगर करें, क्योंकि प्रोग्राम एन्क्रिप्टेड बैकअप को डिक्रिप्ट करने के लिए एक पासवर्ड की अपेक्षा करता है।

Кнопка कार्य कॉन्फ़िगर करें:

बैकअप को डिक्रिप्ट करने के बाद, बेल्कासॉफ्ट एविडेंस सेंटर आपसे उन कलाकृतियों के प्रकार को फिर से निर्दिष्ट करने के लिए कहेगा जिन्हें निकालने की आवश्यकता है। विश्लेषण पूरा होने के बाद, निकाली गई कलाकृतियों के बारे में जानकारी टैब में देखी जा सकती है केस एक्सप्लोरर и अवलोकन .

हुआवेई ऑनर 20 प्रो बैकअप विश्लेषण परिणाम:

मोबाइल फोरेंसिक विशेषज्ञ कार्यक्रम का उपयोग करके HiSuite बैकअप का विश्लेषण

एक अन्य फोरेंसिक प्रोग्राम जिसका उपयोग HiSuite बैकअप से डेटा निकालने के लिए किया जा सकता है "मोबाइल फोरेंसिक विशेषज्ञ".

HiSuite बैकअप में संग्रहीत डेटा को संसाधित करने के लिए विकल्प पर क्लिक करें बैकअप आयात करना मुख्य प्रोग्राम विंडो में.

"मोबाइल फोरेंसिक विशेषज्ञ" कार्यक्रम की मुख्य विंडो का अंश:

या अनुभाग में आयात आयात करने के लिए डेटा का प्रकार चुनें हुआवेई बैकअप:

खुलने वाली विंडो में, फ़ाइल का पथ निर्दिष्ट करें जानकारी.xml. जब आप निष्कर्षण प्रक्रिया शुरू करते हैं, तो एक विंडो दिखाई देगी जिसमें आपसे या तो HiSuite बैकअप को डिक्रिप्ट करने के लिए एक ज्ञात पासवर्ड दर्ज करने के लिए कहा जाएगा, या अज्ञात होने पर इस पासवर्ड का अनुमान लगाने के लिए पासवेयर टूल का उपयोग करने के लिए कहा जाएगा:

बैकअप प्रतिलिपि के विश्लेषण का परिणाम "मोबाइल फोरेंसिक विशेषज्ञ" प्रोग्राम विंडो होगा, जो निकाली गई कलाकृतियों के प्रकार दिखाता है: कॉल, संपर्क, संदेश, फ़ाइलें, ईवेंट फ़ीड, एप्लिकेशन डेटा। इस फोरेंसिक कार्यक्रम द्वारा विभिन्न अनुप्रयोगों से निकाले गए डेटा की मात्रा पर ध्यान दें। यह बहुत बड़ा है!

मोबाइल फोरेंसिक विशेषज्ञ कार्यक्रम में HiSuite बैकअप से निकाले गए डेटा प्रकारों की सूची:

HiSuite बैकअप को डिक्रिप्ट करना

यदि आपके पास ये अद्भुत कार्यक्रम नहीं हैं तो क्या करें? इस मामले में, रियलिटी नेट सिस्टम सॉल्यूशंस के एक कर्मचारी फ्रांसेस्को पिकासो द्वारा विकसित और रखरखाव की गई पायथन स्क्रिप्ट आपकी मदद करेगी। आप यह स्क्रिप्ट यहां पा सकते हैं GitHub, और इसका अधिक विस्तृत विवरण इसमें है लेख "हुआवेई बैकअप डिक्रिप्टर।"

फिर डिक्रिप्टेड HiSuite बैकअप को क्लासिक फोरेंसिक उपयोगिताओं (जैसे) का उपयोग करके आयात और विश्लेषण किया जा सकता है। शव परीक्षा) या मैन्युअल रूप से।

निष्कर्ष

इस प्रकार, HiSuite बैकअप उपयोगिता का उपयोग करके, आप ADB उपयोगिता का उपयोग करके समान उपकरणों से डेटा निकालने की तुलना में Huawei स्मार्टफ़ोन से अधिक परिमाण का डेटा निकाल सकते हैं। मोबाइल फोन के साथ काम करने के लिए बड़ी संख्या में उपयोगिताओं के बावजूद, बेल्कासॉफ्ट एविडेंस सेंटर और मोबाइल फोरेंसिक एक्सपर्ट उन कुछ फोरेंसिक कार्यक्रमों में से हैं जो हाईसुइट बैकअप के निष्कर्षण और विश्लेषण का समर्थन करते हैं।

सूत्रों का कहना है

स्रोत: www.habr.com

HiSuite बैकअप का फोरेंसिक विश्लेषण