Èkstraksyon done ki sòti nan aparèy android ap vin pi difisil chak jou - pafwa menm pase soti nan iPhone a. Igor Mikhailov, espesyalis nan laboratwa forensics konpitè Group-IB, di ou sa pou w fè si ou pa ka ekstrè done ki sòti nan smartphone android ou lè l sèvi avèk metòd estanda.
Plizyè ane de sa, kòlèg mwen yo ak mwen te diskite sou tandans nan devlopman nan mekanis sekirite nan aparèy Android epi yo te rive nan konklizyon an ke tan an ta rive lè ankèt legal yo ta vin pi difisil pase pou aparèy iOS. Ak jodi a nou ka di ak konfyans ke tan sa a rive.
Mwen fèk revize Huawei Honor 20 Pro a. Ki sa ou panse nou jere yo ekstrè soti nan backup li yo jwenn lè l sèvi avèk sèvis piblik la ADB? Anyen! Aparèy la plen ak done: enfòmasyon apèl, anyè telefòn, SMS, messagerie enstantane, imèl, dosye miltimedya, elatriye. Epi ou pa ka jwenn anyen nan sa a soti. Santiman terib!
Kisa pou fè nan yon sitiyasyon konsa? Yon bon solisyon se sèvi ak sèvis piblik backup propriétaires (Mi PC Suite pou smartphones Xiaomi, Samsung Smart Switch pou Samsung, HiSuite pou Huawei).
Nan atik sa a nou pral gade nan kreyasyon ak ekstraksyon done ki soti nan smartphone Huawei lè l sèvi avèk sèvis piblik HiSuite ak analiz ki vin apre yo lè l sèvi avèk Belkasoft Evidence Center.
Ki kalite done yo enkli nan sovgad HiSuite?
Kalite done sa yo enkli nan sovgad HiSuite:
- done sou kont ak modpas (oswa marqueur)
- detay sou kontak
- defi
- Mesaj SMS ak MMS
- fichye miltimedya
- Baz done
- dokiman yo
- achiv yo
- dosye aplikasyon (fichye ki gen ekstansyon.odeks, .so, apk)
- enfòmasyon ki soti nan aplikasyon yo (tankou Facebook, Google Drive, Google Foto, Google Mails, Google Maps, Instagram, WhatsApp, YouTube, elatriye)
Ann gade an plis detay sou fason yo kreye yon backup konsa ak kijan pou analize li lè l sèvi avèk Belkasoft Evidence Center.
Fè bak yon smartphone Huawei lè l sèvi avèk sèvis piblik HiSuite
Pou kreye yon kopi backup ak yon sèvis piblik propriétaires, ou bezwen telechaje li nan sit entènèt la epi enstale.
Paj telechaje HiSuite sou sit entènèt Huawei:
Pou pè aparèy la ak yon òdinatè, yo itilize mòd HDB (Huawei Debug Bridge). Gen enstriksyon detaye sou sit entènèt Huawei a oswa nan pwogram HiSuite li menm sou fason pou aktive mòd HDB sou aparèy mobil ou. Apre w fin aktive mòd HDB, lanse aplikasyon HiSuite sou aparèy mobil ou a epi antre kòd ki parèt nan aplikasyon sa a nan fenèt pwogram HiSuite kap kouri sou òdinatè w lan.
Fenèt antre kòd nan vèsyon Desktop HiSuite:
Pandan pwosesis la backup, yo pral mande w antre nan yon modpas, ki pral itilize pou pwoteje done yo ekstrè nan memwa aparèy la. Kopi backup kreye a pral lokalize sou chemen an C:/Itilizatè yo/%Profil itilizatè%/Dokiman/HiSuite/sovgad/.
Huawei Honor 20 Pro backup smartphone:
Analize yon backup HiSuite lè l sèvi avèk Belkasoft Evidence Center
Pou analize backup la ki kapab lakòz lè l sèvi avèk kreye yon nouvo biznis. Lè sa a, chwazi kòm sous done a Imaj mobil. Nan meni an ki ouvè, presize chemen an nan anyè a kote backup smartphone la sitiye epi chwazi dosye a info.xml.
Espesifye chemen an nan backup la:
Nan pwochen fennèt la, pwogram lan ap mande w pou w chwazi kalite zafè ou bezwen jwenn. Apre ou fin kòmanse eskanè a, ale nan tab la Objektif Travay la Manadjè epi klike sou bouton an Konfigirasyon travay, paske pwogram nan espere yon modpas pou dechifre sovgad la chiffres.
Кнопка Konfigirasyon travay:
Apre dechifre backup la, Belkasoft Evidence Center ap mande w pou re-espesye kalite zafè ki bezwen yo dwe ekstrè. Apre analiz la fini, enfòmasyon sou zafè ekstrè yo ka wè nan onglè yo Ka Explorer и apèsi sou lekòl la .
Rezilta analiz backup Huawei Honor 20 Pro:
Analiz yon backup HiSuite lè l sèvi avèk pwogram Mobile Forensic Expert la
Yon lòt pwogram legal ki ka itilize pou ekstrè done ki sòti nan yon backup HiSuite se .
Pou trete done ki estoke nan yon backup HiSuite, klike sou opsyon an Enpòte sovgad nan fenèt prensipal pwogram lan.
Fragman fenèt prensipal pwogram "Mobile Forensic Ekspè":
Oswa nan seksyon an Enpòte chwazi ki kalite done enpòte Huawei backup:
Nan fenèt la ki ouvè, presize chemen an nan dosye a info.xml. Lè w kòmanse pwosedi ekstraksyon an, yon fenèt ap parèt kote w ap mande w swa pou w antre yon modpas li te ye pou dechifre backup HiSuite la, oswa itilize zouti Passware pou eseye devine modpas sa a si li pa konnen:
Rezilta analiz la nan kopi backup la pral fenèt pwogram "Mobile Forensic Ekspè", ki montre kalite zafè ekstrè: apèl, kontak, mesaj, dosye, manje evènman, done aplikasyon an. Peye atansyon sou kantite done ki sòti nan plizyè aplikasyon pa pwogram legal sa a. Li jis gwo!
Lis kalite done ki soti nan backup HiSuite nan pwogram Mobile Forensic Expert la:
Dechifre sovgad HiSuite
Kisa pou w fè si w pa gen bèl pwogram sa yo? Nan ka sa a, yon script Python devlope ak konsève pa Francesco Picasso, yon anplwaye nan Reality Net System Solutions, ap ede ou. Ou ka jwenn script sa a nan , ak deskripsyon pi detaye li se nan "Huawei backup decryptor."
Lè sa a, backup HiSuite dechifre a ka enpòte ak analize lè l sèvi avèk sèvis piblik klasik yo (egzanp. ) oswa manyèlman.
Jwenn
Kidonk, lè l sèvi avèk sèvis piblik HiSuite backup, ou ka ekstrè yon lòd nan grandè plis done ki soti nan smartphone Huawei pase lè ekstrè done ki soti nan menm aparèy yo lè l sèvi avèk sèvis piblik ADB la. Malgre gwo kantite sèvis piblik pou travay ak telefòn mobil yo, Belkasoft Evidence Center ak Mobile Forensic Expert se pami kèk pwogram legal ki sipòte ekstraksyon ak analiz sovgad HiSuite.
Sous
Sous: www.habr.com