Android түзмөктөрүнөн маалыматтарды алуу күн сайын кыйын болуп баратат - кээде ал тургай iPhoneдон караганда. Игорь Михайлов, Group-IB компьютердик соттук экспертиза лабораториясынын адиси, стандарттык ыкмалар менен Android смартфонуңуздан маалыматтарды чыгара албасаңыз, эмне кылуу керектигин айтат.
Бир нече жыл мурун, мен жана менин кесиптештерим Android түзмөктөрүндө коопсуздук механизмдерин өнүктүрүү тенденцияларын талкуулап, алардын соттук экспертизасы iOS түзмөктөрүнө караганда кыйыныраак боло турган убак келет деген тыянакка келдик. Ал эми бүгүн биз бул мезгил келди деп ишенимдүү айта алабыз.
Мен жакында Huawei Honor 20 Proну карап чыктым. АӨБ утилитасынын жардамы менен алынган анын камдык көчүрмөсүнөн эмнени чыгара алдык деп ойлойсуз? Эч нерсе! Аппарат маалыматтарга толгон: чалуу маалыматы, телефон китепчеси, SMS, заматта кабарлашуу, электрондук почта, мультимедиялык файлдар ж.б. А сен мунун эч бирин чыгара албайсың. Коркунучтуу сезим!
Мындай кырдаалда эмне кылуу керек? Жакшы чечим - бул проприетардык резервдик утилиталарды колдонуу (Xiaomi смартфондору үчүн Mi PC Suite, Samsung үчүн Samsung Smart Switch, Huawei үчүн HiSuite).
Бул макалада биз HiSuite утилитасынын жардамы менен Huawei смартфондорунан маалыматтарды түзүүнү жана алууну жана Belkasoft Далилдер борборунун жардамы менен алардын кийинки анализин карайбыз.
HiSuite камдык көчүрмөлөрүндө маалыматтардын кандай түрлөрү камтылган?
HiSuite камдык көчүрмөлөрүндө маалыматтардын төмөнкү түрлөрү камтылган:
- эсептер жана сырсөздөр (же токендер) жөнүндө маалыматтар
- контакты
- көйгөйлөр
- SMS жана MMS билдирүүлөр
- электрондук почта
- мультимедиа файлдары
- маалыматтар базасы
- документтер
- жазуулар
- колдонмо файлдары (кеңейтүүлөрү бар файлдар.odex, .Ал, ыстык)
- колдонмолордон маалымат (мисалы, Facebook, Google Drive, Google Фото, Google Mails, Google Карталар, Instagram, WhatsApp, YouTube ж.б.)
Келгиле, мындай камдык кантип түзүлөөрүн жана аны Belkasoft Evidence Center аркылуу кантип талдоо керектигин кененирээк карап көрөлү.
HiSuite утилитасынын жардамы менен Huawei смартфонунун камдык көчүрмөсүн сактоо
Проприетардык утилита менен камдык көчүрмөнү түзүү үчүн, аны веб-сайттан жүктөп алышыңыз керек жана орнотуу.
Huawei веб-сайтындагы HiSuite жүктөө баракчасы:
Аппаратты компьютер менен жупташтыруу үчүн HDB (Huawei Debug Bridge) режими колдонулат. Huawei веб-сайтында же HiSuite программасынын өзүндө мобилдик түзмөгүңүздө HDB режимин кантип активдештирүү боюнча толук нускамалар бар. HDB режимин активдештиргенден кийин мобилдик түзмөгүңүздө HiSuite тиркемесин иштетиңиз жана бул тиркемеде көрсөтүлгөн кодду компьютериңизде иштеген HiSuite программасынын терезесине киргизиңиз.
HiSuiteтин рабочий версиясында код киргизүү терезеси:
Камдык көчүрмөнү сактоо процессинде сизден сырсөздү киргизүү суралат, ал аппараттын эс тутумунан алынган маалыматтарды коргоо үчүн колдонулат. Түзүлгөн камдык көчүрмө жолдун боюнда жайгашкан C:/Колдонуучулар/%Колдонуучунун профили%/Документтер/HiSuite/сактык/.
Huawei Honor 20 Pro смартфонунун камдык көчүрмөсү:
Belkasoft Evidence Center аркылуу HiSuite камдык көчүрмөсүн талдоо
пайдалануу натыйжасында камдык талдоо үчүн жаңы бизнес түзүү. Андан кийин маалымат булагы катары тандаңыз Мобилдик сүрөт. Ачылган менюда смартфондун камдык көчүрмөсү жайгашкан каталогго жолду көрсөтүп, файлды тандаңыз info.xml.
Камдык көчүрмөгө жолду көрсөтүү:
Кийинки терезеде программа сизге керектүү артефакттардын түрлөрүн тандоону сунуштайт. Скандоону баштагандан кийин, өтмөккө өтүңүз Тапшырмаларды башкаргыч жана баскычты басыңыз Тапшырма конфигурациялоо, анткени программа шифрленген камдык көчүрмөнү чечмелөө үчүн сырсөздү күтөт.
баскычы Тапшырма конфигурациялоо:
Камдык көчүрмөнү чечмелегенден кийин, Belkasoft Evidence Center сизден алынышы керек болгон артефакттардын түрлөрүн кайра көрсөтүүнү суранат. Талдоо аяктагандан кийин, алынган артефакттар тууралуу маалыматты өтмөктөрдөн көрүүгө болот Case Explorer и жалпы көрүнүш .
Huawei Honor 20 Pro камдык талдоо натыйжалары:
Mobile Forensic Expert программасын колдонуу менен HiSuite камдык көчүрмөсүн талдоо
HiSuite камдык көчүрмөсүнөн маалыматтарды алуу үчүн колдонула турган дагы бир соттук программа .
HiSuite камдык көчүрмөсүндө сакталган маалыматтарды иштетүү үчүн, опцияны чыкылдатыңыз Камдык көчүрмөлөрдү импорттоо программанын негизги терезесинде.
“Мобилдик соттук эксперт” программасынын негизги терезесинин фрагменти:
Же бөлүмдө импорт импорттоо үчүн маалыматтардын түрүн тандоо Huawei камдык көчүрмөсү:
Ачылган терезеде файлдын жолун көрсөтүңүз info.xml. Чыгарып алуу процедурасын баштаганда, терезе пайда болот, анда сизден HiSuite камдык көчүрмөсүн чечмелөө үчүн белгилүү сырсөздү киргизиңиз же белгисиз болсо, бул сырсөздү табуу үчүн Passware куралын колдонуңуз:
Камдык көчүрмөнү талдоонун натыйжасы "Мобилдик соттук эксперт" программасынын терезеси болот, анда алынган артефакттардын түрлөрү көрсөтүлөт: чалуулар, байланыштар, билдирүүлөр, файлдар, окуялар лентасы, тиркеме маалыматтары. Бул криминалистикалык программа тарабынан ар кандай колдонмолордон алынган маалыматтардын көлөмүнө көңүл буруңуз. Бул жөн эле зор!
Мобилдик соттук эксперт программасында HiSuite камдык көчүрмөсүнөн алынган маалымат түрлөрүнүн тизмеси:
HiSuite камдык көчүрмөлөрүн чечмелөө
Бул сонун программалар жок болсо, эмне кылуу керек? Бул учурда, Reality Net System Solutions компаниясынын кызматкери Франческо Пикассо тарабынан иштелип чыккан жана колдоого алынган Python сценарийи сизге жардам берет. Сиз бул скрипти таба аласыз , жана анын кененирээк сүрөттөлүшү бул жерде "Huawei камдык чечмелөөчүсү."
Шифрленген HiSuite камдык көчүрмөсүн классикалык криминалистикалык утилиталар аркылуу импорттоого жана талдоого болот (мис. ) же кол менен.
табылгалары
Ошентип, HiSuite камдык көчүрмөсүн колдонуу менен, сиз Huawei смартфондорунан ADB утилитасын колдонуп, ошол эле түзмөктөрдөн маалыматтарды чыгарууга караганда чоңдуктагы маалыматтарды чыгара аласыз. Уюлдук телефондор менен иштөө үчүн көптөгөн коммуналдык кызматтарга карабастан, Belkasoft Evidence Center жана Mobile Forensic Expert HiSuite резервдик көчүрмөлөрүн чыгарууну жана талдоону колдогон бир нече соттук-медициналык программалардын бири.
булактар
Source: www.habr.com