ການວິເຄາະ Forensic ຂອງການສໍາຮອງຂໍ້ມູນ HiSuite

ການສະກັດຂໍ້ມູນຈາກອຸປະກອນ Android ແມ່ນມີຄວາມຫຍຸ້ງຍາກຫຼາຍທຸກໆມື້ - ບາງຄັ້ງເຖິງແມ່ນວ່າ ຍາກກວ່າຈາກ iPhone. Igor Mikhailov, ຜູ້ຊ່ຽວຊານຢູ່ຫ້ອງທົດລອງວິທະຍາສາດຄອມພິວເຕີ Group-IB, ບອກທ່ານວ່າຈະເຮັດແນວໃດຖ້າຫາກວ່າທ່ານບໍ່ສາມາດສະກັດຂໍ້ມູນຈາກໂທລະສັບສະຫຼາດ Android ຂອງທ່ານໂດຍໃຊ້ວິທີການມາດຕະຖານ.

ເມື່ອຫລາຍປີກ່ອນ, ເພື່ອນຮ່ວມງານຂອງຂ້ອຍແລະຂ້ອຍໄດ້ປຶກສາຫາລືກ່ຽວກັບແນວໂນ້ມຂອງການພັດທະນາກົນໄກຄວາມປອດໄພໃນອຸປະກອນ Android ແລະໄດ້ສະຫຼຸບວ່າເວລາທີ່ຈະມາຮອດໃນເວລາທີ່ການສືບສວນດ້ານ forensic ຂອງເຂົາເຈົ້າຈະກາຍເປັນເລື່ອງຍາກກວ່າສໍາລັບອຸປະກອນ iOS. ແລະມື້ນີ້ພວກເຮົາສາມາດເວົ້າດ້ວຍຄວາມຫມັ້ນໃຈວ່າເວລານີ້ໄດ້ມາຮອດແລ້ວ.

ບໍ່ດົນມານີ້ຂ້າພະເຈົ້າໄດ້ທົບທວນຄືນ Huawei Honor 20 Pro. ທ່ານຄິດວ່າພວກເຮົາຈັດການອັນໃດໃນການສະກັດຂໍ້ມູນຈາກການສໍາຮອງຂອງມັນທີ່ໄດ້ຮັບໂດຍໃຊ້ຜົນປະໂຫຍດຂອງ ADB? ບໍ່ມີຫຍັງ! ອຸປະກອນເຕັມໄປດ້ວຍຂໍ້ມູນ: ຂໍ້ມູນການໂທ, ປື້ມໂທລະສັບ, SMS, ຂໍ້ຄວາມທັນທີ, ອີເມວ, ໄຟລ໌ມັນຕິມີເດຍ, ແລະອື່ນໆ. ແລະທ່ານບໍ່ສາມາດເອົາອັນນີ້ອອກມາໄດ້. ຄວາມຮູ້ສຶກຂີ້ຮ້າຍ!

ຈະເຮັດແນວໃດໃນສະຖານະການດັ່ງກ່າວ? ການແກ້ໄຂທີ່ດີແມ່ນການໃຊ້ອຸປະກອນສໍາຮອງທີ່ເປັນເຈົ້າຂອງ (Mi PC Suite ສໍາລັບໂທລະສັບສະຫຼາດ Xiaomi, Samsung Smart Switch ສໍາລັບ Samsung, HiSuite ສໍາລັບ Huawei).

ໃນບົດຄວາມນີ້ພວກເຮົາຈະເບິ່ງການສ້າງແລະການສະກັດເອົາຂໍ້ມູນຈາກໂທລະສັບສະຫຼາດ Huawei ໂດຍໃຊ້ HiSuite utility ແລະການວິເຄາະຕໍ່ໄປຂອງພວກເຂົາໂດຍໃຊ້ Belkasoft Evidence Center.

ຂໍ້ມູນປະເພດໃດແດ່ທີ່ຮວມຢູ່ໃນການສຳຮອງຂໍ້ມູນ HiSuite?

ປະເພດຂໍ້ມູນຕໍ່ໄປນີ້ແມ່ນຮວມຢູ່ໃນການສຳຮອງຂໍ້ມູນ HiSuite:

• ຂໍ້ມູນກ່ຽວກັບບັນຊີ ແລະລະຫັດຜ່ານ (ຫຼື tokens)
• ຕິດຕໍ່ພົວພັນ
• ສິ່ງທ້າທາຍ
• ຂໍ້ຄວາມ SMS ແລະ MMS
• e-mail
• ໄຟລ໌ມັນຕິມີເດຍ
• ຖານຂໍ້ມູນ
• ເອກະສານ
• ຮວບຮວມ
• ໄຟລ໌ແອັບພລິເຄຊັນ (ໄຟລ໌ທີ່ມີນາມສະກຸນ.odex, ດັ່ງນັ້ນ,, .apk)
• ຂໍ້ມູນຈາກແອັບພລິເຄຊັນ (ເຊັ່ນ: Facebook, Google Drive, Google Photos, Google Mails, Google Maps, Instagram, WhatsApp, YouTube, ແລະອື່ນໆ)

ໃຫ້ເບິ່ງໃນລາຍລະອຽດເພີ່ມເຕີມກ່ຽວກັບວິທີການສໍາຮອງຂໍ້ມູນດັ່ງກ່າວຖືກສ້າງຂື້ນແລະວິທີການວິເຄາະມັນໂດຍໃຊ້ Belkasoft Evidence Center.

ການ​ສໍາ​ຮອງ​ຂໍ້​ມູນ​ໂທລະ​ສັບ​ສະ​ຫຼາດ Huawei ໂດຍ​ນໍາ​ໃຊ້ HiSuite utility​

ເພື່ອສ້າງສໍາເນົາສໍາຮອງດ້ວຍຜົນປະໂຫຍດທີ່ເປັນເຈົ້າຂອງ, ທ່ານຈໍາເປັນຕ້ອງດາວໂຫລດມັນຈາກເວັບໄຊທ໌ Huawei ແລະຕິດຕັ້ງ.

ຫນ້າດາວໂຫລດ HiSuite ຢູ່ໃນເວັບໄຊທ໌ Huawei:

ເພື່ອຈັບຄູ່ອຸປະກອນກັບຄອມພິວເຕີ, ໂໝດ HDB (Huawei Debug Bridge) ຖືກໃຊ້. ມີຄໍາແນະນໍາຢ່າງລະອຽດຢູ່ໃນເວັບໄຊທ໌ Huawei ຫຼືໃນໂຄງການ HiSuite ຕົວຂອງມັນເອງກ່ຽວກັບວິທີການເປີດໃຊ້ຮູບແບບ HDB ໃນອຸປະກອນມືຖືຂອງທ່ານ. ຫຼັງຈາກເປີດໃຊ້ໂໝດ HDB, ເປີດໃຊ້ແອັບພລິເຄຊັນ HiSuite ໃນອຸປະກອນມືຖືຂອງເຈົ້າ ແລະໃສ່ລະຫັດທີ່ສະແດງຢູ່ໃນແອັບພລິເຄຊັນນີ້ໃສ່ໜ້າຈໍໂປຣແກມ HiSuite ທີ່ເຮັດວຽກຢູ່ໃນຄອມພິວເຕີຂອງທ່ານ.

ປ່ອງຢ້ຽມປ້ອນລະຫັດຢູ່ໃນສະບັບ desktop ຂອງ HiSuite:

ໃນ​ລະ​ຫວ່າງ​ການ​ຂະ​ບວນ​ການ​ສໍາ​ຮອງ​ຂໍ້​ມູນ​, ທ່ານ​ຈະ​ໄດ້​ຮັບ​ການ​ຮ້ອງ​ຂໍ​ໃຫ້​ໃສ່​ລະ​ຫັດ​ຜ່ານ​, ເຊິ່ງ​ຈະ​ຖືກ​ນໍາ​ໃຊ້​ເພື່ອ​ປົກ​ປັກ​ຮັກ​ສາ​ຂໍ້​ມູນ​ທີ່​ສະ​ກັດ​ຈາກ​ຫນ່ວຍ​ຄວາມ​ຈໍາ​ອຸ​ປະ​ກອນ​. ສໍາເນົາສໍາຮອງທີ່ສ້າງຂຶ້ນຈະຕັ້ງຢູ່ຕາມເສັ້ນທາງ C:/Users/%User profile%/Documents/HiSuite/backup/.

ການສຳຮອງຂໍ້ມູນໂທລະສັບສະມາດໂຟນ Huawei Honor 20 Pro:

ການວິເຄາະການສຳຮອງຂໍ້ມູນ HiSuite ໂດຍໃຊ້ສູນຫຼັກຖານ Belkasoft

ການ​ວິ​ເຄາະ​ການ​ສໍາ​ຮອງ​ຜົນ​ໄດ້​ຮັບ​ການ​ນໍາ​ໃຊ້​ ສູນຫຼັກຖານ Belkasoft ສ້າງທຸລະກິດໃຫມ່. ຈາກນັ້ນເລືອກແຫຼ່ງຂໍ້ມູນ ຮູບພາບມືຖື. ໃນເມນູທີ່ເປີດ, ລະບຸເສັ້ນທາງໄປຫາໄດເລກະທໍລີບ່ອນທີ່ສໍາຮອງຂໍ້ມູນໂທລະສັບສະຫຼາດຕັ້ງຢູ່ແລະເລືອກໄຟລ໌ info.xml.

ການ​ລະ​ບຸ​ເສັ້ນ​ທາງ​ທີ່​ຈະ​ສໍາ​ຮອງ​ຂໍ້​ມູນ​:

ໃນປ່ອງຢ້ຽມຕໍ່ໄປ, ໂປລແກລມຈະເຕືອນໃຫ້ທ່ານເລືອກປະເພດຂອງສິ່ງປະດິດທີ່ທ່ານຈໍາເປັນຕ້ອງຊອກຫາ. ຫຼັງຈາກເລີ່ມການສະແກນ, ໄປທີ່ແຖບ ຕົວຈັດການວຽກ ແລະ​ໃຫ້​ຄລິກ​ໃສ່​ປຸ່ມ​ ຕັ້ງຄ່າໜ້າວຽກ, ເນື່ອງຈາກວ່າໂຄງການຄາດວ່າຈະມີລະຫັດຜ່ານເພື່ອຖອດລະຫັດການສໍາຮອງຂໍ້ມູນທີ່ຖືກເຂົ້າລະຫັດ.

ປຸ່ມ ຕັ້ງຄ່າໜ້າວຽກ:

ຫຼັງຈາກການຖອດລະຫັດການສໍາຮອງຂໍ້ມູນ, Belkasoft Evidence Center ຈະຂໍໃຫ້ທ່ານກໍານົດຄືນປະເພດຂອງປອມທີ່ຈໍາເປັນຕ້ອງໄດ້ສະກັດ. ຫຼັງຈາກການວິເຄາະສໍາເລັດ, ຂໍ້ມູນກ່ຽວກັບສິ່ງປະດິດທີ່ສະກັດອອກມາສາມາດເບິ່ງໄດ້ໃນແຖບຕ່າງໆ Case Explorer и ພາບລວມ .

ຜົນການວິເຄາະການສຳຮອງຂໍ້ມູນ Huawei Honor 20 Pro:

ການວິເຄາະການສຳຮອງຂໍ້ມູນ HiSuite ໂດຍໃຊ້ໂປຣແກຣມ Mobile Forensic Expert

ໂຄງການ forensic ອື່ນທີ່ສາມາດຖືກນໍາໃຊ້ເພື່ອສະກັດຂໍ້ມູນຈາກການສໍາຮອງຂໍ້ມູນ HiSuite ແມ່ນ "ຜູ້ຊ່ຽວຊານດ້ານ Forensic ມືຖື".

ເພື່ອປະມວນຜົນຂໍ້ມູນທີ່ເກັບໄວ້ໃນ backup HiSuite, ໃຫ້ຄລິກໃສ່ຕົວເລືອກ ການ​ນໍາ​ເຂົ້າ​ສໍາ​ຮອງ​ຂໍ້​ມູນ​ ຢູ່ໃນປ່ອງຢ້ຽມໂຄງການຕົ້ນຕໍ.

ຊິ້ນສ່ວນຂອງປ່ອງຢ້ຽມຕົ້ນຕໍຂອງໂຄງການ "Mobile Forensic Expert":

ຫຼືຢູ່ໃນພາກ ການ ນຳ ເຂົ້າ ເລືອກປະເພດຂອງຂໍ້ມູນທີ່ຈະນໍາເຂົ້າ ສຳຮອງຂໍ້ມູນ Huawei:

ໃນປ່ອງຢ້ຽມທີ່ເປີດ, ໃຫ້ລະບຸເສັ້ນທາງໄປຫາໄຟລ໌ info.xml. ເມື່ອທ່ານເລີ່ມຂັ້ນຕອນການສະກັດເອົາ, ປ່ອງຢ້ຽມຈະປາກົດຂຶ້ນເຊິ່ງທ່ານຈະຖືກຮ້ອງຂໍໃຫ້ໃສ່ລະຫັດຜ່ານທີ່ຮູ້ຈັກເພື່ອຖອດລະຫັດການສໍາຮອງ HiSuite, ຫຼືໃຊ້ເຄື່ອງມື Passware ເພື່ອພະຍາຍາມເດົາລະຫັດຜ່ານນີ້ຖ້າມັນບໍ່ຮູ້:

ຜົນໄດ້ຮັບຂອງການວິເຄາະຂອງສໍາເນົາສໍາຮອງຈະເປັນປ່ອງຢ້ຽມຂອງ "Mobile Forensic Expert", ເຊິ່ງສະແດງໃຫ້ເຫັນປະເພດຂອງສິ່ງປະດິດທີ່ສະກັດອອກ: ການໂທ, ຕິດຕໍ່ພົວພັນ, ຂໍ້ຄວາມ, ໄຟລ໌, ອາຫານເຫດການ, ຂໍ້ມູນຄໍາຮ້ອງສະຫມັກ. ເອົາໃຈໃສ່ກັບຈໍານວນຂໍ້ມູນທີ່ສະກັດຈາກຄໍາຮ້ອງສະຫມັກຕ່າງໆໂດຍໂຄງການ forensic ນີ້. ມັນເປັນພຽງແຕ່ຂະຫນາດໃຫຍ່!

ລາຍຊື່ປະເພດຂອງຂໍ້ມູນທີ່ສະກັດມາຈາກການສໍາຮອງຂໍ້ມູນ HiSuite ໃນໂຄງການ Mobile Forensic Expert:

ກຳລັງຖອດລະຫັດການສຳຮອງຂໍ້ມູນ HiSuite

ຈະເຮັດແນວໃດຖ້າຫາກວ່າທ່ານບໍ່ມີໂຄງການທີ່ປະເສີດເຫຼົ່ານີ້? ໃນກໍລະນີນີ້, script Python ພັດທະນາແລະຮັກສາໂດຍ Francesco Picasso, ພະນັກງານຂອງ Reality Net System Solutions, ຈະຊ່ວຍທ່ານໄດ້. ທ່ານສາມາດຊອກຫາ script ນີ້ຢູ່ GitHub, ແລະລາຍລະອຽດເພີ່ມເຕີມຂອງມັນແມ່ນຢູ່ໃນ ບົດຄວາມ "ຕົວຖອດລະຫັດສໍາຮອງຂອງ Huawei."

ການ​ສໍາ​ຮອງ HiSuite ທີ່​ຖອດ​ລະ​ຫັດ​ຈາກ​ນັ້ນ​ສາ​ມາດ​ຖືກ​ນໍາ​ເຂົ້າ​ແລະ​ວິ​ເຄາະ​ໂດຍ​ນໍາ​ໃຊ້​ອຸ​ປະ​ກອນ​ການ forensic ຄລາ​ສ​ສິກ (e.g. Autopsy) ຫຼື​ດ້ວຍ​ຕົນ​ເອງ​.

ການຄົ້ນພົບ

ດັ່ງນັ້ນ, ການນໍາໃຊ້ອຸປະກອນການສໍາຮອງຂໍ້ມູນ HiSuite, ທ່ານສາມາດສະກັດຄໍາສັ່ງຂອງຂະຫນາດຂອງຂໍ້ມູນຈາກໂທລະສັບສະຫຼາດ Huawei ໄດ້ຫຼາຍກ່ວາໃນເວລາທີ່ສະກັດຂໍ້ມູນຈາກອຸປະກອນດຽວກັນໂດຍໃຊ້ຜົນປະໂຫຍດຂອງ ADB. ເຖິງວ່າຈະມີຈໍານວນຂະຫນາດໃຫຍ່ຂອງຜົນປະໂຫຍດສໍາລັບການເຮັດວຽກກັບໂທລະສັບມືຖື, Belkasoft Evidence Center ແລະ Mobile Forensic Expert ແມ່ນໃນບັນດາໂຄງການ forensic ຈໍານວນຫນ້ອຍທີ່ສະຫນັບສະຫນູນການສະກັດເອົາແລະການວິເຄາະການສໍາຮອງຂໍ້ມູນ HiSuite.

ແຫຼ່ງຂໍ້ມູນ

1. ໂທລະສັບ Android ຖືກແຮັກຍາກກວ່າ iPhone ອີງຕາມນັກສືບ
2. Huawei Hi-Suite
3. ສູນຫຼັກຖານ Belkasoft
4. ຜູ້ຊ່ຽວຊານ Forensic ມືຖື
5. Kobackupdec
6. Huawei backup decryptor
7. Autopsy

ແຫຼ່ງຂໍ້ມູນ: www.habr.com