Пристапна зона: 30 начини за отклучување на кој било паметен телефон. Дел 1

Во својата работа, компјутерските форензичари редовно се среќаваат со случаи кога е потребно брзо отклучување на паметен телефон. На пример, податоците од телефонот и се потребни на истрагата за да се разберат причините за самоубиството на тинејџер. Во друг случај, тие ќе помогнат да се дојде до трагата на криминална група која ги напаѓа возачите на камиони. Има, секако, слатки приказни - родителите ја заборавиле лозинката на гаџетот, а на него имало видео со првите чекори на нивното бебе, но, за жал, ги има само неколку. Но, тие бараат и професионален пристап кон прашањето. Во оваа статија Игор Михајлов, специјалист на Лабораторијата за компјутерска форензика Group-IB, зборува за начини кои им овозможуваат на форензичарите да го заобиколат заклучувањето на паметниот телефон.

Важно: оваа статија е напишана за да се оцени безбедноста на лозинките и графичките обрасци што ги користат сопствениците на мобилни уреди. Ако одлучите да отклучите мобилен уред користејќи ги опишаните методи, запомнете дека ги извршувате сите дејства за отклучување уреди на ваш сопствен ризик и ризик. Кога манипулирате со мобилни уреди, можете да го заклучите уредот, да ги избришете корисничките податоци или да предизвикате дефект на уредот. Се даваат препораки и до корисниците како да го зголемат нивото на заштита на нивните уреди.

Значи, најчестиот метод за ограничување на пристапот до корисничките информации содржани во уредот е заклучување на екранот на мобилниот уред. Кога таков уред ќе влезе во форензичката лабораторија, работата со него може да биде тешка, бидејќи за таков уред е невозможно да се активира режимот за дебагирање USB (за уреди со Android), невозможно е да се потврди дозволата компјутерот на испитувачот да комуницира со ова уред (за мобилни уреди на Apple) и, како резултат на тоа, невозможно е да се пристапи до податоците зачувани во меморијата на уредот.

Колку вообичаеното заклучување на екранот на мобилниот уред ги спречува специјалистите говори податокот дека американското ФБИ платило голема сума за отклучување на iPhone на терористот Сајед Фарук, еден од учесниците во терористичкиот напад во калифорнискиот град Сан Бернардино. извлекување податоци од него [1].

Методи за отклучување на екранот на мобилниот уред

Како по правило, за заклучување на екранот на мобилниот уред се користи:

1. Симболична лозинка
2. Графичка лозинка

Исто така, методите на технологијата SmartBlock може да се користат за отклучување на екранот на голем број мобилни уреди:

1. Отклучување со отпечаток од прст
2. Отклучување со лице (технологија FaceID)
3. Отклучете го уредот со препознавање на ирисот

Социјални методи за отклучување мобилен уред

Покрај чисто техничките, постојат и други начини да го дознаете или надминете PIN-кодот или графичкиот код (шаблон) на заклучувањето на екранот. Во некои случаи, социјалните методи можат да бидат поефективни од техничките решенија и да помогнат во отклучувањето на уредите кои се подлегнати на постојните технички достигнувања.

Овој дел ќе ги опише методите за отклучување на екранот на мобилниот уред кои не бараат (или бараат само ограничена, делумна) употреба на технички средства.
За извршување на социјални напади, неопходно е што подлабоко да се проучи психологијата на сопственикот на заклучен уред, да се разберат принципите со кои тој генерира и зачувува лозинки или графички обрасци. Исто така, на истражувачот ќе му треба капка среќа.

Кога користите методи поврзани со погодување лозинка, треба да се има предвид дека:

• Внесувањето десет погрешни лозинки на мобилните уреди на Apple може да резултира со бришење на податоците на корисникот. Ова зависи од безбедносните поставки што ги поставил корисникот;
• на мобилните уреди што работат на оперативниот систем Андроид, може да се користи технологијата Root of Trust, што ќе доведе до фактот дека по внесување на 30 погрешни лозинки, податоците на корисниците ќе бидат или недостапни или избришани.

Метод 1: побарајте лозинка

Можеби изгледа чудно, но можете да ја дознаете лозинката за отклучување со едноставно прашување на сопственикот на уредот. Статистиката покажува дека приближно 70% од сопствениците на мобилни уреди се подготвени да ја споделат својата лозинка. Особено ако тоа ќе го скрати времето на истражување и, соодветно на тоа, сопственикот ќе го врати својот уред побрзо. Ако не е можно да се побара од сопственикот лозинката (на пример, сопственикот на уредот починал) или тој одбие да ја открие, лозинката може да се добие од неговите блиски роднини. Како по правило, роднините ја знаат лозинката или можат да предложат можни опции.

Препорака за заштита: Лозинката на вашиот телефон е универзален клуч за сите податоци, вклучувајќи ги и податоците за плаќање. Зборувањето, пренесувањето, пишувањето во инстант-месинџери е лоша идеја.

Метод 2: ѕирнете ја лозинката

Лозинката може да се ѕирне во моментот кога сопственикот го користи уредот. Дури и ако ја запомните лозинката (знак или графика) само делумно, ова значително ќе го намали бројот на можни опции, што ќе ви овозможи побрзо да ја погодите.

Варијанта на овој метод е употребата на снимки од видео надзор на кои се прикажува сопственикот како го отклучува уредот користејќи лозинка со шема [2]. Алгоритмот опишан во делото „Пукање на заклучување на моделот на Android во пет обиди“ [2], со анализа на видео снимки, ви овозможува да ги погодите опциите за графичка лозинка и да го отклучите уредот во неколку обиди (по правило, ова не бара повеќе од пет обиди). Според авторите, „колку е посложена лозинката за шаблонот, толку е полесно да се подигне“.

Препорака за заштита: Користењето графички клуч не е најдобрата идеја. Алфанумеричката лозинка е многу тешко да се ѕирне.

Метод 3: најдете ја лозинката

Лозинката може да се најде во евиденцијата на сопственикот на уредот (датотеки на компјутер, во дневник, на фрагменти од хартија што лежат во документи). Ако некое лице користи неколку различни мобилни уреди и има различни лозинки, тогаш понекогаш во преградата за батерии на овие уреди или во просторот помеѓу куќиштето за паметен телефон и куќиштето, можете да најдете парчиња хартија со напишани лозинки:

Препорака за заштита: нема потреба да чувате „тетратка“ со лозинки. Ова е лоша идеја, освен ако не се знае дека сите овие лозинки се лажни за да се намали бројот на обиди за отклучување.

Метод 4: отпечатоци од прсти (напад на дамка)

Овој метод ви овозможува да ги идентификувате трагите од потта од рацете на екранот на уредот. Можете да ги видите со третирање на екранот на уредот со лесен прав за отпечатоци од прст (наместо специјален форензички прав, можете да користите бебешка пудра или друг хемиски неактивен фин прав со бела или светло сива боја) или со гледање на екранот на уред во коси зраци на светлина. Анализирајќи ги релативните позиции на отпечатоците од рацете и имате дополнителни информации за сопственикот на уредот (на пример, знаејќи ја неговата година на раѓање), можете да се обидете да погодите текстуална или графичка лозинка. Вака изгледа наслојувањето со маснотии од пот на екранот на паметниот телефон во форма на стилизирана буква Z:

Препорака за заштита: Како што рековме, графичката лозинка не е добра идеја, исто како очилата со лоша олеофобна обвивка.

Метод 5: вештачки прст

Ако уредот може да се отклучи со отпечаток од прст, а истражувачот има примероци од отпечаток од раката на сопственикот на уредот, тогаш може да се направи 3Д копија од отпечатокот на сопственикот на 3Д печатач и да се користи за отклучување на уредот [XNUMX]:

За поцелосна имитација на прстот на жива личност - на пример, кога сензорот за отпечатоци на паметниот телефон сè уште открива топлина - 3D моделот се става на прстот на жива личност (се потпира на)

Сопственикот на уредот, дури и ако ја заборави лозинката за заклучување на екранот, може сам да го отклучи уредот користејќи го својот отпечаток од прст. Ова може да се користи во одредени случаи кога сопственикот не може да ја даде лозинката, но сепак е подготвен да му помогне на истражувачот да го отклучи својот уред.

Истражувачот треба да ги има на ум генерациите на сензори кои се користат во различни модели на мобилни уреди. Постарите модели на сензори може да се активираат од речиси секој прст, а не од сопственикот на уредот. Современите ултразвучни сензори, напротив, скенираат многу длабоко и јасно. Покрај тоа, голем број модерни сензори под екранот се едноставно CMOS камери кои не можат да ја скенираат длабочината на сликата, што го прави многу полесно да ги измамат.

Препорака за заштита: Ако прст, тогаш само ултразвучен сензор. Но, не заборавајте дека ставањето прст против своја волја е многу полесно отколку лице.

Метод 6: „кретен“ (напад со кригла)

Овој метод е опишан од британската полиција [4]. Се состои во тајно следење на осомничениот. Во моментот кога осомничениот ќе го отклучи својот телефон, агентот во цивилна облека го грабнува од рацете на сопственикот и го спречува уредот повторно да се заклучи додека не им биде предаден на експерти.

Препорака за заштита: Мислам дека ако такви мерки се користат против тебе, тогаш работите се лоши. Но, тука треба да разберете дека случајното блокирање го девалвира овој метод. И, на пример, со постојано притискање на копчето за заклучување на iPhone, се активира режимот SOS, кој покрај сè го исклучува FaceID и бара лозинка.

Метод 7: грешки во алгоритмите за контрола на уредот

Во доводите на вести на специјализирани ресурси, често можете да најдете пораки во кои се наведува дека одредени дејства со уредот го отклучуваат неговиот екран. На пример, заклучениот екран на некои уреди може да се отклучи со дојдовен повик. Недостаток на овој метод е што идентификуваните пропусти, по правило, веднаш се елиминираат од производителите.

Пример за пристап за отклучување за мобилни уреди објавени пред 2016 година е празнење на батеријата. Кога батеријата е празна, уредот ќе се отклучи и ќе ве поттикне да ги промените поставките за напојување. Во овој случај, треба брзо да отидете на страницата со безбедносни поставки и да го оневозможите заклучувањето на екранот [5].

Препорака за заштита: не заборавајте да го ажурирате оперативниот систем на вашиот уред навремено, а ако веќе не е поддржан, сменете го паметниот телефон.

Метод 8: Ранливост во програми од трети страни

Ранливостите пронајдени во апликациите од трети страни инсталирани на уред, исто така, може целосно или делумно да обезбедат пристап до податоците на заклучен уред.

Пример за таква ранливост е кражбата на податоци од iPhone на Џеф Безос, главниот сопственик на Amazon. Ранливоста во месинџерот WhatsApp, искористена од непознати луѓе, доведе до кражба на доверливи податоци складирани во меморијата на уредот [6].

Ваквите пропусти истражувачите може да ги користат за да ги постигнат своите цели - да извлечат податоци од заклучени уреди или да ги отклучат.

Препорака за заштита: Треба да го ажурирате не само оперативниот систем, туку и апликациите што ги користите.

Метод 9: корпоративен телефон

Корпоративните мобилни уреди може да се отклучат од системските администратори на компанијата. На пример, корпоративните уреди со Windows Phone се поврзани со сметката на Microsoft Exchange на компанијата и може да се отклучат од администраторите на компанијата. За корпоративните уреди на Apple, постои услуга за управување со мобилни уреди слична на Microsoft Exchange. Неговите администратори можат да отклучат и корпоративен iOS уред. Покрај тоа, корпоративните мобилни уреди може да се спарат само со одредени компјутери наведени од администраторот во поставките за мобилниот уред. Затоа, без интеракција со системските администратори на компанијата, таков уред не може да се поврзе со компјутерот на истражувачот (или софтверски и хардверски систем за форензичка екстракција на податоци).

Препорака за заштита: МДМ е и зло и добро во однос на заштитата. Администраторот на MDM секогаш може далечински да ресетира уред. Во секој случај, не треба да чувате чувствителни лични податоци на корпоративен уред.

Метод 10: информации од сензори

Анализирајќи ги информациите добиени од сензорите на уредот, можете да ја погодите лозинката на уредот користејќи посебен алгоритам. Адам Ј. Авив ја покажа изводливоста на таквите напади користејќи податоци добиени од акцелерометарот на паметниот телефон. Во текот на истражувањето, научникот успеал правилно да ја одреди симболичната лозинка во 43% од случаите, а графичката лозинка - во 73% [7].

Препорака за заштита: Внимавајте на кои апликации им дозволувате да следат различни сензори.

Метод 11: отклучување со лице

Како и во случајот со отпечаток од прст, успехот на отклучување на уред со помош на технологијата FaceID зависи од тоа кои сензори и кој математички апарат се користат во одреден мобилен уред. Така, во делото „Gezichtsherkenning op smartphone niet altijd veilig“ [8], истражувачите покажаа дека некои од проучуваните паметни телефони биле отклучени едноставно со прикажување на фотографијата на сопственикот на камерата на паметниот телефон. Ова е можно кога за отклучување се користи само една предна камера, која нема можност да ги скенира податоците за длабочината на сликата. Samsung, по серијата публикации и видеа од висок профил на YouTube, беше принуден да додаде предупредување во фирмверот на своите паметни телефони. Отклучување со лице Samsung:

Понапредните паметни телефони може да се отклучат со помош на маска или самостојно учење на уредот. На пример, iPhone X користи специјална технологија TrueDepth [9]: проекторот на уредот, користејќи две камери и инфрацрвен емитер, проектира мрежа која се состои од повеќе од 30 точки на лицето на сопственикот. Таков уред може да се отклучи со помош на маска чии контури ги имитираат контурите на лицето на носителот. Маска за отклучување на iPhone [000]:

Бидејќи таквиот систем е многу сложен и не работи во идеални услови (настанува природно стареење на сопственикот, промени во конфигурацијата на лицето поради изразување на емоции, замор, здравствена состојба итн.), тој е принуден постојано да се самоучи. Затоа, доколку друго лице го држи отклучениот уред пред себе, неговото лице ќе остане запаметено како лице на сопственикот на уредот и во иднина ќе може да го отклучува паметниот телефон со помош на технологијата FaceID.

Препорака за заштита: не користете отклучување со „фото“ - само системи со полноправни скенери за лице (FaceID од Apple и аналози на уреди со Android).

Главната препорака е да не гледате во камерата, само погледнете настрана. Дури и ако го затворите едното око, шансата за отклучување опаѓа многу, како со присуството на раце на лицето. Дополнително, дадени се само 5 обиди за отклучување со лице (FaceID), по што ќе треба да внесете лозинка.

Метод 12: Користење на протекување

Протечените бази на податоци за лозинки се одличен начин да се разбере психологијата на сопственикот на уредот (под претпоставка дека истражувачот има информации за адресите на е-пошта на сопственикот на уредот). Во примерот погоре, пребарувањето за адреса на е-пошта врати две слични лозинки што ги користел сопственикот. Може да се претпостави дека лозинката 21454162 или нејзините деривати (на пример, 2145 или 4162) може да се користат како код за заклучување на мобилниот уред. (Пребарувањето на адресата на е-пошта на сопственикот во базите на податоци што протекуваат открива кои лозинки можеби ги користел сопственикот, вклучително и за заклучување на неговиот мобилен уред.)

Препорака за заштита: дејствувајте проактивно, следете ги податоците за протекување и навремено менувајте ги лозинките забележани при протекување!

Метод 13: Генерички лозинки за заклучување на уредот

По правило, од сопственикот не се конфискува ниту еден мобилен уред, туку неколку. Често има десетици такви уреди. Во овој случај, можете да ја погодите лозинката за ранливиот уред и да се обидете да ја примените на други паметни телефони и таблети одземени од истиот сопственик.

Кога се анализираат податоци извлечени од мобилни уреди, таквите податоци се прикажуваат во форензичките програми (често дури и кога се извлекуваат податоци од заклучени уреди со користење на разни видови пропусти).

Како што можете да видите на екранот на дел од работниот прозорец на програмата UFED Physical Analyzer, уредот е заклучен со прилично необичен fgkl PIN-код.

Не ги занемарувајте другите кориснички уреди. На пример, со анализа на лозинките зачувани во кешот на веб-прелистувачот на компјутерот на сопственикот на мобилниот уред, може да се разберат принципите за генерирање лозинки до кои се придржувал сопственикот. Можете да ги прегледате зачуваните лозинки на вашиот компјутер користејќи ја алатката NirSoft [11].

Исто така, на компјутерот (лаптопот) на сопственикот на мобилниот уред, може да има датотеки Lockdown кои можат да помогнат да се добие пристап до заклучен мобилен уред на Apple. Овој метод ќе се дискутира понатаму.

Препорака за заштита: користете различни, единствени лозинки насекаде.

Метод 14: Генерички PIN-кодови

Како што беше наведено претходно, корисниците често користат типични лозинки: телефонски броеви, банкарски картички, ПИН-кодови. Таквите информации може да се користат за отклучување на обезбедениот уред.

Ако сè друго не успее, можете да ги искористите следните информации: истражувачите спроведоа анализа и ги пронајдоа најпопуларните ПИН кодови (дадените ПИН кодови покриваат 26,83% од сите лозинки) [12]:

PIN
Фреквенција, %

1234
10,713

1111
6,016

0000
1,881

1212
1,197

7777
0,745

1004
0,616

2000
0,613

4444
0,526

2222
0,516

6969
0,512

9999
0,451

3333
0,419

5555
0,395

6666
0,391

1122
0,366

1313
0,304

8888
0,303

4321
0,293

2001
0,290

1010
0,285

Примената на оваа листа на PIN-кодови на заклучен уред ќе го отклучи со ~26% веројатност.

Препорака за заштита: проверете го вашиот PIN според табелата погоре и дури и ако не се совпаѓа, променете го во секој случај, бидејќи 4 цифри се премали за стандардите од 2020 година.

Метод 15: Типични лозинки за слики

Како што е опишано погоре, имајќи податоци од камерите за надзор на кои сопственикот на уредот се обидува да го отклучи, можете да земете шема за отклучување во пет обиди. Дополнително, како што постојат генерички PIN-кодови, постојат и генерички обрасци што може да се користат за отклучување заклучени мобилни уреди [13, 14].

Едноставни обрасци [14]:

Модели со средна сложеност [14]:

Комплексни обрасци [14]:

Список на најпопуларните шеми на графикони според истражувачот Џереми Кирби [15].
3>2>5>8>7
1>4>5>6>9
1>4>7>8>9
3>2>1>4>5>6>9>8>7
1>4>7>8>9>6>3
1>2>3>5>7>8>9
3>5>6>8
1>5>4>2
2>6>5>3
4>8>7>5
5>9>8>6
7>4>1>2>3>5>9
1>4>7>5>3>6>9
1>2>3>5>7
3>2>1>4>7>8>9
3>2>1>4>7>8>9>6>5
3>2>1>5>9>8>7
1>4>7>5>9>6>3
7>4>1>5>9>6>3
3>6>9>5>1>4>7
7>4>1>5>3>6>9
5>6>3>2>1>4>7>8>9
5>8>9>6>3>2>1>4>7
7>4>1>2>3>6>9
1>4>8>6>3
1>5>4>6
2>4>1>5
7>4>1>2>3>6>5

На некои мобилни уреди, покрај графичкиот код, може да се постави и дополнителен PIN-код. Во овој случај, ако не е можно да се најде графички код, истражувачот може да кликне на копчето Дополнителен ПИН-код (секундарен PIN) откако ќе внесете погрешен код за слика и обидете се да најдете дополнителен PIN.

Препорака за заштита: Подобро е воопшто да не користите графички копчиња.

Метод 16: Алфанумерички лозинки

Ако може да се користи алфанумеричка лозинка на уредот, тогаш сопственикот може да ги користи следниве популарни лозинки како код за заклучување [16]:

• 123456
• лозинка
• 123456789
• 12345678
• 12345
• 111111
• 1234567
• сонце
• qwerty
• ILOVEYOU
• принцеза
• admin
• Добредојдовте
• 666666
• Abc123
• фудбал
• 123123
• мајмун
• 654321
• ! @ # $% ^ & *
• Чарли
• Aa123456
• Доналд
• password1
• qwerty123

Препорака за заштита: користете само сложени, единствени лозинки со специјални знаци и различни случаи. Проверете дали користите една од горенаведените лозинки. Ако користите - сменете го на посигурен.

Метод 17: облак или локално складирање

Ако технички не е можно да се отстранат податоците од заклучен уред, криминалистите можат да ги бараат неговите резервни копии на компјутерите на сопственикот на уредот или во соодветните складишта на облак.

Честопати, сопствениците на паметните телефони на Apple, кога ги поврзуваат со своите компјутери, не сфаќаат дека во овој момент може да се создаде локална или облак резервна копија на уредот.

Облак складирање на Google и Apple може да складираат не само податоци од уредите, туку и лозинки зачувани од уредот. Извлекувањето на овие лозинки може да помогне во погодувањето на кодот за заклучување на мобилниот уред.

Од синџирот за клучеви зачуван во iCloud, можете да ја извадите резервната лозинка на уредот поставена од сопственикот, која најверојатно ќе одговара на PIN-от за заклучување на екранот.

Доколку органите на прогонот се свртат кон Google и Apple, компаниите можат да ги префрлат постоечките податоци, што веројатно значително ќе ја намали потребата за отклучување на уредот, бидејќи органите за спроведување на законот веќе ќе ги имаат податоците.

На пример, по терористичкиот напад во Пенсокон, копии од податоците зачувани во iCloud беа предадени на ФБИ. Од изјавата на Apple:

„За неколку часа по првото барање на ФБИ, на 6 декември 2019 година, дадовме широк спектар на информации поврзани со истрагата. Од 7 декември до 14 декември, добивме шест дополнителни правни барања и дадовме информации како одговор, вклучувајќи бекап на iCloud, информации за сметката и трансакции за повеќе сметки.

На секое барање реагиравме веднаш, често во рок од неколку часа, разменувајќи информации со канцелариите на ФБИ во Џексонвил, Пенсакола и Њујорк. По барање на истрагата, добиени се многу гигабајти информации кои ги предадовме на истражителите“. [17, 18, 19]

Препорака за заштита: сè што ќе испратите нешифрирано во облакот може и ќе се користи против вас.

Метод 18: Сметка на Google

Овој метод е погоден за отстранување на графичка лозинка што го заклучува екранот на мобилниот уред кој работи на оперативниот систем Андроид. За да го користите овој метод, треба да ги знаете корисничкото име и лозинката на сметката на Google на сопственикот на уредот. Втор услов: уредот мора да биде поврзан на Интернет.

Ако последователно внесувате погрешна лозинка за сликата неколку пати по ред, уредот ќе понуди да ја ресетира лозинката. После тоа, треба да се најавите на корисничката сметка, која ќе го отклучи екранот на уредот [5].

Поради разновидноста на хардверски решенија, оперативни системи Android и дополнителни безбедносни поставки, овој метод е применлив само за голем број уреди.

Ако истражувачот нема лозинка за сметката на Google на сопственикот на уредот, може да се обиде да ја врати користејќи стандардни методи за враќање на лозинката за такви сметки.

Ако уредот не е поврзан на Интернет за време на студијата (на пример, SIM картичката е блокирана или нема доволно пари на неа), тогаш таков уред може да се поврзе на Wi-Fi користејќи ги следните упатства:

• притиснете ја иконата „Итен повик“
• бирајте *#*#7378423#*#*
• изберете Service Test - Wlan
• поврзете се на достапна Wi-Fi мрежа [5]

Препорака за заштита: не заборавајте да користите двофакторна автентикација секогаш кога е можно, и во овој случај, подобро е да се поврзете со апликацијата, а не со кодот преку СМС.

Метод 19: гостинска сметка

Мобилните уреди со Android 5 и погоре може да имаат повеќе сметки. Дополнителните информации за сметката може да не се заклучуваат со PIN или шема. За да се префрлите, треба да кликнете на иконата на сметката во горниот десен агол и да изберете друга сметка:

За дополнителна сметка, пристапот до некои податоци или апликации може да биде ограничен.

Препорака за заштита: важно е да се ажурира ОС. Во модерните верзии на Android (9 и повеќе со безбедносни закрпи од јули 2020 година), гостинската сметка обично не обезбедува никакви опции.

Метод 20: специјализирани услуги

Компаниите кои развиваат специјализирани форензички програми, меѓу другото, нудат услуги за отклучување на мобилни уреди и извлекување податоци од нив [20, 21]. Можностите на таквите услуги се едноставно фантастични. Може да се користат за отклучување врвни модели на уреди со Android и iOS, како и уреди кои се во режим за обновување (во кој уредот влегува откако ќе го надмине бројот на обиди за погрешно внесување лозинка). Недостаток на овој метод е високата цена.

Извадок од веб-страница на веб-страницата на Cellebrite што опишува од кои уреди можат да преземат податоци. Уредот може да се отклучи во лабораторијата на програмерите (Cellebrite Advanced Service (CAS)) [20]:

За таква услуга, уредот мора да се достави до регионалната (или главната) канцеларија на компанијата. Можно е заминување на експертот кај клиентот. Како по правило, пробивањето на кодот за заклучување на екранот трае еден ден.

Препорака за заштита: речиси е невозможно да се заштитите, освен употребата на силна алфанумеричка лозинка и годишната промена на уредите.

Експертите од PS Group-IB лабораторија зборуваат за овие случаи, алатки и многу други корисни карактеристики во работата на специјалист за компјутерска форензика како дел од курс за обука Дигитален форензичар аналитичар. По завршување на 5-дневен или продолжен 7-дневен курс, дипломираните студенти ќе можат поефикасно да спроведуваат форензичко истражување и да спречат сајбер инциденти во нивните организации.

PPS акција Group-IB Telegram канал за безбедноста на информациите, хакерите, APT, сајбер нападите, измамниците и пиратите. Истраги чекор-по-чекор, практични случаи со помош на технологии на Group-IB и препораки како да не станете жртва. Поврзете се!

Извори

1. ФБИ пронајде хакер кој е подготвен да го хакира iPhone без помош на Apple
2. Гуиксин Јеј, Жанјонг Танг, Динги Фанги, Ксијаоџијанг Чени, Кванг Кимз, Бен Тејлоркс, Женг Ванг. Разбивање на заклучување на моделот на Android во пет обиди
3. Сензорот за отпечатоци на Samsung Galaxy S10 измамен со 3D отпечатен отпечаток
4. Доминик Каскиани, портал Гаетан. Шифрирање на телефонот: Полициската „кригла“ се сомнева дека добива податоци
5. Како да го отклучите телефонот: 5 начини на кои функционираат
6. Дуров причината за хакирањето на паметниот телефон Џеф Безос ја нарече ранливост во WhatsApp
7. Сензори и сензори на современи мобилни уреди
8. Gezichtsherkenning op smartphone neet altijd veilig
9. TrueDepth во iPhone X - што е тоа, како функционира
10. Идентификација на лице на iPhone X измислен со 3D печатена маска
11. Пакет NirLauncher
12. Анатолиј Ализар. Популарни и ретки пинови: статистичка анализа
13. Марија Нефедова. Шаблоните се предвидливи како лозинките „1234567“ и „password“
14. Антон Макаров. Заобиколете ја лозинката за шема на уредите со Android www.anti-malware.ru/analytics/Threats_Analysis/bypass-picture-password-Android-devices
15. Џереми Кирби. Отклучете ги мобилните уреди користејќи ги овие популарни кодови
16. Андреј Смирнов. 25 најпопуларни лозинки во 2019 година
17. Марија Нефедова. Конфликтот меѓу американските власти и Apple околу хакирањето на iPhone на криминалецот е отежнат
18. Apple му одговори на AG Barr поради отклучувањето на телефонот на стрелецот Pensacola: „Не“.
19. Програма за поддршка на спроведувањето на законот
20. Cellebrite поддржани уреди (CAS)

Извор: www.habr.com