HiSuite ബാക്കപ്പുകളുടെ ഫോറൻസിക് വിശകലനം

Android ഉപകരണങ്ങളിൽ നിന്ന് ഡാറ്റ എക്‌സ്‌ട്രാക്‌റ്റുചെയ്യുന്നത് ഓരോ ദിവസവും കൂടുതൽ ബുദ്ധിമുട്ടാണ് - ചിലപ്പോൾ പോലും കൂടുതൽ പ്രയാസമാണ്ഐഫോണിൽ നിന്നുള്ളതിനേക്കാൾ. ഇഗോർ മിഖൈലോവ്, ഗ്രൂപ്പ്-ഐബി കമ്പ്യൂട്ടർ ഫോറൻസിക് ലബോറട്ടറിയിലെ സ്പെഷ്യലിസ്റ്റ്, സ്റ്റാൻഡേർഡ് രീതികൾ ഉപയോഗിച്ച് നിങ്ങളുടെ Android സ്മാർട്ട്‌ഫോണിൽ നിന്ന് ഡാറ്റ എക്‌സ്‌ട്രാക്‌റ്റുചെയ്യാൻ കഴിയുന്നില്ലെങ്കിൽ എന്തുചെയ്യണമെന്ന് നിങ്ങളോട് പറയുന്നു.

കുറച്ച് വർഷങ്ങൾക്ക് മുമ്പ്, ഞാനും എന്റെ സഹപ്രവർത്തകരും ആൻഡ്രോയിഡ് ഉപകരണങ്ങളിലെ സുരക്ഷാ സംവിധാനങ്ങൾ വികസിപ്പിക്കുന്നതിലെ ട്രെൻഡുകൾ ചർച്ച ചെയ്യുകയും അവരുടെ ഫോറൻസിക് അന്വേഷണം iOS ഉപകരണങ്ങളേക്കാൾ ബുദ്ധിമുട്ടുള്ള സമയം വരുമെന്ന നിഗമനത്തിലെത്തി. ഈ സമയം വന്നിരിക്കുന്നുവെന്ന് ഇന്ന് നമുക്ക് ആത്മവിശ്വാസത്തോടെ പറയാൻ കഴിയും.

ഞാൻ അടുത്തിടെ Huawei Honor 20 Pro അവലോകനം ചെയ്തു. എഡിബി യൂട്ടിലിറ്റി ഉപയോഗിച്ച് ലഭിച്ച ബാക്കപ്പിൽ നിന്ന് ഞങ്ങൾക്ക് എന്താണ് എക്‌സ്‌ട്രാക്‌റ്റുചെയ്യാൻ കഴിഞ്ഞതെന്ന് നിങ്ങൾ കരുതുന്നു? ഒന്നുമില്ല! ഉപകരണത്തിൽ ഡാറ്റ നിറഞ്ഞിരിക്കുന്നു: കോൾ വിവരങ്ങൾ, ഫോൺ ബുക്ക്, എസ്എംഎസ്, തൽക്ഷണ സന്ദേശമയയ്ക്കൽ, ഇമെയിൽ, മൾട്ടിമീഡിയ ഫയലുകൾ മുതലായവ. നിങ്ങൾക്ക് ഇതൊന്നും പുറത്തെടുക്കാൻ കഴിയില്ല. ഭയങ്കര വികാരം!

അത്തരമൊരു സാഹചര്യത്തിൽ എന്തുചെയ്യണം? പ്രൊപ്രൈറ്ററി ബാക്കപ്പ് യൂട്ടിലിറ്റികൾ (Xiaomi സ്മാർട്ട്‌ഫോണുകൾക്കുള്ള Mi PC Suite, Samsung-നുള്ള Samsung Smart Switch, Huawei-യ്‌ക്കുള്ള HiSuite) ഉപയോഗിക്കുന്നതാണ് നല്ലൊരു പരിഹാരം.

ഈ ലേഖനത്തിൽ, HiSuite യൂട്ടിലിറ്റി ഉപയോഗിച്ച് Huawei സ്മാർട്ട്ഫോണുകളിൽ നിന്നുള്ള ഡാറ്റ സൃഷ്ടിക്കുന്നതും വേർതിരിച്ചെടുക്കുന്നതും, Belkasoft എവിഡൻസ് സെന്റർ ഉപയോഗിച്ച് അവയുടെ തുടർന്നുള്ള വിശകലനവും ഞങ്ങൾ നോക്കും.

HiSuite ബാക്കപ്പുകളിൽ ഏത് തരത്തിലുള്ള ഡാറ്റയാണ് ഉൾപ്പെടുത്തിയിരിക്കുന്നത്?

HiSuite ബാക്കപ്പുകളിൽ ഇനിപ്പറയുന്ന തരത്തിലുള്ള ഡാറ്റ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്:

• അക്കൗണ്ടുകളെയും പാസ്‌വേഡുകളെയും കുറിച്ചുള്ള ഡാറ്റ (അല്ലെങ്കിൽ ടോക്കണുകൾ)
• ബന്ധപ്പെടാനുള്ള വിശദാംശങ്ങൾ
• വെല്ലുവിളികൾ
• SMS, MMS സന്ദേശങ്ങൾ
• ഇ-മെയിൽ
• മൾട്ടിമീഡിയ ഫയലുകൾ
• ഡാറ്റാബേസ്
• പ്രമാണങ്ങൾ
• ആർക്കൈവുകൾ
• ആപ്ലിക്കേഷൻ ഫയലുകൾ (വിപുലീകരണങ്ങളുള്ള ഫയലുകൾ.odex, .സോ, .apk)
• ആപ്ലിക്കേഷനുകളിൽ നിന്നുള്ള വിവരങ്ങൾ (ഫേസ്ബുക്ക്, ഗൂഗിൾ ഡ്രൈവ്, ഗൂഗിൾ ഫോട്ടോസ്, ഗൂഗിൾ മെയിലുകൾ, ഗൂഗിൾ മാപ്‌സ്, ഇൻസ്റ്റാഗ്രാം, വാട്ട്‌സ്ആപ്പ്, യൂട്യൂബ് മുതലായവ)

അത്തരമൊരു ബാക്കപ്പ് എങ്ങനെ സൃഷ്ടിക്കപ്പെടുന്നുവെന്നും ബെൽകാസോഫ്റ്റ് എവിഡൻസ് സെന്റർ ഉപയോഗിച്ച് എങ്ങനെ വിശകലനം ചെയ്യാമെന്നും കൂടുതൽ വിശദമായി നോക്കാം.

HiSuite യൂട്ടിലിറ്റി ഉപയോഗിച്ച് Huawei സ്മാർട്ട്‌ഫോൺ ബാക്കപ്പ് ചെയ്യുന്നു

ഒരു പ്രൊപ്രൈറ്ററി യൂട്ടിലിറ്റി ഉപയോഗിച്ച് ഒരു ബാക്കപ്പ് പകർപ്പ് സൃഷ്ടിക്കാൻ, നിങ്ങൾ അത് വെബ്‌സൈറ്റിൽ നിന്ന് ഡൗൺലോഡ് ചെയ്യേണ്ടതുണ്ട് ഹുവായ് ഇൻസ്റ്റാൾ ചെയ്യുക.

Huawei വെബ്സൈറ്റിലെ HiSuite ഡൗൺലോഡ് പേജ്:

ഒരു കമ്പ്യൂട്ടറുമായി ഉപകരണം ജോടിയാക്കാൻ, HDB (ഹുവായ് ഡീബഗ് ബ്രിഡ്ജ്) മോഡ് ഉപയോഗിക്കുന്നു. നിങ്ങളുടെ മൊബൈൽ ഉപകരണത്തിൽ HDB മോഡ് എങ്ങനെ സജീവമാക്കാം എന്നതിനെക്കുറിച്ചുള്ള വിശദമായ നിർദ്ദേശങ്ങൾ Huawei വെബ്സൈറ്റിലോ HiSuite പ്രോഗ്രാമിലോ ഉണ്ട്. HDB മോഡ് സജീവമാക്കിയ ശേഷം, നിങ്ങളുടെ മൊബൈൽ ഉപകരണത്തിൽ HiSuite ആപ്ലിക്കേഷൻ സമാരംഭിച്ച് നിങ്ങളുടെ കമ്പ്യൂട്ടറിൽ പ്രവർത്തിക്കുന്ന HiSuite പ്രോഗ്രാം വിൻഡോയിൽ ഈ ആപ്ലിക്കേഷനിൽ പ്രദർശിപ്പിച്ചിരിക്കുന്ന കോഡ് നൽകുക.

HiSuite-ന്റെ ഡെസ്ക്ടോപ്പ് പതിപ്പിലെ കോഡ് എൻട്രി വിൻഡോ:

ബാക്കപ്പ് പ്രക്രിയയ്ക്കിടെ, ഒരു രഹസ്യവാക്ക് നൽകാൻ നിങ്ങളോട് ആവശ്യപ്പെടും, അത് ഉപകരണ മെമ്മറിയിൽ നിന്ന് വേർതിരിച്ചെടുത്ത ഡാറ്റ പരിരക്ഷിക്കാൻ ഉപയോഗിക്കും. സൃഷ്ടിച്ച ബാക്കപ്പ് പകർപ്പ് പാതയിൽ സ്ഥിതിചെയ്യും സി:/ഉപയോക്താക്കൾ/%ഉപയോക്തൃ പ്രൊഫൈൽ%/രേഖകൾ/HiSuite/ബാക്കപ്പ്/.

Huawei Honor 20 Pro സ്മാർട്ട്ഫോൺ ബാക്കപ്പ്:

Belkasoft എവിഡൻസ് സെന്റർ ഉപയോഗിച്ച് ഒരു HiSuite ബാക്കപ്പ് വിശകലനം ചെയ്യുന്നു

ഉപയോഗിച്ച് ലഭിച്ച ബാക്കപ്പ് വിശകലനം ചെയ്യാൻ ബെൽകാസോഫ്റ്റ് എവിഡൻസ് സെന്റർ ഒരു പുതിയ ബിസിനസ്സ് സൃഷ്ടിക്കുക. തുടർന്ന് ഡാറ്റ ഉറവിടമായി തിരഞ്ഞെടുക്കുക മൊബൈൽ ചിത്രം. തുറക്കുന്ന മെനുവിൽ, സ്മാർട്ട്ഫോൺ ബാക്കപ്പ് സ്ഥിതിചെയ്യുന്ന ഡയറക്ടറിയിലേക്കുള്ള പാത വ്യക്തമാക്കുകയും ഫയൽ തിരഞ്ഞെടുക്കുക. info.xml.

ബാക്കപ്പിലേക്കുള്ള പാത വ്യക്തമാക്കുന്നു:

അടുത്ത വിൻഡോയിൽ, നിങ്ങൾ കണ്ടെത്തേണ്ട പുരാവസ്തുക്കളുടെ തരങ്ങൾ തിരഞ്ഞെടുക്കാൻ പ്രോഗ്രാം നിങ്ങളോട് ആവശ്യപ്പെടും. സ്കാൻ ആരംഭിച്ച ശേഷം, ടാബിലേക്ക് പോകുക ടാസ്ക് മാനേജർ ബട്ടൺ ക്ലിക്ക് ചെയ്യുക ചുമതല കോൺഫിഗർ ചെയ്യുക, കാരണം എൻക്രിപ്റ്റ് ചെയ്ത ബാക്കപ്പ് ഡീക്രിപ്റ്റ് ചെയ്യാൻ ഒരു പാസ്‌വേഡ് പ്രോഗ്രാം പ്രതീക്ഷിക്കുന്നു.

ബട്ടൺ ചുമതല കോൺഫിഗർ ചെയ്യുക:

ബാക്കപ്പ് ഡീക്രിപ്റ്റ് ചെയ്‌ത ശേഷം, എക്‌സ്‌ട്രാക്‌റ്റുചെയ്യേണ്ട ആർട്ടിഫാക്‌റ്റുകളുടെ തരങ്ങൾ വീണ്ടും വ്യക്തമാക്കാൻ ബെൽകാസോഫ്റ്റ് എവിഡൻസ് സെന്റർ നിങ്ങളോട് ആവശ്യപ്പെടും. വിശകലനം പൂർത്തിയാക്കിയ ശേഷം, വേർതിരിച്ചെടുത്ത പുരാവസ്തുക്കളെക്കുറിച്ചുള്ള വിവരങ്ങൾ ടാബുകളിൽ കാണാൻ കഴിയും കേസ് എക്സ്പ്ലോറർ и പൊതു അവലോകനം .

Huawei Honor 20 Pro ബാക്കപ്പ് വിശകലന ഫലങ്ങൾ:

മൊബൈൽ ഫോറൻസിക് വിദഗ്ദ്ധ പ്രോഗ്രാം ഉപയോഗിച്ച് ഒരു HiSuite ബാക്കപ്പിന്റെ വിശകലനം

HiSuite ബാക്കപ്പിൽ നിന്ന് ഡാറ്റ എക്‌സ്‌ട്രാക്‌റ്റുചെയ്യാൻ ഉപയോഗിക്കാവുന്ന മറ്റൊരു ഫോറൻസിക് പ്രോഗ്രാം "മൊബൈൽ ഫോറൻസിക് വിദഗ്ദ്ധൻ".

ഒരു HiSuite ബാക്കപ്പിൽ സംഭരിച്ചിരിക്കുന്ന ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നതിന്, ഓപ്ഷനിൽ ക്ലിക്ക് ചെയ്യുക ബാക്കപ്പുകൾ ഇറക്കുമതി ചെയ്യുന്നു പ്രധാന പ്രോഗ്രാം വിൻഡോയിൽ.

"മൊബൈൽ ഫോറൻസിക് വിദഗ്ദ്ധൻ" പ്രോഗ്രാമിന്റെ പ്രധാന വിൻഡോയുടെ ശകലം:

അല്ലെങ്കിൽ വിഭാഗത്തിൽ ഇറക്കുമതി ചെയ്യുക ഇറക്കുമതി ചെയ്യേണ്ട ഡാറ്റയുടെ തരം തിരഞ്ഞെടുക്കുക Huawei ബാക്കപ്പ്:

തുറക്കുന്ന വിൻഡോയിൽ, ഫയലിലേക്കുള്ള പാത വ്യക്തമാക്കുക info.xml. നിങ്ങൾ എക്‌സ്‌ട്രാക്ഷൻ നടപടിക്രമം ആരംഭിക്കുമ്പോൾ, ഒരു വിൻഡോ ദൃശ്യമാകും, അതിൽ HiSuite ബാക്കപ്പ് ഡീക്രിപ്റ്റ് ചെയ്യുന്നതിന് ഒരു അറിയപ്പെടുന്ന പാസ്‌വേഡ് നൽകാൻ നിങ്ങളോട് ആവശ്യപ്പെടും, അല്ലെങ്കിൽ ഈ പാസ്‌വേഡ് അജ്ഞാതമാണെങ്കിൽ അത് ഊഹിക്കാൻ പാസ്‌വെയർ ഉപകരണം ഉപയോഗിക്കുക:

ബാക്കപ്പ് പകർപ്പിന്റെ വിശകലനത്തിന്റെ ഫലം "മൊബൈൽ ഫോറൻസിക് വിദഗ്ദ്ധൻ" പ്രോഗ്രാം വിൻഡോ ആയിരിക്കും, അത് വേർതിരിച്ചെടുത്ത ആർട്ടിഫാക്റ്റുകളുടെ തരങ്ങൾ കാണിക്കുന്നു: കോളുകൾ, കോൺടാക്റ്റുകൾ, സന്ദേശങ്ങൾ, ഫയലുകൾ, ഇവന്റ് ഫീഡ്, ആപ്ലിക്കേഷൻ ഡാറ്റ. ഈ ഫോറൻസിക് പ്രോഗ്രാം വിവിധ ആപ്ലിക്കേഷനുകളിൽ നിന്ന് വേർതിരിച്ചെടുത്ത ഡാറ്റയുടെ അളവ് ശ്രദ്ധിക്കുക. ഇത് വളരെ വലുതാണ്!

മൊബൈൽ ഫോറൻസിക് വിദഗ്ധ പ്രോഗ്രാമിലെ HiSuite ബാക്കപ്പിൽ നിന്ന് വേർതിരിച്ചെടുത്ത ഡാറ്റ തരങ്ങളുടെ ലിസ്റ്റ്:

HiSuite ബാക്കപ്പുകൾ ഡീക്രിപ്റ്റ് ചെയ്യുന്നു

നിങ്ങൾക്ക് ഈ അത്ഭുതകരമായ പ്രോഗ്രാമുകൾ ഇല്ലെങ്കിൽ എന്തുചെയ്യും? ഈ സാഹചര്യത്തിൽ, റിയാലിറ്റി നെറ്റ് സിസ്റ്റം സൊല്യൂഷൻസിലെ ജീവനക്കാരനായ ഫ്രാൻസെസ്കോ പിക്കാസോ വികസിപ്പിച്ച് പരിപാലിക്കുന്ന ഒരു പൈത്തൺ സ്ക്രിപ്റ്റ് നിങ്ങളെ സഹായിക്കും. നിങ്ങൾക്ക് ഈ സ്ക്രിപ്റ്റ് ഇവിടെ കണ്ടെത്താം സാമൂഹികം, അതിന്റെ കൂടുതൽ വിശദമായ വിവരണം ഇവിടെയുണ്ട് ലേഖനം "ഹുവായ് ബാക്കപ്പ് ഡീക്രിപ്റ്റർ."

ഡീക്രിപ്റ്റ് ചെയ്ത HiSuite ബാക്കപ്പ് പിന്നീട് ക്ലാസിക് ഫോറൻസിക് യൂട്ടിലിറ്റികൾ ഉപയോഗിച്ച് ഇറക്കുമതി ചെയ്യാനും വിശകലനം ചെയ്യാനും കഴിയും (ഉദാ. ശ്ശോ) അല്ലെങ്കിൽ സ്വമേധയാ.

കണ്ടെത്തലുകൾ

അതിനാൽ, HiSuite ബാക്കപ്പ് യൂട്ടിലിറ്റി ഉപയോഗിച്ച്, ADB യൂട്ടിലിറ്റി ഉപയോഗിച്ച് ഒരേ ഉപകരണങ്ങളിൽ നിന്ന് ഡാറ്റ എക്‌സ്‌ട്രാക്‌റ്റുചെയ്യുന്നതിനേക്കാൾ കൂടുതൽ ഡാറ്റ നിങ്ങൾക്ക് Huawei സ്മാർട്ട്‌ഫോണുകളിൽ നിന്ന് എക്‌സ്‌ട്രാക്‌റ്റുചെയ്യാനാകും. മൊബൈൽ ഫോണുകൾക്കൊപ്പം പ്രവർത്തിക്കുന്നതിനുള്ള നിരവധി യൂട്ടിലിറ്റികൾ ഉണ്ടായിരുന്നിട്ടും, HiSuite ബാക്കപ്പുകൾ വേർതിരിച്ചെടുക്കുന്നതിനും വിശകലനം ചെയ്യുന്നതിനും പിന്തുണ നൽകുന്ന ചുരുക്കം ചില ഫോറൻസിക് പ്രോഗ്രാമുകളിൽ ഒന്നാണ് Belkasoft എവിഡൻസ് സെന്റർ, മൊബൈൽ ഫോറൻസിക് വിദഗ്ധൻ.

ഉറവിടങ്ങൾ

1. ഒരു ഡിറ്റക്ടീവിന്റെ അഭിപ്രായത്തിൽ ആൻഡ്രോയിഡ് ഫോണുകൾ ഐഫോണുകളേക്കാൾ ഹാക്ക് ചെയ്യപ്പെട്ടു
2. ഹുവാവേ ഹൈസ്യൂട്ട്
3. ബെൽകാസോഫ്റ്റ് എവിഡൻസ് സെന്റർ
4. മൊബൈൽ ഫോറൻസിക് വിദഗ്ധൻ
5. കോബാക്ക്അപ്ഡെക്
6. Huawei ബാക്കപ്പ് ഡീക്രിപ്റ്റർ
7. ശ്ശോ

അവലംബം: www.habr.com