HiSuite बॅकअपचे फॉरेन्सिक विश्लेषण

Android डिव्हाइसेसवरून डेटा काढणे दररोज अधिक कठीण होत आहे - कधीकधी अगदी अधिक कठीणआयफोन पेक्षा. इगोर मिखाइलोव्ह, ग्रुप-आयबी कॉम्प्युटर फॉरेन्सिक्स प्रयोगशाळेतील विशेषज्ञ, मानक पद्धती वापरून तुम्ही तुमच्या Android स्मार्टफोनवरून डेटा काढू शकत नसल्यास काय करावे हे सांगते.

अनेक वर्षांपूर्वी, माझे सहकारी आणि मी Android डिव्हाइसेसमधील सुरक्षा यंत्रणा विकसित करण्याच्या ट्रेंडवर चर्चा केली आणि निष्कर्षापर्यंत पोहोचलो की अशी वेळ येईल जेव्हा त्यांची फॉरेन्सिक तपासणी iOS उपकरणांपेक्षा अधिक कठीण होईल. आणि आज आपण आत्मविश्वासाने म्हणू शकतो की ही वेळ आली आहे.

मी अलीकडेच Huawei Honor 20 Pro चे पुनरावलोकन केले. ADB युटिलिटी वापरून मिळवलेल्या बॅकअपमधून आम्ही काय काढू शकलो असे तुम्हाला वाटते? काहीही नाही! डिव्हाइस डेटाने भरलेले आहे: कॉल माहिती, फोन बुक, एसएमएस, इन्स्टंट मेसेजिंग, ईमेल, मल्टीमीडिया फाइल्स इ. आणि आपण यापैकी काहीही मिळवू शकत नाही. भयंकर भावना!

अशा परिस्थितीत काय करावे? मालकी बॅकअप युटिलिटीज (Xiaomi स्मार्टफोन्ससाठी Mi PC Suite, Samsung साठी Samsung Smart Switch, Huawei साठी HiSuite) वापरणे हा एक चांगला उपाय आहे.

या लेखात आम्ही HiSuite युटिलिटी वापरून Huawei स्मार्टफोन्समधून डेटा तयार करणे आणि काढणे आणि Belkasoft Evidence Center वापरून त्यांचे त्यानंतरचे विश्लेषण पाहू.

HiSuite बॅकअपमध्ये कोणत्या प्रकारच्या डेटाचा समावेश आहे?

खालील प्रकारचा डेटा HiSuite बॅकअपमध्ये समाविष्ट केला आहे:

• खाती आणि पासवर्ड (किंवा टोकन) बद्दल डेटा
• संपर्क तपशील
• आव्हाने
• SMS आणि MMS संदेश
• ई-मेल
• मल्टीमीडिया फाइल्स
• डेटाबेस
• कागदपत्रे
• संग्रहण
• ऍप्लिकेशन फाइल्स (विस्तारांसह फाइल्स.odex, सो, .apk)
• ऍप्लिकेशन्समधील माहिती (जसे की Facebook, Google Drive, Google Photos, Google Mails, Google Maps, Instagram, WhatsApp, YouTube, इ.)

असा बॅकअप कसा तयार केला जातो आणि Belkasoft Evidence Center वापरून त्याचे विश्लेषण कसे करावे याबद्दल अधिक तपशीलवार पाहू.

HiSuite युटिलिटी वापरून Huawei स्मार्टफोनचा बॅकअप घेत आहे

प्रोप्रायटरी युटिलिटीसह बॅकअप प्रत तयार करण्यासाठी, तुम्हाला ती वेबसाइटवरून डाउनलोड करणे आवश्यक आहे उलाढाल आणि स्थापित करा.

Huawei वेबसाइटवर HiSuite डाउनलोड पृष्ठ:

डिव्हाइसला संगणकासह जोडण्यासाठी, HDB (Huawei डीबग ब्रिज) मोड वापरला जातो. तुमच्या मोबाइल डिव्हाइसवर HDB मोड कसा सक्रिय करायचा याबद्दल Huawei वेबसाइटवर किंवा HiSuite प्रोग्राममध्ये तपशीलवार सूचना आहेत. HDB मोड सक्रिय केल्यानंतर, तुमच्या मोबाइल डिव्हाइसवर HiSuite ऍप्लिकेशन लाँच करा आणि या ऍप्लिकेशनमध्ये प्रदर्शित केलेला कोड तुमच्या कॉम्प्युटरवर चालणाऱ्या HiSuite प्रोग्राम विंडोमध्ये एंटर करा.

HiSuite च्या डेस्कटॉप आवृत्तीमध्ये कोड एंट्री विंडो:

बॅकअप प्रक्रियेदरम्यान, तुम्हाला पासवर्ड एंटर करण्यास सांगितले जाईल, जो डिव्हाइस मेमरीमधून काढलेल्या डेटाचे संरक्षण करण्यासाठी वापरला जाईल. तयार केलेली बॅकअप प्रत मार्गावर स्थित असेल C:/Users/%User profile%/Documents/HiSuite/backup/.

Huawei Honor 20 Pro स्मार्टफोनचा बॅकअप:

Belkasoft Evidence Center वापरून HiSuite बॅकअपचे विश्लेषण करणे

वापरून परिणामी बॅकअपचे विश्लेषण करण्यासाठी Belkasoft पुरावा केंद्र नवीन व्यवसाय तयार करा. नंतर डेटा स्रोत म्हणून निवडा मोबाइल प्रतिमा. उघडणाऱ्या मेनूमध्ये, स्मार्टफोन बॅकअप असलेल्या निर्देशिकेचा मार्ग निर्दिष्ट करा आणि फाइल निवडा info.xml.

बॅकअपचा मार्ग निर्दिष्ट करणे:

पुढील विंडोमध्ये, प्रोग्राम तुम्हाला शोधण्यासाठी आवश्यक असलेल्या कलाकृतींचे प्रकार निवडण्यासाठी सूचित करेल. स्कॅन सुरू केल्यानंतर, टॅबवर जा कार्य व्यवस्थापक आणि बटणावर क्लिक करा कार्य कॉन्फिगर करा, कारण प्रोग्रामला एनक्रिप्टेड बॅकअप डिक्रिप्ट करण्यासाठी पासवर्डची अपेक्षा आहे.

बटण कार्य कॉन्फिगर करा:

बॅकअप डिक्रिप्ट केल्यानंतर, बेल्कासॉफ्ट एव्हिडन्स सेंटर तुम्हाला काढण्यासाठी आवश्यक असलेल्या कलाकृतींचे प्रकार पुन्हा-निर्दिष्ट करण्यास सांगेल. विश्लेषण पूर्ण झाल्यानंतर, काढलेल्या कलाकृतींची माहिती टॅबमध्ये पाहिली जाऊ शकते केस एक्सप्लोरर и आढावा .

Huawei Honor 20 Pro बॅकअप विश्लेषण परिणाम:

मोबाइल फॉरेन्सिक एक्सपर्ट प्रोग्राम वापरून HiSuite बॅकअपचे विश्लेषण

HiSuite बॅकअपमधून डेटा काढण्यासाठी वापरला जाणारा आणखी एक फॉरेन्सिक प्रोग्राम आहे "मोबाइल फॉरेन्सिक तज्ञ".

HiSuite बॅकअपमध्ये संग्रहित डेटावर प्रक्रिया करण्यासाठी, पर्यायावर क्लिक करा बॅकअप आयात करत आहे मुख्य प्रोग्राम विंडोमध्ये.

“मोबाइल फॉरेन्सिक एक्सपर्ट” प्रोग्रामच्या मुख्य विंडोचा तुकडा:

किंवा विभागात आयात करा आयात करण्यासाठी डेटा प्रकार निवडा Huawei बॅकअप:

उघडलेल्या विंडोमध्ये, फाईलचा मार्ग निर्दिष्ट करा info.xml. जेव्हा तुम्ही काढण्याची प्रक्रिया सुरू कराल, तेव्हा एक विंडो दिसेल ज्यामध्ये तुम्हाला HiSuite बॅकअप डिक्रिप्ट करण्यासाठी ज्ञात पासवर्ड टाकण्यास सांगितले जाईल किंवा हा पासवर्ड अज्ञात असल्यास अंदाज लावण्याचा प्रयत्न करण्यासाठी पासवेअर टूल वापरा:

बॅकअप कॉपीच्या विश्लेषणाचा परिणाम "मोबाइल फॉरेन्सिक एक्स्पर्ट" प्रोग्राम विंडो असेल, जी काढलेल्या कलाकृतींचे प्रकार दर्शवते: कॉल, संपर्क, संदेश, फाइल्स, इव्हेंट फीड, अनुप्रयोग डेटा. या फॉरेन्सिक प्रोग्रामद्वारे विविध अनुप्रयोगांमधून काढलेल्या डेटाच्या प्रमाणात लक्ष द्या. हे फक्त प्रचंड आहे!

मोबाइल फॉरेन्सिक एक्सपर्ट प्रोग्राममधील HiSuite बॅकअपमधून काढलेल्या डेटा प्रकारांची यादी:

HiSuite बॅकअप डिक्रिप्ट करत आहे

आपल्याकडे हे अद्भुत कार्यक्रम नसल्यास काय करावे? या प्रकरणात, रिअॅलिटी नेट सिस्टम सोल्यूशन्सचे कर्मचारी फ्रान्सिस्को पिकासो यांनी विकसित केलेली आणि देखभाल केलेली पायथन स्क्रिप्ट तुम्हाला मदत करेल. तुम्हाला ही स्क्रिप्ट येथे मिळेल GitHub, आणि त्याचे अधिक तपशीलवार वर्णन मध्ये आहे लेख "Huawei बॅकअप डिक्रिप्टर."

डिक्रिप्ट केलेला HiSuite बॅकअप नंतर आयात केला जाऊ शकतो आणि क्लासिक फॉरेन्सिक युटिलिटीज वापरून त्याचे विश्लेषण केले जाऊ शकते (उदा. ऑटॉप्सी) किंवा व्यक्तिचलितपणे.

निष्कर्ष

अशा प्रकारे, HiSuite बॅकअप युटिलिटीचा वापर करून, तुम्ही ADB युटिलिटी वापरून समान डिव्हाइसेसमधून डेटा काढण्यापेक्षा Huawei स्मार्टफोन्समधून जास्त प्रमाणात डेटा काढू शकता. मोबाइल फोनसह काम करण्यासाठी मोठ्या संख्येने उपयुक्तता असूनही, Belkasoft Evidence Center आणि Mobile Forensic Expert हे काही फॉरेन्सिक प्रोग्राम्सपैकी आहेत जे HiSuite बॅकअप्स काढण्यासाठी आणि विश्लेषणास समर्थन देतात.

स्त्रोत

1. एका गुप्तहेरच्या म्हणण्यानुसार आयफोनपेक्षा अँड्रॉइड फोन्स जास्त हॅक झाले आहेत
2. हुवावे हायसाइट
3. Belkasoft पुरावा केंद्र
4. मोबाइल फॉरेन्सिक तज्ञ
5. Kobackupdec
6. Huawei बॅकअप डिक्रिप्टर
7. ऑटॉप्सी

स्त्रोत: www.habr.com