HiSuite ब्याकअप को फोरेंसिक विश्लेषण

एन्ड्रोइड उपकरणहरूबाट डेटा निकाल्न दिनहुँ झन् गाह्रो हुँदै गइरहेको छ - कहिलेकाहीँ पनि थप गाह्रोiPhone बाट भन्दा। इगोर मिखाइलोभ, समूह-आईबी कम्प्युटर फोरेन्सिक प्रयोगशालाका विशेषज्ञ, मानक विधिहरू प्रयोग गरेर आफ्नो एन्ड्रोइड स्मार्टफोनबाट डाटा निकाल्न सक्नुहुन्न भने के गर्ने भनेर तपाईंलाई बताउँछ।

धेरै वर्ष पहिले, मेरा सहकर्मीहरू र मैले एन्ड्रोइड उपकरणहरूमा सुरक्षा संयन्त्रको विकासमा प्रवृतिहरू छलफल गर्यौं र निष्कर्षमा पुग्यौं कि समय आउनेछ जब तिनीहरूको फोरेन्सिक अनुसन्धान iOS उपकरणहरूको लागि भन्दा बढी गाह्रो हुनेछ। र आज हामी विश्वास संग भन्न सक्छौं कि यो समय आएको छ।

मैले हालै Huawei Honor 20 Pro को समीक्षा गरें। तपाइँ के सोच्नुहुन्छ कि हामीले ADB उपयोगिता प्रयोग गरेर प्राप्त गरेको ब्याकअपबाट निकाल्न सफल भयौं? केही छैन! यन्त्र डाटाले भरिएको छ: कल जानकारी, फोन बुक, एसएमएस, तत्काल सन्देश, इमेल, मल्टिमिडिया फाइलहरू, आदि। र तपाईं यो कुनै पनि बाहिर प्राप्त गर्न सक्नुहुन्न। भयानक अनुभूति!

यस्तो अवस्थामा के गर्ने ? एक राम्रो समाधान स्वामित्व ब्याकअप उपयोगिताहरू (Xiaomi स्मार्टफोनहरूको लागि Mi PC Suite, Samsung को लागि Samsung Smart Switch, Huawei को लागि HiSuite) प्रयोग गर्नु हो।

यस लेखमा हामी HiSuite उपयोगिता प्रयोग गरेर Huawei स्मार्टफोनहरूबाट डाटाको सिर्जना र निकासी र Belkasoft Evidence Center प्रयोग गरेर तिनीहरूको पछिल्लो विश्लेषणलाई हेर्नेछौं।

HiSuite ब्याकअपहरूमा कस्ता प्रकारका डाटा समावेश छन्?

निम्न प्रकारका डाटाहरू HiSuite ब्याकअपहरूमा समावेश छन्:

• खाता र पासवर्डहरू (वा टोकनहरू) बारे डाटा
• контакты
• चुनौतिहरु
• SMS र MMS सन्देशहरू
• ई-मेल
• मल्टिमिडिया फाइलहरू
• डाटाबेस
• कागजातहरू
• अभिलेखहरू
• एप्लिकेसन फाइलहरू (एक्सटेन्सन भएका फाइलहरू.odex, .so, .apk)
• अनुप्रयोगहरूबाट जानकारी (जस्तै फेसबुक, गुगल ड्राइभ, गुगल फोटो, गुगल मेल, गुगल नक्सा, इन्स्टाग्राम, व्हाट्सएप, यूट्यूब, आदि)

यस्तो ब्याकअप कसरी सिर्जना गरिन्छ र Belkasoft प्रमाण केन्द्र प्रयोग गरेर यसलाई कसरी विश्लेषण गर्ने भन्ने बारे थप विवरणमा हेरौं।

HiSuite उपयोगिता प्रयोग गरेर Huawei स्मार्टफोन ब्याकअप गर्दै

एक स्वामित्व उपयोगिता संग ब्याकअप प्रतिलिपि बनाउन को लागी, तपाइँ यसलाई वेबसाइटबाट डाउनलोड गर्न आवश्यक छ Huawei र स्थापना गर्नुहोस्।

Huawei वेबसाइटमा HiSuite डाउनलोड पृष्ठ:

कम्प्युटरसँग यन्त्र जोड्न, HDB (Huawei Debug Bridge) मोड प्रयोग गरिन्छ। आफ्नो मोबाइल उपकरणमा HDB मोड कसरी सक्रिय गर्ने भन्ने बारे Huawei वेबसाइट वा HiSuite कार्यक्रममा नै विस्तृत निर्देशनहरू छन्। HDB मोड सक्रिय गरेपछि, आफ्नो मोबाइल उपकरणमा HiSuite अनुप्रयोग सुरु गर्नुहोस् र तपाईंको कम्प्युटरमा चलिरहेको HiSuite कार्यक्रम विन्डोमा यो अनुप्रयोगमा प्रदर्शित कोड प्रविष्ट गर्नुहोस्।

HiSuite को डेस्कटप संस्करणमा कोड प्रविष्टि विन्डो:

ब्याकअप प्रक्रियाको बखत, तपाईंलाई पासवर्ड प्रविष्ट गर्न सोधिनेछ, जुन उपकरण मेमोरीबाट निकालिएको डाटा सुरक्षित गर्न प्रयोग गरिनेछ। सिर्जना गरिएको ब्याकअप प्रतिलिपि मार्गमा अवस्थित हुनेछ C:/Users/% User profile%/Documents/HiSuite/backup/.

Huawei Honor 20 Pro स्मार्टफोन ब्याकअप:

Belkasoft प्रमाण केन्द्र प्रयोग गरेर HiSuite ब्याकअपको विश्लेषण गर्दै

नतिजा ब्याकअप प्रयोग गरेर विश्लेषण गर्न Belkasoft प्रमाण केन्द्र नयाँ व्यापार सिर्जना गर्नुहोस्। त्यसपछि डेटा स्रोतको रूपमा चयन गर्नुहोस् मोबाइल छवि। खुल्ने मेनुमा, डाइरेक्टरीमा जाने बाटो निर्दिष्ट गर्नुहोस् जहाँ स्मार्टफोन ब्याकअप अवस्थित छ र फाइल चयन गर्नुहोस्। info.xml.

ब्याकअपको लागि मार्ग निर्दिष्ट गर्दै:

अर्को विन्डोमा, कार्यक्रमले तपाईंलाई फेला पार्न आवश्यक कलाकृतिहरूको प्रकारहरू चयन गर्न प्रोम्प्ट गर्नेछ। स्क्यान सुरु गरेपछि, ट्याबमा जानुहोस् कार्य प्रबन्धक र बटन क्लिक गर्नुहोस् कार्य कन्फिगर गर्नुहोस्, किनभने कार्यक्रमले एन्क्रिप्टेड ब्याकअप डिक्रिप्ट गर्न पासवर्डको अपेक्षा गर्दछ।

बटन कार्य कन्फिगर गर्नुहोस्:

ब्याकअप डिक्रिप्ट गरेपछि, Belkasoft Evidence Center ले तपाईलाई निकाल्न आवश्यक कलाकृतिहरूको प्रकार पुन: निर्दिष्ट गर्न सोध्नेछ। विश्लेषण पूरा भएपछि, निकालिएका कलाकृतिहरूको बारेमा जानकारी ट्याबहरूमा हेर्न सकिन्छ। केस एक्सप्लोरर и परिचय .

Huawei Honor 20 Pro ब्याकअप विश्लेषण परिणामहरू:

मोबाइल फोरेन्सिक विशेषज्ञ कार्यक्रम प्रयोग गरेर HiSuite ब्याकअपको विश्लेषण

HiSuite ब्याकअपबाट डाटा निकाल्न प्रयोग गर्न सकिने अर्को फोरेन्सिक प्रोग्राम हो "मोबाइल फोरेन्सिक विशेषज्ञ".

HiSuite ब्याकअपमा भण्डारण गरिएको डाटा प्रशोधन गर्न, विकल्पमा क्लिक गर्नुहोस् ब्याकअपहरू आयात गर्दै मुख्य कार्यक्रम विन्डोमा।

"मोबाइल फोरेन्सिक विशेषज्ञ" कार्यक्रमको मुख्य विन्डोको टुक्रा:

वा खण्डमा आयात गर्नुहोस् आयात गर्न डाटा को प्रकार चयन गर्नुहोस् Huawei ब्याकअप:

खुल्ने सञ्झ्यालमा, फाईलको मार्ग निर्दिष्ट गर्नुहोस् info.xml। जब तपाइँ निकासी प्रक्रिया सुरु गर्नुहुन्छ, एउटा विन्डो देखा पर्नेछ जसमा तपाइँलाई या त HiSuite ब्याकअप डिक्रिप्ट गर्नको लागि ज्ञात पासवर्ड प्रविष्ट गर्न सोधिनेछ, वा यो पासवर्ड अज्ञात छ भने अनुमान गर्न प्रयास गर्न पासवेयर उपकरण प्रयोग गर्नुहोस्:

जगेडा प्रतिलिपिको विश्लेषणको परिणाम "मोबाइल फोरेन्सिक विशेषज्ञ" कार्यक्रम विन्डो हुनेछ, जसले निकालिएका कलाकृतिहरूको प्रकारहरू देखाउँदछ: कलहरू, सम्पर्कहरू, सन्देशहरू, फाइलहरू, घटना फिड, अनुप्रयोग डेटा। यस फोरेन्सिक कार्यक्रमद्वारा विभिन्न अनुप्रयोगहरूबाट निकालिएको डाटाको मात्रामा ध्यान दिनुहोस्। यो केवल ठूलो छ!

मोबाइल फोरेन्सिक विशेषज्ञ कार्यक्रममा HiSuite ब्याकअपबाट निकालिएका डेटा प्रकारहरूको सूची:

HiSuite ब्याकअपहरू डिक्रिप्ट गर्दै

यदि तपाइँसँग यी अद्भुत कार्यक्रमहरू छैन भने के गर्ने? यस अवस्थामा, रियलिटी नेट प्रणाली समाधानका कर्मचारी फ्रान्सेस्को पिकासोद्वारा विकसित र मर्मत गरिएको पाइथन स्क्रिप्टले तपाईंलाई मद्दत गर्नेछ। तपाईले यो लिपि यहाँ फेला पार्न सक्नुहुन्छ GitHub, र यसको थप विस्तृत विवरण मा छ लेख "Huawei ब्याकअप डिक्रिप्टर।"

डिक्रिप्टेड HiSuite ब्याकअप त्यसपछि आयात गर्न सकिन्छ र क्लासिक फोरेन्सिक उपयोगिताहरू प्रयोग गरेर विश्लेषण गर्न सकिन्छ (जस्तै। ओटोप्सी) वा म्यानुअल रूपमा।

निष्कर्ष

तसर्थ, HiSuite ब्याकअप उपयोगिता प्रयोग गरेर, तपाईंले ADB उपयोगिता प्रयोग गरी एउटै यन्त्रहरूबाट डाटा निकाल्दा भन्दा Huawei स्मार्टफोनहरूबाट धेरै डेटाको अर्डर निकाल्न सक्नुहुन्छ। मोबाइल फोनहरूसँग काम गर्नका लागि ठूलो संख्यामा उपयोगिताहरूको बावजुद, Belkasoft Evidence Center र Mobile Forensic Expert HiSuite ब्याकअपहरूको निकासी र विश्लेषणलाई समर्थन गर्ने केही फोरेन्सिक कार्यक्रमहरूमध्ये छन्।

स्रोतहरू

1. एन्ड्रोइड फोनहरू आईफोन भन्दा कडा ह्याक गरिएको एक जासूसका अनुसार
2. Huawei हाई-सुइट
3. Belkasoft प्रमाण केन्द्र
4. मोबाइल फोरेंसिक विशेषज्ञ
5. Kobackupdec
6. Huawei ब्याकअप डिक्रिप्टर
7. ओटोप्सी

स्रोत: www.habr.com