Forensic kuongororwa kweHiSuite backups

Kutora data kubva kumidziyo yeAroid kuri kuramba kuchioma mazuva ese - dzimwe nguva kunyangwe zvakanyanya kuomakupfuura kubva ku iPhone. Igor Mikhailov, nyanzvi paBoka-IB Computer Forensics Laboratory, inokuudza zvekuita kana usingakwanise kuburitsa data kubva kune yako Android smartphone uchishandisa yakajairwa nzira.

Несколько лет назад мы с коллегами обсуждали тенденции развития механизмов безопасности в Android-устройствах и пришли к мысли, что настанет время, когда их криминалистическое исследование станет сложнее, чем для iOS-устройств. И сегодня с уверенностью можно сказать, что это время пришло.

Ini nguva pfupi yadarika ndakaongorora iyo Huawei Honor 20 Pro. Iwe unofunga kuti isu takakwanisa kuburitsa chii kubva kune yayo backup yakawanikwa uchishandisa iyo ADB utility? Hapana! Chishandiso chakazara nedata: ruzivo rwekufona, bhuku renhare, SMS, kutumira mameseji, email, multimedia mafaera, nezvimwe. Uye haugone kuwana chero cheizvi kunze. Kunzwa kunotyisa!

Как же быть в такой ситуации? Хороший выход — использование фирменных утилит резервного копирования (Mi PC Suite — для смартфонов Xiaomi, Samsung Smart Switch для — Samsung, HiSuite для — Huawei).

В данной статье мы рассмотрим создание и извлечение данных из смартфонов Huawei утилитой HiSuite и их последующий анализ с помощью Belkasoft Evidence Center.

Ndeapi marudzi e data anosanganisirwa muHiSuite backups?

В резервные копии HiSuite попадают следующие типы данных:

• data nezveakaundi uye mapassword (kana tokens)
• контакты
• matambudziko
• SMS uye MMS mameseji
• E-mail
• Multimedia mafaira
• Database
• zvinyorwa
• archives
• mafaira ekushandisa (mafaira ane maextensions.com, .so, .apk)
• информация из приложений (таких как Facebook, Google Drive, Google Photos, Google Mails, Google Maps, Instagram, WhatsApp, YouTube и т.д.)

Разберем более подробно, как создается такая резервная копия и как ее проанализировать с помощью Belkasoft Evidence Center.

Kutsigira Huawei smartphone uchishandisa HiSuite utility

Kuti ugadzire kopi yekuchengetedza ine proprietary utility, unofanirwa kuitora kubva pawebhusaiti Huawei и установить.

Страница загрузки программы HiSuite на сайте Huawei:

Kubatanidza mudziyo nekombuta, HDB (Huawei Debug Bridge) modhi inoshandiswa. Pane mirairo yakadzama pawebhusaiti yeHuawei kana muchirongwa cheHiSuite pachacho pamusoro pekuita sei HDB modhi pane nharembozha yako. Mushure mekuita HDB modhi, tanga iyo HiSuite application pane yako nharembozha uye isa kodhi inoratidzwa mune iyi application muHiSuite chirongwa hwindo rinomhanya pakombuta yako.

Code yekupinda hwindo mune desktop desktop yeHiSuite:

Munguva yegadziriro yekuchengetedza, iwe uchakumbirwa kuisa password, iyo ichashandiswa kuchengetedza iyo data yakatorwa kubva mundangariro yemudziyo. Iyo yakagadzirwa backup kopi ichave iri munzira C:/Vashandisi/% Mushandisi chimiro%/ Zvinyorwa/HiSuite/backup/.

Резервная копия смартфона Huawei Honor 20 Pro:

Анализ резервной копии HiSuite с помощью Belkasoft Evidence Center

Kuongorora mhedzisiro backup uchishandisa Belkasoft Evidence Center gadzira bhizinesi idzva. Zvadaro sarudza senzvimbo yedata Vadivelu Comedy Mobile Image. Mune menyu inovhura, tsanangura nzira inoenda kune iyo dhairekitori iyo smartphone backup iripo uye sarudza iyo faira info.xml.

Kutsanangura nzira ye backup:

Muhwindo rinotevera, chirongwa chinokuita kuti usarudze mhando dzezvigadzirwa zvaunofanira kuwana. Mushure mekutanga scan, enda kune tab Task Manager uye tinya bhatani Configure task, nekuti chirongwa chinotarisira password kuti ibvise iyo encrypted backup.

bhatani Configure task:

После расшифровки резервной копии Belkasoft Evidence Center попросит повторно указать типы артефактов, которые необходимо извлечь. После окончания анализа информацию об извлеченных артефактах можно просмотреть во вкладках Case Explorer и tsananguro .

Результаты анализа резервной копии Huawei Honor 20 Pro:

Ongororo yeHiSuite backup uchishandisa iyo Mobile Forensic Nyanzvi chirongwa

Другая криминалистическая программа, с помощью которой можно извлечь данные из резервной копии HiSuite, — «Мобильный Криминалист Эксперт».

Kugadzirisa data yakachengetwa muHiSuite backup, tinya pane iyo sarudzo Импорт резервных копий muhwindo guru repurogiramu.

Chikamu chehwindo guru re "Mobile Forensic Expert" chirongwa:

Kana kuti muchikamu Import sarudza rudzi rwe data kuti utore kunze Huawei backup:

Muhwindo rinovhura, tsanangura nzira yefaira info.xml. Paunotanga maitiro ekubvisa, hwindo richaonekwa umo iwe uchakumbirwa kuti uise password inozivikanwa kuti ubvise HiSuite backup, kana kushandisa Passware chishandiso kuyedza kufungidzira password iyi kana isingazivikanwe:

Mhedzisiro yekuongororwa kwekopi yekuchengetedza ichave iyo "Mobile Forensic Expert" hwindo rechirongwa, iro rinoratidza mhando dzezvakabviswa zvigadzirwa: mafoni, mameseji, mameseji, mafaera, chiitiko feed, application data. Teerera kune huwandu hwe data yakatorwa kubva kwakasiyana maapplication neiyi forensic chirongwa. Yakakura chete!

Список извлеченных типов данных из резервной копии HiSuite в программе «Мобильный Криминалист Эксперт»:

Decrypting HiSuite backups

Chii chekuita kana iwe usina zvirongwa izvi zvinoshamisa? Muchiitiko ichi, chinyorwa chePython chakagadzirwa uye chakachengetwa naFrancesco Picasso, mushandi weReality Net System Solutions, achakubatsira. Unogona kuwana chinyorwa ichi pa GitHub, uye tsananguro yaro yakadzama iri mukati chinyorwa "Huawei negadziriro yeparutivi decryptor."

Iyo yakavharwa HiSuite backup inogona kutumirwa kunze kwenyika uye kuongororwa uchishandisa yemhando yepamusoro forensic utilities (semuenzaniso. Autopsy) или вручную.

zvakawanikwa

Saka, uchishandisa HiSuite backup utility, unogona kuburitsa odha yehukuru data kubva kuHuawei smartphones pane kana uchitora data kubva kune mamwe maturusi uchishandisa ADB utility. Kunyangwe huwandu hukuru hwezvishandiso zvekushanda nenharembozha, Belkasoft Evidence Center uye Nharembozha Forensic Nyanzvi ndevamwe vashoma zvirongwa zveforensic zvinotsigira kubviswa uye kuongororwa kweHiSuite backups.

Sources

1. Mafoni eAndroid Akabiwa Zvakaoma kupfuura iPhones Maererano neDetective
2. Huawei Hi-Suite
3. Belkasoft Evidence Center
4. Mobile Forensic Nyanzvi
5. Kobackupdec
6. Huawei backup decryptor
7. Autopsy

Source: www.habr.com