搜索

[15025] 2020-02-17_从损坏的手机中获取数据

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-02-17_从损坏的手机中获取数据 从 损 坏 的 手 机 中 获 取 数 据 k i r a z h o u   F r e e B u f   2 0 2 0 - 0 2 - 1 7 有 时 候 ， 犯 罪 分 子 会 故 意 损 坏 手 机 来 破 坏 数 据 。 有 时 候 ， 犯 罪 分 子 会 故 意 损 坏 手 机 来 破 坏 数 据 。 比 如 粉 碎 、 射 击 手 机 或 是 直 接 扔 进 水 里 ， 但 取 证 专 家 仍 然 可 以 比 如 粉 碎 、 射 击 手 机 或 是 直 接 扔 进 水 里 ， 但 取 证 专 家 仍 然 可 以 找 到 手 机 里 的 证 据 。 找 到 手 机 里 的 证 据 。   如 何 获 取 损 坏 了 的 手 机 中 的 数 据 呢 ？ 图 1 ： 在 炮 火 中 损 坏 的 手 机 访 问 手 机 的 存 储 芯 片 访 问 手 机 的 存 储 芯 片 损 坏 的 手 机 可 能 无 法 开 机 ， 并 且 数 据 端 口 无 法 正 常 工 作 ， 因 此 ， 可 以 使 用 硬 件 和 软 件 工 具 直 接 访 问 手 机 的 存 储 芯 片 。 一 些 原 本 被 骇 客 使 用 的 工 具 ， 也 可 以 合 法 地 用 作 调 查 的 一 部 分 。 那 么 产 生 的 结 果 是 准 确 的 吗 ？ 研 究 人 员 将 数 据 加 载 到 了 1 0 种 流 行 的 手 机 型 号 上 。 然 后 ， 他 们 自 己 或 外 部 专 家 进 行 了 数 据 提 取 ， 以 此 测 试 ， 提 取 的 数 据 是 否 与 原 始 数 据 完 全 匹 配 ， 并 且 没 有 任 何 变 化 。 方 法 方 法 为 了 使 研 究 准 确 ， 研 究 人 员 不 能 将 大 量 数 据 直 接 打 包 到 手 机 上 。 他 们 选 择 以 人 们 通 常 的 习 惯 添 加 数 据 ， 比 如 拍 照 、 发 送 消 息 、 使 用 F a c e b o o k 、 L i n k e d I n 和 其 他 社 交 媒 体 应 用 程 序 。 他 们 还 输 入 了 具 有 多 个 中 间 名 和 格 式 奇 奇 怪 怪 的 地 址 与 联 系 人 ， 以 此 查 看 在 检 索 数 据 时 是 否 会 遗 漏 或 丢 失 部 分 数 据 。 此 外 ， 他 们 还 开 着 手 机 G P S ， 开 着 车 在 城 里 转 来 转 去 ， 获 取 G P S 数 据 。 研 究 人 员 将 数 据 加 载 到 手 机 上 之 后 ， 使 用 了 两 种 方 法 来 提 取 数 据 。 第 一 种 方 法 ： 第 一 种 方 法 ： J T A G 许 多 电 路 板 都 有 小 的 金 属 抽 头 ， 可 以 访 问 芯 片 上 的 数 据 。 研 究 人 员 充 分 地 利 用 了 这 一 点 。
对 于 制 造 商 来 说 ， 他 们 使 用 这 些 金 属 抽 头 来 测 试 电 路 板 ， 但 是 在 这 些 金 属 抽 头 上 焊 接 电 线 ， 调 查 人 员 就 可 以 从 芯 片 中 提 取 数 据 。 这 种 方 法 被 称 为 J T A G ， 主 要 用 于 联 合 任 务 行 动 组 ， 也 就 是 编 码 这 种 测 试 特 性 的 协 会 。 第 二 种 方 法 ： 第 二 种 方 法 ： c h i p - o f f （ 芯 片 提 取 ） （ 芯 片 提 取 ） 芯 片 提 取 就 是 将 芯 片 通 过 微 小 的 金 属 引 脚 直 接 连 接 到 电 路 板 上 的 操 作 形 式 。 要 知 道 ， 在 过 去 ， 专 家 们 通 常 是 将 芯 片 轻 轻 地 从 板 上 拔 下 来 并 将 它 们 放 入 芯 片 读 取 器 中 来 实 现 数 据 获 取 的 ， 但 是 金 属 引 脚 很 细 。 一 旦 损 坏 它 们 ， 则 获 取 数 据 就 会 变 得 非 常 困 难 甚 至 失 败 。 图 2 ： 数 字 取 证 专 家 通 常 可 以 使 用 J T A G 方 法 从 损 坏 的 手 机 中 提 取 数 据 数 据 提 取 数 据 提 取 几 年 前 ， 专 家 发 现 ， 与 其 将 芯 片 直 接 从 电 路 板 上 拉 下 来 ， 不 如 像 从 导 线 上 剥 去 绝 缘 层 一 样 ， 将 它 们 放 在 车 床 上 ， 磨 掉 板 的 另 一 面 ， 直 到 引 脚 暴 露 出 来 。 这 个 方 法 看 似 很 简 单 了 ， 直 到 有 人 想 出 一 种 更 简 单 的 方 法 ， 也 就 是 c h i p - o f f （ 芯 片 提 取 ） ， 这 是 t h e   F o r t   W o r t h 警 察 局 数 字 取 证 实 验 室 和 C o l o r a d o 一 家 名 为 V T O 实 验 室 的 私 人 取 证 公 司 一 起 发 现 的 ， 后 者 将 提 取 的 数 据 送 到 N I S T （ 美 国 国 家 标 准 技 术 研 究 院 ） 后 ， 由 研 究 院 的 计 算 机 科 学 家 对 此 进 行 了 J T A G 提 取 。 数 据 提 取 完 成 后 ， A y e r s 和 R e y e s - R o d r i g u e z 使 用 了 八 种 不 同 的 取 证 软 件 工 具 来 提 取 原 始 数 据 、 生 成 联 系 人 、 位 置 、 文 本 、 照 片 和 社 交 媒 体 数 据 等 。 然 后 ， 他 们 将 这 些 数 据 与 最 初 加 载 到 每 部 手 机 上 的 数 据 进 行 了 比 较 。 比 较 结 果 表 明 ， J T A G 和 C h i p - o f f 均 提 取 了 数 据 而 没 有 对 其 进 行 更 改 ， 但 是 某 些 软 件 工 具 比 其 他 工 具 更 擅 长 理 解 数 据 ， 尤 其 是 那 些 来 自 社 交 媒 体 应 用 程 序 中 的 数 据 。 * 参 考 来 源 ： 参 考 来 源 ： h e l p n e t s e c u r i t y ， ， k i r a z h o u 编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 。 。 精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理