電子數(shù)據(jù)取證國(guó)外工具介紹1

南京西數(shù)科技

手機(jī)取證:硬件類

Cellebrite UFED Touch 2最初是為現(xiàn)場(chǎng)取證而開發(fā)的產(chǎn)品，在概念設(shè)計(jì)上有兩個(gè)分支:

定制平板電腦Cellebrite UFED Touch 2(或安裝在檢驗(yàn)用臺(tái)式機(jī)或筆記本上的類似Cellebrite UFED Touch 2的軟件UFED 4PC)一一僅用于數(shù)據(jù)提取。

UFED Physical Analyzer軟件用于分析從移動(dòng)設(shè)備中提取的數(shù)據(jù)。

該產(chǎn)品的設(shè)計(jì)理念是借助Cellebrite UFED Touch 2在現(xiàn)場(chǎng)提取數(shù)據(jù)，然后在實(shí)驗(yàn)室中用UFED Physical Analyzer分析這些數(shù)據(jù)。該產(chǎn)品的實(shí)驗(yàn)室版本是兩個(gè)獨(dú)立的軟件產(chǎn)品:UFED 4PC和 UFED Physical Analyzer，都安裝在鑒定工作站上。目前為止，這個(gè)復(fù)合軟件可以從盡可能多的移動(dòng)設(shè)備中提取數(shù)據(jù)。在分析過程中使用UFED PhysicalAnalyzer可能會(huì)遺漏某些數(shù)據(jù)，這是因?yàn)橐恍┡f的bug在新版本中被大致修復(fù)了，但仍然修復(fù)不完全。這就是為什么我們建議復(fù)核一下UFED Physical Analyzer的數(shù)據(jù)分析是否已全部完成。

MSAB XRY / MSAB XRY Field是一款瑞典Micro Systemation公司開發(fā)的類似Cellebrite的產(chǎn)品，與Cellebrite的模式不同，Micro Systemation表示他們的產(chǎn)品在大多數(shù)情況下用于臺(tái)式機(jī)或筆記本。該產(chǎn)品附帶具有顯著品牌標(biāo)識(shí)的USB集線器、一系列適配器和用于連接不同移動(dòng)設(shè)備的數(shù)據(jù)線。該公司還提供了硬件產(chǎn)品MSAB XRY Field及MSAB XRY Kiosk，用于從移動(dòng)設(shè)備中提取數(shù)據(jù)。產(chǎn)品有平板電腦和一體機(jī)兩種形式，實(shí)踐證明這些產(chǎn)品非常適合從老掉牙的移動(dòng)設(shè)備中提取數(shù)據(jù)。

曾幾何時(shí)，波蘭公司Rusolut設(shè)計(jì)的用于芯片摘取(直接從移動(dòng)設(shè)備的存儲(chǔ)芯片提取數(shù)據(jù)的方法)的硬件工具變得越來越流行。使用該設(shè)備，我們可以從損壞的移動(dòng)設(shè)備、被PIN碼或圖形密碼鎖定的移動(dòng)設(shè)備中提取數(shù)據(jù)。Rusolut提供了幾組適配器，用于從某些機(jī)型中提取數(shù)據(jù)。比如，一組專門用于“中國(guó)山寨機(jī)”數(shù)據(jù)提取的適配器。然而，移動(dòng)設(shè)備開發(fā)商在頂級(jí)機(jī)型中廣泛使用的用戶數(shù)據(jù)加密技術(shù)導(dǎo)致了該解決方案正逐漸失寵。從存儲(chǔ)芯片中提取數(shù)據(jù)或許是可行的，但是提取到的數(shù)據(jù)都是加密的，而解密是一個(gè)棘手的問題。