TA的每日心情 | 奋斗 昨天 10:07 |
---|
签到天数: 2385 天 [LV.Master]伴坛终老
|
马格奈证鉴公司刚刚在网上发布了一篇有关 Windows Phone 证鉴分析的非常有意思的文章,展示了执法机构能够从重置的手机中恢复提取多少数据。" I7 b/ O- _1 w5 h2 ]6 x2 \
有意思的是,相对与其他设备来说,该证鉴公司更难从Windows Phone设备中提取信息,马格奈证鉴公司在文章中写道:
( f6 b6 G3 S [' a# P6 p$ v
9 N/ p' b6 x* j5 a3 E/ ZWindows Phone设备的验定工作的最大挑战就是数据收集阶段。它并不像iOS与安卓等其他设备,检察官必须手动连接标准测试访问端口(TAP)才能从存储中传输出原始物理数据,或者以手动切断锡焊的方式取出手机中的物理芯片,并从中直接读取手机中的任何证据。+ h2 Z6 A! o1 w o5 q
这听起来的确挺麻烦的,看来想直接通过数据线连接WP来取证完全就是妄想。
1 X+ _0 z. W+ [: N9 W. K, l) a# I! f# H) E4 M; L+ x& x0 H( {8 K7 X$ `
/ a: A* E; D$ c5 T5 ^4 w1 \+ u
_# U8 A2 c' k- `马格奈证鉴公司的取证软件可以恢复手机中的短信、通话记录与联系人,还能提取第三方应用的数据,但有趣的是,该软件无法读取你的邮件。所以我们也不禁感叹,这款取证软件该是有多强大才能破解像WP这样全面加密的设备啊! |
|