-
7:30 - 20:30
Cả CN & Lễ -
-
Các thiết bị của Samsung, Huawei và Sony luôn là một thách thức đối với các nhà điều tra. Các nhà sản xuất các thiết bị này sử dụng cùng một chipset như các thiết bị tầm trung và cấp thấp, tuy nhiên, các phương pháp khai thác tương tự không thể áp dụng cho chúng do có thêm một lớp bảo mật. Ngay cả khi một lỗ hổng được tìm thấy, nó cuối cùng đã được sửa và phương pháp khai thác được phát triển đòi hỏi nghiên cứu tốn thời gian sẽ ngừng hoạt động.
Năm ngoái, chúng tôi đã triển khai hai phương pháp khai thác đột phá cho phép bỏ qua khóa màn hình và giải mã dữ liệu từ các thiết bị Samsung có chipset Exynos và các thiết bị Huawei có chipset Kirin. Tuy nhiên, các phương pháp bộ nạp khởi động Qualcomm EDL và MTK nâng cao có sẵn trong Oxygen Forensic® Detective không hoạt động với các thiết bị Samsung, Huawei và Sony dựa trên chipset Qualcomm hoặc MTK.
Trong số các nhà sản xuất thiết bị cao cấp, Sony rất coi trọng vấn đề bảo mật thiết bị của họ. Không giống như Samsung và Huawei, các thiết bị của Sony không được sử dụng rộng rãi, có nghĩa là hầu hết các nhà sản xuất phần mềm pháp y không nghiên cứu các giải pháp để vượt qua bảo mật. Tuy nhiên, nhóm nghiên cứu của chúng tôi gần đây đã thành công trong việc tìm ra giải pháp bỏ qua khóa màn hình cho các thiết bị Sony chạy Android.
Thám tử pháp y Oxy v.13.3 hỗ trợ trích xuất dữ liệu từ các thiết bị Sony Xperia XA1, Sony Xperia L1, Sony Xperia L2 và Sony Xperia L3 dựa trên chipset MTK. Tất cả các thiết bị này đều chạy Mã hóa toàn đĩa (FDE), do đó, một kết xuất vật lý sẽ được mã hóa. Nếu Khởi động an toàn bị tắt, Thám tử pháp y Oxy sẽ tự động áp dụng mật khẩu mặc định để giải mã kết xuất. Nếu Khởi động an toàn được người dùng bật, điều tra viên có thể sử dụng mô-đun bạo lực tích hợp để tìm mật khẩu trong Máy trích xuất pháp y oxy. Điều tra viên sẽ có số lần cố gắng tìm mật khẩu không giới hạn.
Để trích xuất dữ liệu từ thiết bị Sony-Android, hãy khởi chạy Công cụ trích xuất pháp y Oxy từ Màn hình chính của Thám tử Pháp y Oxy và chọn “Sony MTK Android Dump”. Trên màn hình tiếp theo, chọn “ Sony Android Extraction ”.
Các nhà điều tra sẽ thấy một cửa sổ chào mừng với các hướng dẫn chung. Tùy chọn "Trích xuất hình ảnh vật lý" được sử dụng để trích xuất dữ liệu thiết bị trong khi tùy chọn "Khôi phục thiết bị" được sử dụng để khôi phục các phân vùng thiết bị sau khi trích xuất. Trong hầu hết các trường hợp, Công cụ trích xuất pháp y oxy sẽ tự động khôi phục các phân vùng khi quá trình trích xuất hoàn tất.
Bây giờ chúng ta hãy giải nén thiết bị Sony Xperia L3.
Tất cả các phương pháp bỏ qua khóa màn hình có sẵn trong Thám tử pháp y Oxy cung cấp cho các nhà điều tra cơ hội trích xuất và giải mã bằng chứng mà không phải trả thêm phí. Các nhà điều tra cũng có thể thực hiện các chức năng này trên máy tính văn phòng của họ mà không cần yêu cầu nhà sản xuất phần mềm pháp y cung cấp các dịch vụ trả phí bổ sung. Mô-đun brute force mật mã được tích hợp sẵn và cho phép cả giải mã kết xuất và mở khóa thiết bị sau khi trích xuất.
Để tìm hiểu thêm về các phương pháp bỏ qua khóa màn hình khác của chúng tôi, hãy xem các bài viết trên blog của chúng tôi:
