Главная Написать письмо Twitter Facebook RSS Новости

Экспертиза мобильных устройств: Инструментальные средства


В настоящем материале будут рассмотрены некоторые инструментальные средства проведения судебно-технической экспертизы мобильных устройств, рекомендуемые Национальным институтом стандартов и технологий США (NIST).

Ситуация на рынке программных средств анализа содержимого мобильных устройств в корне отличается от ситуации с ПК, поскольку большинство производителей сотовых телефонов предпочитают использовать собственные операционные системы. По этой причине велик и выбор инструментальных средств работы с мобильными устройствами.

Несмотря на многообразие продуктов, все они получают данные из устройства посредством физического или логического клонирования. Физическое клонирование подразумевает побитовое копирование всей физической памяти, в то время как логическое – работает только с виртуальной памятью. Физическое клонирование позволяет восстанавливать удаленные файлы, но логическое проще для понимания и использования. Поэтому предпочтительно по возможности использовать оба вида клонирования данных.

Различают программные средства судебно-технической экспертизы, которые сохраняют целостность оригинального источника данных и полученной из него информации, и несудебные решения, не гарантирующие отсутствия обратного потока информации. Сохранение целостности не только подкрепляет доверие со стороны юристов, но и позволяет использовать этот же источник для повторного анализа.

Также все инструментальные средства делят на решения для анализа сим-карт, непосредственно содержимого мобильных устройств и интегральные продукты, обеспечивающие извлечение данных из обоих источников.

Обычно, чтобы охватить широкий ряд мобильных устройств и сим-карт, эксперту требуется набор из нескольких решений.

.XRY
Разработчик: Micro Systemation.
Поддерживаемые устройства: 6600 различных мобильных устройств, среди которых смартфоны, GPS-навигаторы, 3G-модемы, mp3-плееры, планшеты (например, iPad).
Поддерживаемые платформы: Android, iPhone, Windows и Blackberry.
Клиенты: компания выполняет 98% заказов по взлому мобильных телефонов, поступающих от полиции Великобритании. Услугами компании также пользуются полицейские отделения и ФБР США. Среди клиентов компании правительственные организации, военные, правоохранительные органы и частные компании, специализирующиеся на цифровых расследованиях.
Особенности: возможность поддерживать извлечение данных сразу с нескольких устройств; вскрытие защищенных паролем устройств; для работы с системой необходим электронный ключ; патентованный формат сохранения полученных с устройств данных.
Стоимость: продукт свободно не распространяется, чтобы узнать его стоимость требуется связаться непосредственно с производителем.

Cellebrite UFED
Разработчик: Cellebrite Mobile Synchronization.
Поддерживаемые устройства: 95% всех сотовых телефонов, имеющихся на современном рынке.
Поддерживаемые платформы: iPhone, Android, BlackBerry, Symbian, Windows Mobile и Palm.
Клиенты: более 150 операторов мобильной связи, полиция, силы специального назначения, органы по борьбе с уклонением от уплаты налогов, таможенные службы, службы пограничного контроля и органы по борьбе с терроризмом более чем в 60 странах мира.
Особенности: просмотр истории паролей и использованных ранее сим-карт; считывание логов с GPS-навигаторов; в новой версии планируется возможность преодолевать пароль на iPhone и смартфонах с ОС Android.
Стоимость: продукт не доступен для свободной продажи, поскольку предназначен для правоохранительных органов.

Мобильный криминалист 2012, известный за рубежом как Oxygen Forensic Suite 2012
Разработчик: Oxygen Software.
Поддерживаемые устройства: более 3500 устройств.
Поддерживаемые платформы: Symbian, Windows Mobile, Android, Blackberry, iPhone, особенные устройства (Vertu, Mobiado и т.д.).
Клиенты: правительственные учреждения, полиция, армия, таможенные и налоговые службы и другие государственные органы. С 2002 г. программа успешно используется в более 50 стран мира, в том числе в Великобритании, США, Германии, Нидерландах, Австралии, Швеции, Дании, Норвегии, Финляндии и других. В Российской Федерации решение используют подразделения ФСКН, MВД, Минюста, Отдела «K» и др.
Особенности: защита целостности данных алгоритмами MD5, SHA-1, SHA-2, CRC, HAVAL, ГОСТ Р34.11-94; возможность извлечения данных с телефона и сим-карты; доступ к данным журнала «Lifeblog», содержащего список действий с телефоном с географическими координатами; продукт не вскрывает пароли, защиту и PIN-коды.
Стоимость: 399–1499 евро в зависимости от версии.

Paraben Device Seizure
Разработчик: Paraben Corporation.
Поддерживаемые устройства: 4000 устройств, включая сотовые телефоны, КПК и GPS-навигаторы.
Поддерживаемые платформы: iPhone, Android, BlackBerry, Symbian, Windows Mobile, Palm.
Клиенты: государственные и коммерческие структуры.
Особенности: проверка целостности файлов с использованием алгоритмов MD5 и SHA-1; восстановление удаленных данных; возможность извлечения данных с телефона и сим-карты; шифрование получаемых образов памяти исследуемых устройств.
Стоимость: от 1795 долл.

BitPIM
Разработчик: Роджер Биннс (Roger Binns).
Поддерживаемые устройства: сотовые телефоны стандарта CDMA различных производителей.
Особенности: открытое программное средство; имеется возможность предотвращения записи на телефон во время клонирования данных (только для чтения); не позволяет экспортировать и сохранять полученные данные в архиве; не защищает полученные данные с помощью хэш-функций.
Стоимость: распространяется бесплатно в соответствии с Открытым лицензионным соглашением (GNU).

MOBILedit! Forensic
Разработчик: COMPELSON Labs.
Поддерживаемые устройства: более 2000 устройств.
Поддерживаемые платформы: Windows Mobile, Android, Blackberry, iPhone.
Клиенты: ФБР, ЦРУ, военные США.
Особенности: возможность анализа данных с мобильного устройства и с сим-карты; восстанавление удаленных с сим-карты данных; использование алгоритма MD5 для защиты целостности данных.
Стоимость: лицензионные ключи от 810 руб. в зависимости от версии; комплексное решение, включающее программное и аппаратное обеспечение 34 500 руб.

CellXtract
Разработчик: Logicube.
Поддерживаемые устройства: более 2200 устройств, включая GPS-навигаторы.
Поддерживаемые платформы: iPhone, Android, Blackberry, Palm, SmartPhones, Symbian, Windows Mobile.
Клиенты: правоохранительные органы, военные, государственные структуры, департаменты корпоративной безопасности крупных компаний.
Особенности: эксплуатация в тяжелых полевых условиях, включая боевые действия; не требует компьютера для подключения; использование алгоритма MD5 для защиты целостности данных; восстановление удаленных с сим-карты данных; не работает с заблокированными устройствами.
Стоимость: по запросу; в России официальным дилером является компания «МС Системы Электроникс».

Раздел: Расследования
Дата: 14-10-2013


КОММЕНТАРИИ

I feel saisifted after reading that one. http://oirmtehjr.com [url=http://tfgdhkl.com]tfgdhkl[/url] [link=http://fuanhioveg.com]fuanhioveg[/link]

Автор: Randhil
Дата: 2016-08-09 14:00:33

This ineroducts a pleasingly rational point of view. http://vufgcerk.com [url=http://rjxvgmjyuy.com]rjxvgmjyuy[/url] [link=http://ykfbmvey.com]ykfbmvey[/link]

Автор: Kairii
Дата: 2016-08-07 07:36:22

“clunkers sc2?&m#82a1;take another loan for a car that is paid already paid off.who is going to pay for registration & sales tax, insurance (most likely full coverage, rahter than your liability).you, the sapSAS

Автор: Jerry
Дата: 2016-08-06 05:49:02


Имя:

Комментарий:


Код подтверждения:
№8 - 2013


В октябрьском номере журнала "Безопасность: Информационное обозрение" мы рассмотрели такие важные вопросы, как правила построения кадровой и информационной безопасности компании, выявление рисков корпоративного мошенничества и подбор частного охранного предприятия.
Календарь
01.01.1970



Copyright © 2000-2017 "Центр Компьютерного моделирования "Перспектива" Тел: +7 (926) 011-67-54 E-mail: info@csc.ru
Новости | Интервью | Пресс-релизы | События

Все поля необходимы для заполнения.






Введите e-mail указанный при регистрации.



Для того чтобы иметь доступ к полному тексту статьи необходимо быть зарегистрированным пользователем и авторизоваться.
Для того чтобы иметь возможность просматривать журнал необходимо быть зарегистрированным пользователем и авторизоваться.

Макеты принимаются на компакт-дисках CD-R ,CD-RW, DVD-R, DVD-RW, устройствах, поддерживающих USB. Файлы также могут быть отправлены с помощью электронной почты.

Редакция журнала "Безопасность: информационное обозрение" серьезно относится к художественному оформлению журнала. В случае, если рекламные макеты вызывают замечания с художественной точки зрения, редакцией журнала может быть предложена разработка нового оригинал-макета.

Требования к форматам файлов

Макеты в прочих форматах обсуждаются индивидуально.

Не принимаются оригинал-макеты в форматах Microsoft Word, Excel, Power Point.

Требования к элементам макета издания

Все элементы, печатаемые в край полосы (под обрез) должны иметь "вылет" за край обрезного формата (доливку под обрез) - 5 мм.

Требования к содержанию рекламных материалов:

• Рекламные материалы должны соответствовать требованиям действующего законодательства РФ.
• Реклама должна соответствовать содержанию той страницы сайта, на которую ведет рекламная ссылка, быть достоверной, не вводить потребителя в заблуждение.

Требования к сайту рекламодателя:

• На странице сайта рекламодателя, на которую ведет рекламная ссылка, не должны открываться дополнительные окна (PopUp или PopUnder).
• Страница, на которую ведет рекламная ссылка, должна корректно открываться в браузере и не содержать ошибок скриптов и программ.
• Если страница сайта, на которую ведет рекламная ссылка, при размещении или в ходе рекламной кампании не отвечает или открывается некорректно, размещение будет приостановлено до исправления ошибки.

Иные требования:

• Администрация Securityinfowatch.ru оставляет за собой право отклонить любой рекламный материал без объяснения причин.

Поддерживаемые форматы баннеров

Поддерживаемые форматы JPG, PNG.

Размеры размещаемых баннеров в пикселях 990x90, 728x90, 245x245, 245x50.

Допустимый размер баннера в килобайтах определяется его размером в пикселях:

Рекламный баннер должен иметь видимые границы, т.е. быть обведенным в рамку, не совпадающую с цветом фона (по умолчанию белым).

При необходимости наши специалисты изготовят необходимый Вам баннер. Условия изготовления и расценки обсуждаются индивидуально и зависят от уровня сложности работ.