Страница 1 из 1

дамп с андроида зашифрован

СообщениеДобавлено: 08 ноя 2018, 16:07
ravshik
Доброго времени суток. Помогите разобраться. Если ли возможность извлечь данные с дампа считанного с чипа памяти телефона на Андроиде. На сколько я понимаю раздел Дата шифруется. И фотки не видны.

Re: дамп с андроида зашифрован

СообщениеДобавлено: 10 ноя 2018, 14:20
Igor Mikhaylov
Существует пять основных способов ( с вариациями) шифрования современных Android устройств.

Гарантированно и недорого (для заказчика) можно расшифровать устройства, зашифрованные двумя способами.

С остальными способами шифрования также можно работать. Но ценник будет гораздо выше. Скажем так, если заказчик не готов платить сумму с пятью нулями, то и разговаривать не о чем.

Вероятность расшифровки сильно зависит от конкретной ситуации: состояния поврежденного устройства, его модели, фирмы изготовителя и т.д.

P.S. В любом случае, приятнее работать с устройством (в том числе, даже если это кусок поврежденной платы). Так как это быстрее даст понимание: с каким устройством специалист имеет дело, какие методы шифрования там могут использоваться (что в свою очередь сокращает время исследования), увеличивается шанс извлечения ключей шифрования из устройства, что в свою очередь упрощает расшифровку дампа и т.д. В отдельных случаях (в основном это касается топовых моделей Android устройств) расшифровка дампа без извлечения криптоключей невозможна в принципе. В этом случае, одного дампа зашифрованной eMMC совершенно недостаточно для расшифровки.