Восстановление удаленных данных из мобильных телефонов.

Консультации, советы, помощь.

Сообщение Igor Mikhaylov » 12 фев 2010, 18:20

Сомнительно мне что такое возможно.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6977
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 155 раз.

Сообщение JurKo » 16 апр 2010, 17:41

Абрамец А.С. писал(а):скоро возникнет проблемма по прочтению SIM карт, но вот проблемка есть одна - когда поездом был в Москве пробежал по паре радиорынков, но не нашел сей девайс......

SCR001 USB SIM Card/Smart Card Reader
Дешево и сердито ($7.24). Стоимость доставки включена в товар.
Главный недостаток - долго ждать. Обычно товар доходит за месяц.
Главный плюс - не нужно никаких переходников, ибо есть отдельный разъем сбоку именно для симок.

Получил как раз на этой неделе. Пользуюсь вместе с коллегой. Ибо мобиледит очень редко показывает ICCID и IMSI карточки, когда она находится в телефоне. А так вставляешь карточку в ридер, запускаешь мобиледит форенсик - и получаешь всё, что можно вытянуть с симки :)
JurKo
Член клуба
 
Сообщения: 471
Зарегистрирован: 05 янв 2009, 15:27
Откуда: Львов, Украина
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Сообщение Igor Mikhaylov » 16 апр 2010, 18:46

JurKo писал(а):А так вставляешь карточку в ридер, запускаешь мобиледит форенсик - и получаешь всё, что можно вытянуть с симки

Ага. А также все не прочтенные SMS помечаются прочтенными. И это в версии MobilEdit Forensic!!!

Так что, покажем пальцем на разработчика и скажем: "Фу!".
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6977
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 155 раз.

Сообщение JurKo » 16 апр 2010, 18:58

Igor Michailov писал(а):все не прочтенные SMS помечаются прочтенными. И это в версии MobilEdit Forensic!!!

Спасибо, за инфо. Ибо это я подозревал, но хотел проверить.

А что, есть программы, которые читают смс с симки не меняя их статуса?
JurKo
Член клуба
 
Сообщения: 471
Зарегистрирован: 05 янв 2009, 15:27
Откуда: Львов, Украина
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Сообщение Igor Mikhaylov » 16 апр 2010, 19:02

JurKo писал(а):А что, есть программы, которые читают смс с симки не меняя их статуса?

Да. Все остальные.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6977
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 155 раз.

Сообщение JurKo » 16 апр 2010, 22:58

И при этом читают удаленные?
JurKo
Член клуба
 
Сообщения: 471
Зарегистрирован: 05 янв 2009, 15:27
Откуда: Львов, Украина
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Сообщение Igor Mikhaylov » 17 апр 2010, 03:33

JurKo писал(а):И при этом читают удаленные?

Конечно.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6977
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 155 раз.

Сообщение JurKo » 18 апр 2010, 17:06

Igor Michailov писал(а):все не прочтенные SMS помечаются прочтенными. И это в версии MobilEdit Forensic!!!

Так что, покажем пальцем на разработчика и скажем: "Фу!".

Прежде чем показывать пальцем - версию в студию! :)

Я сегодня проверял на 4.1 и 3.3 - все работает нормально.
Возможно это глюк первых первых версий.
Если есть точная инфо - просьба поделиться, ибо в рамках науки все равно буду проверять.
JurKo
Член клуба
 
Сообщения: 471
Зарегистрирован: 05 янв 2009, 15:27
Откуда: Львов, Украина
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Сообщение Igor Mikhaylov » 18 апр 2010, 17:24

Это была более ранняя версия (я не уверен, что даже 2.Х).
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6977
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 155 раз.

Сообщение JurKo » 18 апр 2010, 18:30

Проверил на версии 2.2.0.2 (декабрь 2006) - все нормально.
Более раннюю версию найти не смог...
JurKo
Член клуба
 
Сообщения: 471
Зарегистрирован: 05 янв 2009, 15:27
Откуда: Львов, Украина
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Сообщение Igor Mikhaylov » 25 апр 2010, 09:36

Коллеги, уважаемые посетители форума, сегодня я готов помочь вам восстановить удаленные фото- и видео- файлы из памяти ваших (или представленных на исследование) телефонов.

Услуга предоставляется бесплатно.

Вопрос: Что для этого надо сделать?
Ответ: Для того чтобы восстановить ваши снимки (или видео) мне необходим дамп памяти вашего телефона (как правило, это файл имеющий расширение .bin). Также, желательно указать каким программатором (фирма, модель) был снят дамп памяти.

Вопрос: Как я могу получить дамп памяти своего телефона?
Ответ: Дамп памяти телефона (нужен полный дамп памяти телефона) вам могут сделать в ближайшей мастерской по ремонту мобильных телефонов на имеющемся в их распоряжении оборудовании. Владельцы программаторов для мобильных телефонов могут сделать это самостоятельно.

Вопрос: Как я могу передать вам полученный дамп моего телефона?
Ответ: Для того чтобы передать имеющийся у вас дамп памяти мобильного телефона нужно:
1) Заархивировать его архиватором WinRar (при этом, задать пароль шифрования).
2) Поместить полученный зашифрованный файл на файлообменник (например depositfiles.com ; rapidshare.com ; ifolder.ru и т.д.).
3)Передать ссылку на файл и пароль мне.

Конфиденциальность гарантируется

P.S. Будьте готовы к тому, что в мастерской по ремонту мобильных телефонов вам скажут, что восстановить удаленные фото, из памяти телефона, невозможно. Надеюсь, я смогу доказать обратное.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6977
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 155 раз.

Сообщение Igor Mikhaylov » 01 май 2010, 12:38

Подходы к восстановлению удаленных фото из памяти телефонов.


http://computer-forensics-lab.org/forum ... .php?t=697

(только для членов клуба)
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6977
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 155 раз.

Сообщение Igor Mikhaylov » 15 авг 2010, 12:25

Восстановление удаленных SMS - сообщений.

Надо различать: восстановление удаленных SMS из памяти SIM-карты и восстановление удаленных SMS из памяти телефона.

Для восстановления удаленных SMS из памяти SIM-карты требуется минимум софта/оборудования: бесплатная, для правоохранительных органов, программа SIMCon + PC/SC совместимый SIM-карт ридер (с поддержкой напряжения питания 5В и 3,3В, так как при напряжении питания 5В современная SIM-карта может отказаться работать).
Руководство пользователя программы SIMCON
Судебные программные средства для исследования SIM-карт

Восстановление удаленных данных из памяти телефонов упирается в цену вопроса: дело в том, что оборудование/софт для восстановления удаленных данных из мобильников немыслимо, немыслимо дорогое.

Для известных мне вещей приведу примерные цены (держитесь за ручки кресел):
1)Аппаратно-программный комплекс Neutrino (программная надстройка, над известной судебной программой Encase + переходник+ куча кабелей+клетка Фарадея) цена ~500т.р.
2)Аппаратный комплекс UFED Physical Pro цена ~600т.р. + каждый поледующий год поддержки 650$
3)Аппаратно-программный комплекс XRY Physical -годовая лицензия от производителя 10.000$ цена в России не известна

Советы по теме:
1)В ближайшем сервисе можно программатором снять дамп памяти телефона и поковырять, в ручном режиме, программой RevEnge цена от производителя 100 фунтов стерлингов. Но, никаких гарантий что у вас что-то получится. На сайте доступна демо-версия. Пробуйте.
2)Для телефонов NOKIA можно воспользоваться программой Phoenix File Browser (для телефонов NOKIA на платформе BB5 ищите файл MS_del.dat). Могу ошибаться, но вроде бы удаленные SMS лежат в нём.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6977
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 155 раз.

Re:

Сообщение Alucard » 03 окт 2011, 16:29

JurKo писал(а):Дешево и сердито ($7.24). Стоимость доставки включена в товар.
Получил как раз на этой неделе.


http://www.flickr.com/photos/ladyada/2674943279/in/photostream
хочу такой спаять, вещь очень простая, софта валом, в том числе под линь. Вообще ком очень удобный интерфейс, а все юсб ридеры его эмулируют, что не совсем гут....
RAW анализ спасёт мир (с)
Лень - двигатель прогресса. Программисты - самые прогрессивные люди.
Аватара пользователя
Alucard
Член клуба
 
Сообщения: 110
Зарегистрирован: 11 май 2011, 15:47
Откуда: Украина
Благодарил (а): 0 раз.
Поблагодарили: 1 раз.

Re: Re:

Сообщение Igor Mikhaylov » 03 окт 2011, 17:53

Alucard писал(а):http://www.flickr.com/photos/ladyada/2674943279/in/photostream
хочу такой спаять, вещь очень простая, софта валом, в том числе под линь. Вообще ком очень удобный интерфейс, а все юсб ридеры его эмулируют, что не совсем гут....

SIM-карты с рабочим напряжением 3.3В могут на такой штуке не читаться (не будут работать если на них подать 5В). Учитывайте это.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6977
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 155 раз.

Пред.След.

Вернуться в Исследование мобильных устройств (телефонов, смартфонов и т.д.)

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1