Ведуться ли в ОС сотовых телефонов журналы событий?

Консультации, советы, помощь.

Ведуться ли в ОС сотовых телефонов журналы событий?

Сообщение kdv30 » 01 сен 2010, 07:53

Прошу помощи! Представлен телефон "NOKIA 5230 4 ГБ", следователя интересует: включался ли телефонный аппарат после изъятия и выходы в интернет.
Вопросы:
- Какие обычно используются интернет "браузеры" (ведутся ли в них журналы посещения интрнет ресурсов (типа History) в ОС данных устройств?
- Ведуется ли журналы системный событий (на подобе SysEvent в среде Windows) в ОС данных устройств?
Извиняюсь если вопрос не по теме! Просто экспертиза срочная! Требуют ответов или хотя бы намеков на них!
Буду благодарен за любую помощь!
kdv30
 
Сообщения: 14
Зарегистрирован: 20 июл 2010, 08:49
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Re: Ведуться ли в ОС сотовых телефонов журналы событий?

Сообщение Igor Mikhaylov » 01 сен 2010, 12:47

"- Какие обычно используются интернет "браузеры" (ведутся ли в них журналы посещения интрнет ресурсов (типа History) в ОС данных устройств?
- Ведуется ли журналы системный событий (на подобе SysEvent в среде Windows) в ОС данных устройств?"

Мы вроде про одно устройство говорим (про NOKIA 5230) или нет?

Вот любит наше следствие все решать через одно место. Интересует тебя момент включался ли телефон или нет- так запроси распечатку у оператора сотовой связи. Если вызовы, SMS, трафик имели место быть после изъятия - то включался. Не было их - высока вероятность, что нет.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6977
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 155 раз.

Re: Ведуться ли в ОС сотовых телефонов журналы событий?

Сообщение Igor Mikhaylov » 01 сен 2010, 13:16

Характеристики Nokia 5230
Платформа: S60 5th Edition
Операционная система: Symbian OS 9.4

Под этой операционной системой могут работать следующие браузеры:
TeaShark v0.9 для Java (J2ME)
Opera v8.65 для Symbian 9.x S60
UCWeb browser v6.3.3.28 для Symbian OS 9.х S60
Skyfire v0.9.0.9156 для Symbian 9.x S60

Описание (источник):

TeaShark v0.9 Beta для Java (J2ME):
Как о Opera Mini веб-браузер TeaShark использует собственный сервер для оптимизации страниц, уменьшения их размера и как результат стоимости переданных данных. TeaShark реализован на том же ядре, что и встроенный браузер смартфонов Nokia, которые работают на базе S60, но реализация в виде java-приложения значительно расширяет список поддерживаемых устройств.Предлагаемые веб-браузером TeaShark возможности соответствуют современному уровню. Здесь присутствует режим Tabbed browsing, который позволяет работать с несколькими страницами в одном окне. При запуске приложения автоматически возобновляется предыдущая сессия, со всеми вкладками. Онлайновый менеджер закладок может быть доступен из любого другого браузера. TeaShark имеет функцию автоподстановки, зумирования, изменения ориентации страницы на дисплее и многое другое.

Opera v8.65 для Symbian 9.x S60:
Opera Mini - быстрый и небольшой веб-браузер для доступа в Интернет в телефона. Заходите на ваши любимые сайты с помощью Opera Mini.Возможности программы Opera Mini:
- Минимальный расход трафика
- Синхронизация с ПК
- Виртуальная "мышь"
- Оптимизация содержимого страниц для маленьких экранов
- многое другое

JB5 Mobile Browser v1.35 для Symbian 9.х S60:
Новый интернет-браузер для смартфонов Nokia! и даже бесплатный. В новой версии исправлено множество мелких ошибок, добавлено несколько функций. Достоинства:
- Огромное количество настроек - изменение шрифтов, формата страниц, таблицы стилей и т.д.
- Расход оперативки ровно в два раза меньше, чем у Opera 8.65
- Сохраняет интернет-страницы для просмотра в режиме офф-лайн
- Продвинутый менеджер закачек
Недостатки:
- На сегодняшний день главным недостатком является невозможность писать на русских форумах кириллицей
- Не умеет отправлять файлы, например в наш обменник
- Управление только джойстиком, отстуствие горячих клавиш

При первом запуске браузер создает в памяти телефона и на карте свои папки, этот процесс может занять довольно длительное время. Поэтому после запуска не надо нажимать никаких клавиш, дождитесь, пока наверху экрана не пропадет надпись Инициализация кеша

После изменения любых настроек надо обязательно нажать левую клавишу Функции - Сохранить.

UCWeb browser v6.3.3.28 для Symbian OS 9.х S60:
Данная программа для смартфонов является мобильным Wap/Web-браузером с несколькими интересными функциями. Программа может запоминать веб-страницы для просмотра их в офлайн режиме в UHTM или TXT формате. UCWEB немного медленно загружает страницы и затем фактически приостанавливает поток данных до тех пор, пока передача данных не потребуется снова. Также этот браузер способен открывать страницы, которые некоторые браузеры для S60 просто не показывают.К плюсам данного браузера можно отнести:
- полный доступ к файловой системе смартфона
- малый расход оперативки
- возможность сжимать трафик через собственный Proxy
- большие возможности настройки внешнего вида (шрифты, фон, вид страницы)
- полная поддержка Java Scripts и Cookies
- безопасное соединение и много другого, не менее интересного

Skyfire v0.9.0.9156 для Symbian 9.x S60:
Особенностью данной программы для смартфонов является то, что она позволяет пользоваться Интернетом на телефоне точно так же, как это происходит на ПК. Skyfire представляет из себя полноценный мобильный браузер, благодаря которому можно смотреть веб-видео, слушать музыку в сети и оставаться на связи со своей социальной сетью – как будто Вы работаете за компьютером. Браузер поддерживает, например, просмотр видео с YouTube или Hulu, технологии Ajax, Flash 9, Quicktime и Windows Media и т. д. Если после установки программа не запускается, перезагрузите смарт. Рекомендуется использовать Wi-Fi соединение. Программа Skyfire потребляет много трафика, так что будьте осторожны!
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6977
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 155 раз.

Re: Ведуться ли в ОС сотовых телефонов журналы событий?

Сообщение Igor Mikhaylov » 01 сен 2010, 13:25

Вот ответ из службы техподдержки Oxygen Software:

1) У нас в программе есть раздел Модуль-анализатор временных файлов интернет-браузеров. Раздел доступен в лицензиях ПРО и Аналитик. В нем показаны страницы и прочие данные интернет-браузеров.

2) Даже если телефон и хранит такую информацию, то Symbian OS не позволит ее извлечь из-за настроек безопасности.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6977
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 155 раз.

Re: Ведуться ли в ОС сотовых телефонов журналы событий?

Сообщение Asterisk » 12 окт 2010, 15:00

Интересует тебя момент включался ли телефон или нет- так запроси распечатку у оператора сотовой связи. Если вызовы, SMS, трафик имели место быть после изъятия - то включался.

Это с чего вдруг такой странный вывод? :shock:
They must find it difficult...
Those who have taken authority as the truth,
Rather than truth as the authority
Аватара пользователя
Asterisk
Член клуба
 
Сообщения: 271
Зарегистрирован: 02 июн 2008, 11:05
Откуда: Калининград
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Re: Ведуться ли в ОС сотовых телефонов журналы событий?

Сообщение Филонов С.Н. » 12 окт 2010, 22:21

Есть описание назначение каталогов на Symbian http://forum.smart60.ru/index.php?showtopic=19893:
Symbian 9:
С:\private\10000850 - логотип оператора в формате *.mbm;
С:\private\100012a5\ - журнал установленных/удаленных программ;
С:\private\100012a5\DBS_100069CC_btregistry - список обнаруженных во время поиска Bluetooth-устройств;
C:\Private\100012a5\DBS_10065FF_Contacts.cdb - записная книжка (контакты);
С:\private\100012a5\DBS_101F8683_ScShortcutEngine.ini - приложения, назначенные на правую и левую софт-клавиши и на иконки активного режима ожидания;
С:\private\100012a5\DBS_101F99FB_nsmldmsettings.db и С:\private\100012a5\DBS_101F99FB_nsmldssettings.db - отвечают за синхронизацию телефона и ПК с помощью PC Suite;
С:\private\100012a5\DBS_10201AFF_Sidatabase.db - база голосовых меток в контактах;
...
Предварительно нужно получить полный доступ к файловой системе телефона. для Symbian 9.4 http://allnokia.ru/kcenter/view-82.htm
соответствие каталогов и файлов не проверял (пока надобности не было)
Филонов С.Н.
 
Сообщения: 13
Зарегистрирован: 02 июн 2009, 10:31
Откуда: Ростов-на-Дону
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.


Вернуться в Исследование мобильных устройств (телефонов, смартфонов и т.д.)

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1

cron