<?xml version="1.0" encoding="UTF-8"?><rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
		>
<channel>
	<title>Comments on: I Limiti di MOBILEDIT! FORENSIC</title>
	<atom:link href="http://www.lpcforensic.it/blog/?feed=rss2&#038;p=31" rel="self" type="application/rss+xml" />
	<link>http://www.lpcforensic.it/blog/?p=31</link>
	<description>DIGITAL FORENSICS</description>
	<lastBuildDate>Thu, 12 Aug 2010 19:44:04 +0200</lastBuildDate>
	<generator>http://wordpress.org/?v=2.9.2</generator>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
		<item>
		<title>By: Francesco</title>
		<link>http://www.lpcforensic.it/blog/?p=31&#038;cpage=1#comment-117</link>
		<dc:creator>Francesco</dc:creator>
		<pubDate>Fri, 14 Mar 2008 20:04:18 +0000</pubDate>
		<guid isPermaLink="false">http://www.lpcforensic.it/blog/?p=31#comment-117</guid>
		<description>A proposito di software di acquisizione &quot;forense&quot; sui cellulari ho fatto delle prove con un Nokia 6310i.
I risultati sono stati sconcertanti...
Ho provato i seguenti software
Paraben Device Seizure 1.3
Mobiledit! Forensic edition 2.6.0.14
MSAB XRY v.3.6
Logicube CellDEK

La prima acquisizione è stata fatta con Mobiledit, reputandolo affidabile, perlomeno con questo telefono. E&#039; stato acquisito mediante l&#039;inserimento di una sim non attiva.

Per curiosità ho provato poi Paraben che con le versione 1.3 acquisice sia logicamente che fisicamente i Nokia.
Un passo indietro. Ero rimasto incuriosito dai documenti del NIST in cui a volte acquisivano i cellulari SENZA Sim.
Così ho fatto. Acceso il telefono, senza sim, ho iniziato l&#039;acquisizione via cavo, prima in modalità fisica, poi in logica... ha funzionato!
A differenza di Mobiledit, Paraben mi ha acquisito in più:
 in modalità fisica, oltre ad un dump della  
memoria, poco furibile,la rubrica, i messaggi e l&#039;elenco delle chiamate, cosa piuttosto curiosa, dato che DOVREBBE essere legato alla sim, 
 in modalità logica invece è sparito l&#039;elenco chiamate, ma sono apparsi gli appuntamenti in agenda, oltre alla rubrica e agli sms.

Provo XRY 3.6. Mi becca la rubrica, gli sms.... e una registrazione audio che nessuno dei software sopra aveva trovato!!!

Per scrupolo provo anche CellDEK. Solita, rubrica, soliti sms, in più appaiono gli appuntamenti come paraben, ma, sorpresa, ce ne sono di +!!!!!

Risultato: 5 acquisizioni diverse, 5 risultati diversi, nessun vincitore.

Vale quindi sempre la pena acquisire i cellulari con più sistemi ed incrociare i dati. 

Stavamo cercando di produrre una procedura standard da seguire per garantire il massimo risultato possibile, ma alla luce di quanto sperimentato ciò è impossibile, siamo in attesa del software perfetto...</description>
		<content:encoded><![CDATA[<p>A proposito di software di acquisizione &#8220;forense&#8221; sui cellulari ho fatto delle prove con un Nokia 6310i.<br />
I risultati sono stati sconcertanti&#8230;<br />
Ho provato i seguenti software<br />
Paraben Device Seizure 1.3<br />
Mobiledit! Forensic edition 2.6.0.14<br />
MSAB XRY v.3.6<br />
Logicube CellDEK</p>
<p>La prima acquisizione è stata fatta con Mobiledit, reputandolo affidabile, perlomeno con questo telefono. E&#8217; stato acquisito mediante l&#8217;inserimento di una sim non attiva.</p>
<p>Per curiosità ho provato poi Paraben che con le versione 1.3 acquisice sia logicamente che fisicamente i Nokia.<br />
Un passo indietro. Ero rimasto incuriosito dai documenti del NIST in cui a volte acquisivano i cellulari SENZA Sim.<br />
Così ho fatto. Acceso il telefono, senza sim, ho iniziato l&#8217;acquisizione via cavo, prima in modalità fisica, poi in logica&#8230; ha funzionato!<br />
A differenza di Mobiledit, Paraben mi ha acquisito in più:<br />
 in modalità fisica, oltre ad un dump della<br />
memoria, poco furibile,la rubrica, i messaggi e l&#8217;elenco delle chiamate, cosa piuttosto curiosa, dato che DOVREBBE essere legato alla sim,<br />
 in modalità logica invece è sparito l&#8217;elenco chiamate, ma sono apparsi gli appuntamenti in agenda, oltre alla rubrica e agli sms.</p>
<p>Provo XRY 3.6. Mi becca la rubrica, gli sms&#8230;. e una registrazione audio che nessuno dei software sopra aveva trovato!!!</p>
<p>Per scrupolo provo anche CellDEK. Solita, rubrica, soliti sms, in più appaiono gli appuntamenti come paraben, ma, sorpresa, ce ne sono di +!!!!!</p>
<p>Risultato: 5 acquisizioni diverse, 5 risultati diversi, nessun vincitore.</p>
<p>Vale quindi sempre la pena acquisire i cellulari con più sistemi ed incrociare i dati. </p>
<p>Stavamo cercando di produrre una procedura standard da seguire per garantire il massimo risultato possibile, ma alla luce di quanto sperimentato ciò è impossibile, siamo in attesa del software perfetto&#8230;</p>
]]></content:encoded>
	</item>
</channel>
</rss>
