* I Limiti di MOBILEDIT! FORENSIC
Posted on February 29th, 2008 by Litiano Piccin. Filed under Software.
(Sottotitolo: Cell. Forensics)
Queste brevi considerazioni che sto scrivendo si riferiscono alla versione 2.6.0.14. Il programma supporta un elevato numero di cellulari. Ho compiuto le mie prove su un cell. appositamente utilizzato per 20 giorni: SONY ERICSSON W800i
Le caratteristiche più interessanti per i “forensi” sono:
- TriBand GSM 900 -1800 -1900 Mhz
- SMS/MMS/EMS
- Fotocamera 2Mpix
- Memoria interna: 38 MB
- Memoria Espandibile con Memory Stick Duo: 512MB (compresa nella confezione)
- Supporto: BLUETOOTH e IrDA
Su tale cellulare ho compiuto le operazioni che normalmente un utente esegue: invio ricezione e cancellazione di SMS/MMS memorizzati per DEFAULT su cell. Collegamento a dispositivi BLUETOOTH (“vivavoce” che ho in macchina). Trasferimento di immagini ad altri cellulari via BLUETOOTH. Cancellazione di immagini scattate e memorizzate nella memoria interna da 38MB.
Vediamo un po’ a quali dati accedo collegando il cell al PC via cavo USB:
- Tutti i dati del cell (IMEI) e della SIMCARD.
- Tutti gli SMS presenti: RICEVUTI, INVIATI e BOZZE.
- Lo stato degli SMS RICEVUTI: letto o meno.
- La RUBRICA contenuta nel cell. e nella SIMCARD.
- Ultime chiamate perse, inviate e ricevute estratte dalla SIM e dal Cell(*).
- Tutti i file presenti: nome file, path e dimensione.
Vediamo ora cosa non “vedo”:
- Tutti gli SMS cancellati, sia quelli della SIM sia quelli nel cell.
- Tutti le immagini/suoni/file multimediali che ho cancellato nella memoria interna.
- Tutte le immagini/suoni/file multimediali cancellate nella memoria aggiuntiva.
- Le informazioni relative alla memoria interna: File System, settori, spazio occupato, spazio libero….
- Nessun calcolo di HASH sulle immagini/suoni/file multimediali.
- La configurazione di eventuali dispositivi BLUETOOTH.
- Eventuali trasferimenti via BLUETOOTH.
- La lista cronologica degli ultimi utenti a cui ho inviato un SMS/MMS/…
- Le impostazioni quali: SVEGLIA/NOTE SUL CALENDARIO/LINGUA/SUONERIA.
- Le impostazioni di ricezione SMS/MMS.
- Lista brani ascoltati (il CELL emula un perfetto walkman).
- Lista ultime immagini visualizzate.
Per le informazioni che il Software estrae, vi è una comoda modalità per poter creare REPORT personalizzati e automatici.
Supporto Tecnico: con la mia configurazione Software del portatile (XP SP2) non riesco ad estrarre delle “puntuali” informazioni in formato “*.xls”. Ho scritto ancora a Dicembre al supporto inviando i file di LOG dell’applicazione e diversi SCREENSHOT. Non ho ancora ricevuto risposta.
Commento finale: non ho potuto confrontare il dispositivo con il prodotto della PARABEN (DEVICE SEIZURE) inquanto quest’ultimo non “vede” questo cell. Il prezzo è molto abbordabile (400 Euro) ma ritengo che se sviluppato possa diventare uno strumento ancor più potente. A breve conto di effettuare un confronto con l’XRY.
One Response to “I Limiti di MOBILEDIT! FORENSIC”
Leave a Reply
I’ll be speaking at
Categories
- A Lifestyle (77)
- Hardware (18)
- Software (40)
- Uncategorized (1)
March 14th, 2008 at 9:04 pm
A proposito di software di acquisizione “forense” sui cellulari ho fatto delle prove con un Nokia 6310i.
I risultati sono stati sconcertanti…
Ho provato i seguenti software
Paraben Device Seizure 1.3
Mobiledit! Forensic edition 2.6.0.14
MSAB XRY v.3.6
Logicube CellDEK
La prima acquisizione è stata fatta con Mobiledit, reputandolo affidabile, perlomeno con questo telefono. E’ stato acquisito mediante l’inserimento di una sim non attiva.
Per curiosità ho provato poi Paraben che con le versione 1.3 acquisice sia logicamente che fisicamente i Nokia.
Un passo indietro. Ero rimasto incuriosito dai documenti del NIST in cui a volte acquisivano i cellulari SENZA Sim.
Così ho fatto. Acceso il telefono, senza sim, ho iniziato l’acquisizione via cavo, prima in modalità fisica, poi in logica… ha funzionato!
A differenza di Mobiledit, Paraben mi ha acquisito in più:
in modalità fisica, oltre ad un dump della
memoria, poco furibile,la rubrica, i messaggi e l’elenco delle chiamate, cosa piuttosto curiosa, dato che DOVREBBE essere legato alla sim,
in modalità logica invece è sparito l’elenco chiamate, ma sono apparsi gli appuntamenti in agenda, oltre alla rubrica e agli sms.
Provo XRY 3.6. Mi becca la rubrica, gli sms…. e una registrazione audio che nessuno dei software sopra aveva trovato!!!
Per scrupolo provo anche CellDEK. Solita, rubrica, soliti sms, in più appaiono gli appuntamenti come paraben, ma, sorpresa, ce ne sono di +!!!!!
Risultato: 5 acquisizioni diverse, 5 risultati diversi, nessun vincitore.
Vale quindi sempre la pena acquisire i cellulari con più sistemi ed incrociare i dati.
Stavamo cercando di produrre una procedura standard da seguire per garantire il massimo risultato possibile, ma alla luce di quanto sperimentato ciò è impossibile, siamo in attesa del software perfetto…