Много теории - это хорошо. А есть практика?
Работали с UFED? Какие экспертизы назначаются? Вопросы на экспертизу какие? Какое ПО используют эксперты? Какие железяки?
Уважаемый, Автор! Хочу отметить, что в моем сообщении не было смысла на унижение либо иное оскорбление вашего труда. У вас интересная работа, но ее можно сделать еще более полезной, рассмотрев данные вопросы. Рекомендую вам почитать информацию в интернете и ее систематизировать. Не советую читать криминалистическую литературу. Зачастую там (если рассматривать ученых-криминалистов) неграмотная гуманитарная ерунда, неправильные классификации программ и.т.д.
Можете для разнообразия добавить нормативных актов, дабы расписать процессуальную составляющую механизма криминалистического исследования.
Хочу добавить:
При производстве предварительного расследования (будь то следствие или дознание) следует отличать специалиста и эксперта.
Специалист - обладает специальными знаниями и делает
заключение специалиста.
Эксперт - тоже обладает специальными знаниями и делает
экспертное заключение.
Каждый из них подлежит уголовной ответственности по ст. 307 УК РФ за ложное заключение.
ст. 80 УПК РФнам разъясняет разницу между заключением специалиста и эксперта.
Заключение эксперта - представленные в письменном виде содержание исследования и выводы по вопросам, поставленным перед экспертом лицом, ведущим производство по уголовному делу, или сторонами.
Заключение специалиста - представленное в письменном виде суждение по вопросам, поставленным перед специалистом сторонами.
Таким образом, 1) эксперт объективен, специалист - субъективен. 2) По юридическому весу - эксперт круче. 3) эксперт более связан в рамках инструментов - каждое ПО указывается при исследовании, необходимо лишь лицензионное обеспечение. Также эксперт указывает как, где и что он нашел. 4) выше головы эксперт не прыгнет, если нельзя ВЗЛОМАТЬ IOS 12 или WINDOWS 202020202, то он этого не сделает!!!
Эксперт - это не обязательно программист! Это возможно всего лишь человек, знакомый с computer science.
westman сказал(а):
Присоединяюсь к остальным участникам - где конкретика? Примеры? Совершенно очевидно для всех более менее знакомых с данным вопросом, что современные аппараты с подобным подходом не обработать. Чип оф? Ну допустим удалось корректно снять микросхему памяти и смонтировать её на ридер, и что? Все данные давным давно аппараты шифруют. Подключить к некой железяки, которая заменит загрузчик? Пожалуй все брендовые, да и большинство современного китайского хлама идут с заблокированными загрузчиками. Если обратиться к зарубежным форумам пользователей ufed и подобным комплексам, то окажется, что даже при космической стоимости данных агрегатов, они по сути делают то, что делает ручками рядовой труженник сервисного центра с помощью magicbox, и аналогичных приблуд. А то, что не поддается, то и дорогущие системы не берутся вскрыть. Но, вопрос у меня в другом. Известно, что в реальных условиях, есть, скажем так некоторые службы, которые данный вопрос решают иначе, и при этом быстро, любые аппараты и без перечисленных сложностей, дороговизне и т.д. Речь идет о фейковой вай фай точке, с запущенным сервером иммитирующим гугл(эйпл), откуда поступает команда на разблокировку аппарата. И далее им уже работают без каких либо ограничений. Детали софта не скажу, но суть предельно проста и многим понятно, я думаю. Всё делается на базе любого ноута или нетбука.
Идея с гугл плэй интересна. Но где взять сертификаты? самоподписанные не прокатят... Соединения же ssl.
Кстати, что более интересно для изучения - фейковое обновление (замена) приложения Android на приложение с отключенной проверкой сертификатов - тогда можно будет прослушать трафик.