👔 🤾🏾 ㊙️ HiSuite बैकअप के फोरेंसिक विश्लेषण 🥡 👩‍⚖️ 🤳🏼

एंड्रॉइड डिवाइस से डेटा पुनर्प्राप्त करना हर दिन और अधिक जटिल होता जा रहा है - कभी-कभी आईफोन से भी अधिक कठिन । कंप्यूटर फोरेंसिक ग्रुप-आईबी की प्रयोगशाला में विशेषज्ञ इगोर मिखाइलोव बताता है कि अगर आप मानक तरीकों का उपयोग करके अपने एंड्रॉइड स्मार्टफोन से डेटा नहीं निकाल सकते हैं तो क्या करें।

कुछ साल पहले, मेरे सहयोगियों और मैंने एंड्रॉइड डिवाइसों में सुरक्षा तंत्र के विकास के रुझानों पर चर्चा की और इस निष्कर्ष पर पहुंचे कि समय आ जाएगा जब उनकी फोरेंसिक जांच आईओएस डिवाइसों की तुलना में अधिक कठिन हो जाएगी। और आज हम विश्वास के साथ कह सकते हैं कि यह समय आ गया है।

मैंने हाल ही में हुआवेई हॉनर 20 प्रो पर शोध किया। आपको क्या लगता है कि आप ADB उपयोगिता का उपयोग करके प्राप्त इसकी बैकअप प्रति से निकालने में कामयाब रहे? कुछ भी तो नहीं! डिवाइस डेटा से भरा है: कॉल, फोन बुक, एसएमएस, दूतों में पत्राचार, ई-मेल, मल्टीमीडिया फाइलें, आदि के बारे में जानकारी। और आप इसमें से कुछ भी नहीं निकाल सकते। भयानक भावनाएँ!

ऐसी स्थिति में कैसे हो? ज़ियाओमी स्मार्टफ़ोन, सैमसंग स्मार्ट स्विच के लिए - सैमसंग, HiSuite for - Huawei) के लिए एक अच्छा तरीका है मालिकाना बैकअप उपयोगिताओं (Mi PC Suite - का उपयोग करना)।

इस लेख में, हम Huawei स्मार्टफ़ोन से डेटा का निर्माण और निष्कर्षण पर विचार करेंगे जिसमें HiSuite का उपयोग किया गया है और उनके बाद के विश्लेषण में Belkasoft Eval Center का उपयोग किया गया है।

HiSuite बैकअप में किस प्रकार का डेटा गिरता है?

निम्न डेटा प्रकार HiSuite बैकअप में आते हैं:

खाता और पासवर्ड की जानकारी (या टोकन)
संपर्क
चुनौतियों
एसएमएस और एमएमएस
ईमेल
मल्टीमीडिया फ़ाइलें
डेटाबेस
दस्तावेजों
अभिलेखागार
अनुप्रयोग फ़ाइलें (एक्सटेंशन वाली फ़ाइलें .odex , .so , .apk )
अनुप्रयोगों से जानकारी (जैसे कि फेसबुक, Google ड्राइव, Google फ़ोटो, Google मेल, Google मानचित्र, इंस्टाग्राम, व्हाट्सएप, यूट्यूब, आदि)

हम अधिक विस्तार से विश्लेषण करेंगे कि इस तरह का बैकअप कैसे बनाया जाता है और बेलकासॉफ्ट एविडेंस सेंटर का उपयोग करके इसका विश्लेषण कैसे किया जाता है।

HiSuite का उपयोग करके अपने Huawei स्मार्टफोन का बैकअप लें

एक मालिकाना उपयोगिता का बैकअप बनाने के लिए, आपको इसे Huawei वेबसाइट से डाउनलोड करने और इसे स्थापित करने की आवश्यकता है।

हुआवेई HiSuite डाउनलोड पेज:

डिवाइस को कंप्यूटर के साथ पेयर करने के लिए, HDB मोड (Huawei Debug Bridge) का उपयोग किया जाता है। Huawei वेबसाइट पर या खुद HiSuite प्रोग्राम में, एक मोबाइल डिवाइस पर HDB मोड को सक्रिय करने के तरीके पर विस्तृत निर्देश है। एचडीबी मोड को सक्रिय करने के बाद, मोबाइल डिवाइस पर HiSuite एप्लिकेशन लॉन्च करें और इस एप्लिकेशन में प्रदर्शित कोड को HiSuite प्रोग्राम विंडो में कंप्यूटर पर चलाएं।

HiSuite के डेस्कटॉप संस्करण में कोड प्रविष्टि विंडो:

बैकअप प्रक्रिया के दौरान, आपको एक पासवर्ड दर्ज करना होगा जिसका उपयोग डिवाइस की मेमोरी से पुनर्प्राप्त डेटा की सुरक्षा के लिए किया जाएगा। निर्मित बैकअप पथ C: / उपयोगकर्ता /% उपयोगकर्ता प्रोफ़ाइल% / दस्तावेज़ / HiSuite / बैकअप / पर स्थित होगा ।

बैकअप स्मार्टफोन हुआवेई ऑनर 20 प्रो:

बेलस्कॉफ्ट एविडेंस सेंटर के साथ हाईसुइट बैकअप विश्लेषण

बेल्कसॉफ्ट एविडेंस सेंटर का उपयोग करके प्राप्त बैकअप का विश्लेषण करने के लिए , एक नया मामला बनाएं। फिर डेटा स्रोत के रूप में मोबाइल छवि का चयन करें । खुलने वाले मेनू में, निर्देशिका का पथ निर्दिष्ट करें जहां स्मार्टफोन बैकअप स्थित है, और info.xml फ़ाइल का चयन करें ।

बैकअप के लिए पथ निर्दिष्ट करना:

अगली विंडो में, प्रोग्राम आपको उन प्रकार की कलाकृतियों का चयन करने के लिए संकेत देगा, जिन्हें आपको खोजने की आवश्यकता है। स्कैन शुरू करने के बाद, टास्क मैनेजर टैब पर जाएं और कॉन्फ़िगर कार्य बटन पर क्लिक करें , क्योंकि प्रोग्राम एन्क्रिप्टेड बैकअप को डिक्रिप्ट करने के लिए एक पासवर्ड दर्ज करने की उम्मीद करता है। कार्य

बटन कॉन्फ़िगर करें :

बैकअप को डिक्रिप्ट करने के बाद, बेलकासॉफ्ट एविडेंस सेंटर आपको उन कलाकृतियों को फिर से निर्दिष्ट करने के लिए कहेगा जिन्हें आप निकालना चाहते हैं। विश्लेषण पूरा होने के बाद, निकाली गई कलाकृतियों की जानकारी केस एक्सप्लोरर और अवलोकन टैब में देखी जा सकती है ।

हुआवेई ऑनर 20 प्रो बैकअप विश्लेषण परिणाम:

ऑक्सीजन फॉरेंसिक सूट विशेषज्ञ का उपयोग करके HiSuite बैकअप का विश्लेषण

एक और फोरेंसिक प्रोग्राम जिसके साथ आप HiSuite बैकअप से डेटा निकाल सकते हैं वह है मोबाइल फॉरेंसिक एक्सपर्ट ।

HiSuite बैकअप में संग्रहीत डेटा को संसाधित करने के लिए , मुख्य प्रोग्राम विंडो में आयात बैकअप विकल्प पर क्लिक करें ।

"ऑक्सीजन फोरेंसिक एक्सपर्ट" कार्यक्रम की मुख्य खिड़की का टुकड़ा:

या, आयात अनुभाग में, आयात करने के लिए डेटा का प्रकार चुनें। हुआवेई बैकअप :

खुलने वाली विंडो में, info.xml फ़ाइल का पथ निर्दिष्ट करें । निष्कर्षण प्रक्रिया की शुरुआत में, एक विंडो दिखाई देगी, जिसमें आपको HiSuite बैकअप को डिक्रिप्ट करने के लिए या तो ज्ञात पासवर्ड दर्ज करने के लिए कहा जाएगा, या अज्ञात होने पर इस पासवर्ड को खोजने के लिए पासवेयर टूल का उपयोग करें:

बैकअप के विश्लेषण का परिणाम ऑक्सीजन फोरेंसिक सूट विशेषज्ञ कार्यक्रम की खिड़की होगी, जो निकाले गए कलाकृतियों के प्रकारों को दर्शाता है: कॉल, संपर्क, संदेश, फाइलें, घटनाएं, एप्लिकेशन डेटा। इस फोरेंसिक प्रोग्राम द्वारा विभिन्न अनुप्रयोगों से निकाले गए डेटा की मात्रा पर ध्यान दें। वह सिर्फ विशाल है!

ऑक्सीजन फोरेंसिक सूट विशेषज्ञ कार्यक्रम में HiSuite बैकअप से निकाले गए डेटा प्रकारों की सूची:

HiSuite बैकअप की डिक्रिप्शन

यदि आपके पास ये अद्भुत कार्यक्रम नहीं हैं तो क्या करें? इस मामले में, आप रियल्टी नेटिव सॉल्यूशन सॉल्यूशंस के एक कर्मचारी फ्रांसेस्को पिकासो द्वारा विकसित और रखरखाव पायथन स्क्रिप्ट द्वारा मदद की जाएगी। आप इस स्क्रिप्ट को GitHub पर पा सकते हैं , और इसका अधिक विस्तृत विवरण "Huawei बैकअप डिक्रिप्टर" लेख में पाया जा सकता है ।

इसके अलावा, डिक्रिप्ट किए गए HiSuite बैकअप को क्लासिक फॉरेंसिक टूल (उदाहरण के लिए, ऑटोप्सी ) या मैन्युअल रूप से उपयोग करके आयात और विश्लेषण किया जा सकता है ।

जाँच - परिणाम

इस प्रकार, HiSuite बैकअप उपयोगिता का उपयोग करके, आप ADB उपयोगिता का उपयोग करके समान उपकरणों से डेटा निकालते समय Huawei स्मार्टफ़ोन से अधिक डेटा का एक आदेश निकाल सकते हैं। मोबाइल फोन के साथ काम करने के लिए बड़ी संख्या में उपयोगिताओं के बावजूद, बेल्कासॉफ्ट एविडेंस सेंटर और ऑक्सीजन फोरेंसिक सूट विशेषज्ञ कुछ फॉरेंसिक प्रोग्राम हैं जो HiSuite बैकअप के निष्कर्षण और विश्लेषण का समर्थन करते हैं।

अपडेट करें

अतिरिक्त परीक्षणों के बाद, निम्नलिखित स्थापित किया गया था:

1) Google Chrome एप्लिकेशन का डेटा HiSuite बैकअप में नहीं मिलता है।

2) किसी कारण के लिए, मालिकाना बैकअप उपयोगिता के डेवलपर्स ने HiSuite के नए संस्करणों द्वारा बनाए गए बैकअप के लिए कई अनुप्रयोगों से डेटा के हस्तांतरण पर प्रतिबंध लगा दिया है। इसलिए, यदि आप अपने स्मार्टफोन से अधिकतम डेटा निकालना चाहते हैं, तो HiSuite के सबसे पुराने संस्करण का उपयोग करें, जिसकी रिलीज़ की तारीख Huawei स्मार्टफोन की रिलीज़ की तारीख के साथ लगभग मेल खाना चाहिए।

3) स्मार्टफोन पर स्थापित मोबाइल ऐप हुआवेई सूट का संस्करण शोधकर्ता के कंप्यूटर पर स्थापित HiSuite के संस्करण के अनुरूप होना चाहिए।

सूत्रों का कहना है

HiSuite बैकअप के फोरेंसिक विश्लेषण