Мобильные устройства

«Мобильный Криминалист» извлекает и расшифровывает полный физический образ устройств на базе процессоров Kirin 659, 710, 710F, 810, 960, 970, 980, 990 и 990 5G с операционной системой Android от 9 до 10 версии, вне зависимости от вида шифрования.

Процесс извлечения состоит из двух основных этапов:

На первом этапе извлекается физический образ устройства.

Для того, чтобы извлечь доступные данные из исследуемого устройства, необходимо выполнить следующие действия:

  • запустить «Мастер Извлечения Данных»;
  • выбрать метод «Huawei Android дамп»;
  • выбрать модель исследуемого гаджета;
  • убедиться, что на компьютере установлен драйвер для подключения Huawei-устройств;
  • убедиться, что аппарат полностью заряжен, и выключить его;
  • снять заднюю панель и замкнуть контактные точки на плате устройства; 
  • одновременно с замыканием контактных точек подключить его к ПК по USB-кабелю;
  • убедиться, что оно подключено в правильном режиме. Если гаджет подключен правильно, то он отобразится в диспетчере устройств как COM-порт с именем HUAWEI USB COM 1.0;
  • прочитать инструкцию и подтвердить ее прочтение;
  • дождаться извлечения системных разделов и автоматического переподключения устройства к компьютеру;
  • выбрать папку для сохранения данных на ПК;
  • перейти к извлечению физического образа.

На втором этапе программа получает аппаратные ключи, необходимые для последующей расшифровки полученных данных. На этом этапе «Мобильный Криминалист» определяет наличие на устройстве активного пространства Huawei PrivateSpace. После получения ключей для дешифровки пользовательского раздела, происходит чтение ключей шифрования и для PrivateSpace.

Весь процесс извлечения ключей автоматизирован. В случае неудачного извлечения какого-либо ключа шифрования, необходимо нажать на кнопку «Извлечь аппаратные ключи» на экране метода, чтобы произвести процесс получение ключей еще раз.

После того, как «Мастер Извлечения Данных» завершит процедуру извлечения аппаратных ключей, программа предложит импортировать полученные данные или просмотреть результаты извлечения в папке. 

Результатом извлечения станет расшифрованный физический образ исследуемого устройства. Во время импорта полученного физического образа, при наличии пароля блокировки экрана на устройстве, программа попросит ввести его для расшифровки полученной информации в полном объеме. «Мобильный Криминалист» дает возможность ввести или подобрать пароль последовательно сначала к основному пространству телефона, а затем к дополнительному, если оно активно на исследуемом смартфоне.

 

Мастер Извлечения Данных
Выбор модели
Инструкция
Подключение
Извлечение физического образа
Импорт извлечения
Результаты