Caracteristicile extragerii datelor de pe dispozitivele Android utilizând o imagine de recuperare modificată
Vedem două opțiuni: bypass loader loader, loader vulnerabil folosind TWRP / CWM.
Pentru aceasta, o imagine de recuperare este folosită în scopurile științei medico-legale.
• Montarea partițiilor în modul de scriere
• Lipsa montajului automat
• Modificarea partițiilor de sistem și utilizator
• Instalarea rutei permanente
• Nu pentru toate modelele
Când încărcătorul de boot și partițiile criptate sunt blocate, această metodă nu funcționează.
Extracție cu ajutorul echipamentelor de service și a conectorilor tehnologici (Joint Test Group Action - JTAG)
Avantajele tehnologiei JTAG:
• permite obținerea unei copii complete a datelor de memorie ale dispozitivului;
• Permite deplasarea persoanelor care blochează anumite dispozitive;
• vă permite să lucrați cu mașini defecte;
• nu este o metodă distructivă;
Extrageți direct din cipurile de memorie
Avantajele tehnologiei Chip-off:
• Metoda vă permite să lucrați cu dispozitive mobile COMPLET DESTROYED - este necesar doar modulul de memorie flair
• Suport pentru mai mult de 90% din toate dispozitivele mobile existente din lume
• Garantarea recuperării complete a tuturor informațiilor disponibile
• Interferențe în proiectarea dispozitivului mobil (este posibil ca dispozitivul să nu funcționeze complet)
• Complexitatea tehnicii de evaporare și purificare a microcircuitelor
• Necesitatea unei decodări complexe a datelor de la un număr de dispozitive mobile
Aceste opțiuni nu au fost încă testate cu mânere, dar dacă sunt rezultate pozitive, vă voi spune despre asta.