查看原文
其他

【技术分享】第13期:我们不修手机,我们是“拆”手机的!

2016-09-26 美亚柏科手机取证大师

自从小伙伴们知道小编在美亚柏科上班之后

...

“诶,这个硬盘能不能帮我恢复一下”?

“我的手机坏了你能不能帮我修好”?

“你这么美,帮我恢复一下这个U盘呗”!

...

虽然我很美没错~

但我不是修手机、U盘、电脑的啊!!

美亚柏科可是一家从事电子数据取证和网络空间安全行业的高科技公司啊!!!

换句话说

我们是帮警察蜀黍修手机的~

哦,不,是提取数据!!


不信你看~


https://v.qq.com/txp/iframe/player.html?vid=g0330llglyc&width=500&height=375&auto=0

科技给人便捷的同时,一旦被不法分子利用起来就成了狡猾的作案工具...


在日常生活中,不法分子作案之后常常对作案工具实施各种破坏,比如:掩埋、水浸、破坏数据接口、设置密码等手段破坏作案手机,导致警方无法通过常规的取证软件获取数据。


但是...

魔高一尺,道高一丈!


以上视频里出现的手机取证利器——FL-910 手机芯片取证勘查箱就是恶意破坏手机的“大克星”啦!其厉害之处,简直让不法分子闻风丧胆!!只有你破坏不了的手机,没有我们提取不了的数据!!



是它是它就是它↑↑↑


那么,这个看起来其貌不扬的“家伙”到底有什么过人之处呢~接下来美美就带你去一探究竟!


01class软硬件集成

FL-910手机芯片取证勘查箱包含芯片提取终端、芯片适配器及拆机清洗配件等,各个部分集成为一个整体,使手机芯片取证相关的软件、硬件紧密结合在一起,提供一站式手机芯片取证解决方案,便携高效。


✔芯片提取终端,采用SAMSUNG处理器。

✔芯片适配器,一共有6个,支持EMMC、EMCP和MCP(MCP主要用于早期智能机,这类芯片内部通常由DRAM和NAND组合,只提取NAND数据)等主流芯片的数据提取,覆盖市面上95%手机芯片。



芯片提取终端和适配器


✔拆机清洗套件是拆取手机芯片的工具,包含电烙铁、热风枪、风枪支架、放大镜、超声波清洗机、电路板维修卡具、防静电手环、镊子、锡丝和助焊剂等。



拆机清洗套件



02class手机芯片拆取

FL-910手机芯片取证勘查箱配备的芯片清洗套件,集结了手机拆机、芯片拆取、芯片清洗等所需的工具,办案人员无需到处寻找工具即可快速拆取手机芯片。




03class芯片镜像提取

利用FL-910手机芯片提取系统、芯片提取终端和对应的适配器,可以获取到芯片镜像。系统能够自动检测芯片容量,建议用户选择对应容量,以便正确获取芯片数据。芯片镜像提取操作也很简单,用户只要根据提示放置好芯片,动动鼠标就能完成操作。




04class芯片数据获取

FL-910手机芯片取证勘查箱提供美亚柏科各种取证软件的接口,方便手机芯片镜像数据的分析、恢复与仿真。




☞取证分析:FL-910手机芯片取证勘查箱提供取证分析接口,通过文件取证方式对芯片镜像数据进行解析,从中获取手机基本信息、即时通讯、地理位置等各类手机数据,并以树的形式展示出来。支持根据关键字进行搜索、关联分析并进行标记。通过通讯类应用数据描绘出手机机主的关系网,利用Wi-Fi、基站等位置信息绘制机主的轨迹图,查缉敏感词汇、语音等暴恐信息,快速、有效地定位线索。此外,自定义报告、数据远程上传等功能进一步方便案件的处理与分析。




☞数据恢复:FL-910手机芯片取证勘查箱提供手机恢复大师接口,从芯片的镜像恢复出芯片中已删除的图片、视频、音频和文字等信息,挖掘出手机中隐藏的可疑信息,最大限度地显现破案线索。




☞手机仿真:FL-910手机芯片取证勘查箱还提供手机仿真的接口。芯片镜像提取完毕之后,使用镜像离线仿真功能,模拟手机的真实运行情况,复现手机中的数据,如实现实时查看微信红包、公众号文章等。




05class产品升级与服务

手机芯片作为FL-910 手机芯片取证勘查箱的主要取证对象,它的型号、容量范围都随着科技的进步而变化,因此FL-910 手机芯片取证勘查箱必须紧紧跟随手机发展的脚步,才能满足调查取证的需要。目前美亚柏科的研发团队,时刻关注手机市场变化,采取短、频、快的方式更新软件及产品配件,快速响应市场需求。

手机取证调查工作具有一定的专业技术门槛,在实际操作过程中难免会遇到棘手的问题,为此FL-910 手机芯片取证勘查箱向客户提供如下服务:7*24小时免费热线、远程协助、QQ在线支持、定期培训和客户回访,竭力让手机取证工作顺利完成。

PS.近期我们将会推出芯片取证的技术文章,敬请期待~

如您想要了解更多产品信息,欢迎拨打我们的服务热线 400-888-6688


您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存