Caracteristici funcționale noi de „Oxigen Suite de Medicină Legală“ 9

Un studiu în laboratoarele de medicină legală, de obicei, devine un număr mare de dispozitive Samsung, astfel încât capacitatea de a crea o copie completă a memoriei acestor dispozitive este deosebit de important pentru experți. În această versiune listă a dispozitivelor mobile care acceptă recuperare de extragere a datelor folosind imagini modificate a crescut semnificativ. Accesul la memoria dispozitivului mobil comenzi printr-o interfață unică proiectat de companie. Expertul nu primește un superuser, care oferă un nivel suplimentar de securitate a datelor ca în studiu, iar la funcționarea în continuare a dispozitivului mobil.

Caracteristici funcționale noi de „Oxigen Suite de Medicină Legală“ 9

Fig. 1. Fereastra selectati dispozitivul mobil.

Pentru orice criteriu important expert este momentul în care programul vă permite să extrageți date și de a crea o copie completă a dispozitivului mobil. În versiunea 9.1 a informațiilor de viteză a dispozitivului mobil este crescut considerabil prin transmiterea de date prin intermediul unui protocol de rețea. Acest lucru economisește timp în producția de examene și constatări mai rapide.

Aș dori în special de notat a apărut dekriptovke funcționalitate pentru partiții criptate cu datele de utilizator (pentru dispozitive mobile Samsung). Aceasta este o problemă destul de nou, care, din păcate, experții trebuie să se ocupe mai mult și mai des. o oportunitate de a descifra aceste partiții logice În această versiune a programului „Medicină Legală“. Pentru a decripta parola trebuie introdusă în procesul de extracție Expertul de date.

Eliminarea jeton icloud cu un PC

Departamentul „Medicină Legală“ 9.1 posibilitatea de a găsi și decripta token „icloud“ cu computerul utilizatorului.

Pentru a face acest lucru, computerul de test, trebuie:

  1. Copiați fișierul C: \ Users \ <Имя пользователя>\ AppData \ Roaming \ Apple Computer \ Preferences \ com.apple.AOSKit.plist.
  2. Copiați directorul «Protect», variind în C: \ Users \ <Имя пользователя>\ AppData \ Roaming \ Microsoft.
  3. Se umple «SID» câmp (descriptor de securitate). Când specificați calea către directorul «Protect» a intrat în mod automat. Dar poate fi, de asemenea, setată manual (coincide cu numele unui director care se află în interiorul «Protect» director).
  4. Pentru a decripta informațiile despre token-ul, de asemenea, nevoie de o parolă pentru contul de utilizator Windows (<Имя пользователя>).

Caracteristici funcționale noi de „Oxigen Suite de Medicină Legală“ 9

Fig. 3.Vneshny fel de fereastră de extracție tokenaiCloud.

După completarea în câmpurile corespunzătoare și faceți clic pe „Extract de jetoane» buton, programul va afișa numele și contul extras de care aparține. Acesta va fi, de asemenea, un buton activ „Remove serviciu“, care permite pentru a merge direct la extragerea datelor din iCloud

Această funcționalitate este deosebit de important atunci când eliminarea dispozitivului iOS blocat. În acest caz, eliminarea jetonul de la un PC este singura șansă pentru a obține informații de la serviciul icloud Drive, Applications icloud, icloud Photo Stream și de la dispozitivul de rezervă (icloud de rezervă).

Datele de la cura «TOT-images“

TOT-imagine - o copie a dispozitivului mobil LG rulează sistemul de operare Android. Acestea sunt produse cu ajutorul unor programatori ( „Flasher“). O caracteristică a acestor imagini este că ele nu conțin o tabelă de partiții. partiții logice sunt ambalate într-un mod special în fișierul - container.

În timpul de recuperare a datelor, aceste partiții logice sunt stocate într-un director separat, apoi informațiile sunt extrase din ele. În „Informații generale“ în cadrul departamentului „Medicină Legală“ Setați calea către directorul cu partițiile logice extrase.

Caracteristici funcționale noi de „Oxigen Suite de Medicină Legală“ 9

Extracția Photostream icloud

icloud Photo Stream și icloud Fotografiile sunt servicii diferite.

icloud Photo Stream cuprinde fotografii realizate pe dispozitivul iOS și contul titularului de cont asociat.

icloud Fotografiile pot include fotografii din mai multe surse diferite: calculator personal, camera foto, fotografii scanate. Icloud Fotografii au venit nu numai prin sincronizare, dar, de asemenea, prin descărcare manuală de pe site-ul web. În funcție de setările dispozitivului iOS, unele fotografii făcute, de exemplu, pe iPhone, poate avea loc nu numai în icloud Photo Stream, dar, de asemenea, în iCloud Fotografii.

Stream Foto extrase din icloud conține următoarele informații: