去年7月,为了拆除一群国际贩毒者,欧洲刑警组织依靠线人的特殊类型:与某些同伙抓住的智能手机。确实,要追踪黑帮,移动终端是信息中的金矿。可以从保存在我们的小玩具中的数据中重建一生。调查人员毫不犹豫。但是他们怎么做?
他们使用称为UFED(通用法医提取设备)的特殊设备。这是配备了一台小型计算机的外壳的形式,它们可以在该计算机上连接地面上的设备。根据模型,可以恢复所有数据的全部或部分:用户数据(电子邮件,通讯簿,社交网络,SMS,呼叫历史记录等),系统数据(隐藏的文件,密码和密码,文件的文件,日志等),有时甚至是过去删除的数据。几乎没有什么可以逃脱这种设备,这在警察服务和各种特殊干预力量中至关重要。
这种设备的供应商之一是Celbite,该设备刚刚在2013年米利波尔展览开幕前几天(11月19日至22日在巴黎诺德·维雷普特(Paris Nord Villepinte)开幕前几天)刚刚在法国展示了产品。这家以色列起源公司以能够触摸超过11,500个不同的移动终端:智能手机,但平板电脑和GPS而自豪。“特别是,我们是唯一能够提取TomTom导航器日志的人,因此能够重建以前的旅行”,强调Celbite销售EMEA销售总监Michel Berdah。
下面是一个带有旋光型触摸UFED触摸模型的小型演示视频:
为了能够覆盖尽可能多的终端,供应商依靠数百名工程师,他们在发布后立即剖析了移动终端。他们分析了他们的系统和材料配置,并找到“说话”。他们甚至使连接电缆都很好。真正的蚂蚁工作价格相对较低(每个系统4000至14,000美元,再加上1000至3000美元的年度许可证)。尽管如此,还有一个问题:此提取仅在解锁手机时才有效。因此,这假设所有者提供了他的密码,或者调查员呼吁黑客专业人员。