spyology

the shadow

DNA si solutiile software forensic grade DNA si solutiile software forensic grade

Astazi atentia mi-a fost atrasa de o stire aparuta pe [url=http://www.sursazilei.ro/dna-si-tras-softuri-care-pot-intercepta-si-extrage-tot-din-dispozitivele-mobile/]sursazilei.ro[/url], si preluata de Antena 3.

Conform sursazilei.ro, DNA a achizitionat solutii software si hardware destinate perchezitiilor electronice si extragerii de date de pe computere si dispozitive mobile.
Voi trece (nu fara mirare) peste amanuntul comercial: intermediar al afacerii este compania [url=http://www.ps.ro/]Prosoft++ SRL[/url], care de altfel nu se afla la prima afacere cu DNA. Imi scapa motivul pentru care DNA prefera sa plateasca comisioane catre intermediari, in sitiatia in care softurile si dispozitivele in cauza pot fi achizitionate direct de la producator, ba chiar direct de pe paginile web ale acestora.
Nu lipsit de importanta este si faptul ca pe pagina oficiala a acestui SRL nu se afla nicio oferta de vanzare a solutiilor criminalistice. DNA cum o fi aflat de ele?

Deloc intamplator, sunt in atingere direct cu producatorii solutiilor software si ai dispozitivelor criminalistice achizitionate recent de DNA. Tot neintamplator, utilizez chiar unele dintre aplicatiile si dispozitivele in cauza. Si asta de cativa ani. Sunt membru activ al forumurilor administrate de acestia, si port si corespondenta directa cu ei. Din acest rațiune cunosc si limitele soft-urilor si hardware-ului folosite acum de DNA.

Exemplu: aplicatia software EnCase v7 (ca de altfel nicio aplicatie forensic grade) nu poate accesa niciun fel de informatii de pe un computer sau memory stick protejat cu [url=http://www.truecrypt.org/]TrueCrypt[/url], aceasta din urma fiind o aplicatie open source gratuita. Problema este cunoscuta in comunitatea specialistilor criminalisti de pretutindeni. Aparent, DNA nu are habar de asta, ori Prosoft++ SRL a ascuns detaliile cu privire la limitele aplicatiei vandute de ei.

EnCase v7 nu poate recupera date nici de pe hard-urile deteriorate, si nici de pe cele sterse cu echipamente speciale, conform spuselor producatorului.

Cat priveste echipamentul hardware UFED Ultimate fabricat de compania israeliana Cellebrite, lucrurile sunt si mai clare: acesta nu poate extrage NICIUN fel de informatii de pe telefoanele resoftate, si nici de pe telefoanele al caror firmware refuza din diverse cauza sa se lanseze in executie. Sistemul nu poate extrage datele nici de pe telefoanele care au procesorul deteriorat, situatie adesea intalnita in munca de teren: multe dintre telefoane sunt pur si simplu zdrobite sau calcate in picioare inaintea retinerii lor de catre organele in drept, in vederea efectuarii perchezitiilor electronice. Deasemeni, in funtie de modelul telefonului si sistemul de operare, recuperarea mesajelor sterse este partial posibila: unele mesaje nu sunt recuperate 100%, cu doar primele 75 de caractere, incluzand si spatiile! |
Mai mult, UFED Ultimate nu poate recupera toate mesajele care au sosit vreodata pe un telefon, iar ulterior au fost sterse. UFED Ultimate poate recupera DOAR mesajele SMS care au fost indexate pentru suprascriere, insa nu au fost suprascrise (sterse definitiv) de noile SMS-uri sosite si salvate in memoria interna a telefonului. Pentru cine nu stie: atunci cand stergeti un SMS de pe telefon, el nu este de fapt sters ci doar indexat pentru suprascriere si arhivat, odata cu salvarea noilor SMS-uri. Daca un SMS a fost suprascris de un altul, acesta nu mai poate fi recuperat niciodata.
UFED Ultimate nu poate recupera nici datele GPS de pe telefon, daca de pe acel telefon a fost stearsa aplicatia GPS, ori a fost instalata alta. In acest ultim caz, UFED Ultimate va putea recupera doar datele GPS generate de ultima aplicatie de navigatie instalata pe telefon.

O alta problema nerezolvata de UFED Ultimate: inactivarea aplicatiilor software instalate pe telefon. Exemplu: exista o aplicatie de protectie a datelor personale care presupune introducerea manuala a unui cod, odata la cateva ore (in functie de setarile utilizatorului telefonului). In lipsa acestei actiuni voluntare a utilizatorului, toate datele personale sunt sterse automat de pe telefon. Nu este necesar ca telefonul sa fie conectat la reteaua GSM sau la Internet, astfel incat solutia imaginata de Cellebrite (clonarea SIM-card-ului deja existent pe telefon in momentul retinerii sale pentru investigatii, insa fara accesul la retea) este ineficienta in acest caz.

Concluzie: solutiile achizitionate indirect de DNA sunt utile doar in cazul in care computerele, memory-stick-urile, hard-urile externe si dispozitivele mobile sunt utilizate de persoane fara prea multa experienta IT, neglijente ori lipsite de informatii.

In postrea urmatoare voi reda raspunsul speciaistilor de la Cellebrite referitor la limitele echipamentului lor.
_________________
informatia inseamna putere