在新的USB记忆棒中重复使用智能手机存储芯片不仅会给手机带来风险ür代表计算机取证

2017年9月7日星期四 从 迈克尔·尼西奇

M国际计算机取证会议ärz 今年包含ü专家和执法人员面临严峻挑战ür研究人员试图ültige Beweise fü通过分析USB记忆棒中的数据获得纯真或内。要么 马丁·韦斯特曼,数字取证和存储媒体专家以及国家警察的深见彩ö日本rde发现某些Fällen alte Daten 从 ehemaligen Computerbenutzern auf 全新的 USB-Sticks gefunden werden können.

仅一年前-2016年秋天-瑞典的计算机用户发现了一个令人难以置信的发现:当他将女儿的USB闪存盘插入笔记本电脑时,除了婚礼照片外,他还发现了F.的照片。ü智利个人的执照。那是一个很大的ße Ü感到惊讶,因为女儿从未与这个男人接触过,而USB记忆棒就是她"brandneues Produkt"出售。对此消息感到担忧的是,韦斯特曼对此问题进行了研究,发现该问题可以通过标准eMMC存储器芯片来完成。ä发生的次数比您想象的要多öchte.

这些专家认为,这构成了一个严重的问题。ü那里的计算机取证专家。你kö乍一看,您不能确定数据是否在USB记忆棒或设备上ä它实际上仅来自参与刑事或法律调查的当前用户。因此,mü将来,必须进行更深入的分析,以确保找到的数据确实来自最后一个计算机用户。到目前为止,看到了ä辩驳了这样的证据链:如果是犯罪内容-例如色情图片或棍子上的其他任何东西,足以进行调查öffnen und für使用定罪。

现在,根据Westman和Fukami的结果,情况看起来大不相同:如果不确定数据是否来自当前用户和操纵杆所有者,则必须揭露整个数据历史记录。另外米üss文件的元数据-文档或图像-überprüft werden. Zusätzlich mü内置存储器芯片的序列号必须读出。用这个号码和对应的格äte-ID可用于识别智能手机的前所有者。然后müssen die Ermittler überprü犯罪内容是来自当前用户还是旧的智能手机所有者。如您所见,此过程比较耗时,但是它ö仍然可以收集有力的证据。

但是,这与普通计算机用户有什么关系?

这种情况下最好的Lösung für einen gewö相似的消费者?建议不要购买最便宜的USB记忆棒,而要购买知名品牌或制造商的产品。买大ßen Mengen an billigen USB-Sticks aus einem chinesischen Web-Shop ist deswegen keine gute Idee, da Sie nicht nur alte Daten 从 unbekannten Personen auf Ihrem 全新的 Stick finden, sondern sich auch einen Virus einfangen könnten.

达尔ü另外,这些Fä重要性ü每个计算机用户,äuß首先要小心使用旧智能手机上的数据。有很多促销ä旧计算机设备库ü互联网或企业中的电源或智能手机äften一些-但不是很多-钱für Smartphones in groß数量。正是这些内置存储芯片ür生产便宜"brandneuen"USB记忆棒已重复使用。因此,重要的是要保持所有个人ö来自智能手机或其他外部闪存设备的类似数据ät 一定要öschen在出售或赠送之前。由于闪存驱动器与磁存储设备不同äten unterscheiden, kö他们不能确定并完成ändig mit einer gewöhnlichen Löschsoftware gelö对人好点。只有像Blancco这样的特殊软件 移动设备橡皮擦它也包含芯片部分l上的数据öschen kö通常不是für普通计算机用户ä应该使用。否则kö像Kroll 步入正轨这样的数据恢复专家可以吗-如果nötig-从旧的智能手机存储芯片恢复尚未正确凝胶化的数据öscht wurden.

 

信用: www.pixabay.com/CC许可证

 

载入更多评论
谢谢你的意见!您的评论必须先获得批准


新密码