Что такое findslide.org?

FindSlide.org - это сайт презентаций, докладов, шаблонов в формате PowerPoint.


Для правообладателей

Обратная связь

Email: Нажмите что бы посмотреть 

Яндекс.Метрика

Презентация на тему Агент на телефон

Содержание

(C) Oxygen Software, 2000-2009 http://www.oxygen-forensic.comЦели исследования телефоновИзвлечение максимально полной и неизменённой информации из сотовых телефонов, смартфонов и КПК.Анализ информации и нахождения улик.Подготовка отчётов, которые могут служить доказательством в суде.Гарантия подлинности извлечённых данных.
Извлечение информационных улик из телефонов, смартфонов и КПК(C) Oxygen Software, 2000-2009 http://www.oxygen-forensic.com (C) Oxygen Software, 2000-2009 http://www.oxygen-forensic.comЦели исследования телефоновИзвлечение максимально полной и неизменённой информации Рост рынка смартфонов(C) Oxygen Software, 2000-2009 http://www.oxygen-forensic.comИсточник: Canalys estimates , © canalys.com ltd, 2008 Nokia 5110Сейчас(C) Oxygen Software, 2000-2009http://www.oxygen-forensic.com8 лет назадСовременный смартфонЭволюция сотовых телефонов 2009(C) Oxygen Software, 2000-2009http://www.oxygen-forensic.com2000Эволюция коммуникационных протоколовВсе стандартные протоколы были разработаны для синхронизации! На текущий день возможности современных смартфонов по части хранения данных сильно превосходят Есть два стандартных способа извлечения информации из смартфонов: логический анализ и физический Мы в Oxygen Software придумали третий способ извлечения данных – с помощью Программа-агент работает внутри аппарата, соответственно она может извлечь всю информацию, которая доступна (C) Oxygen Software, 2000-2009 http://www.oxygen-forensic.comЗапись в телефон?Изменяется ли персональная информация в телефоне (C) Oxygen Software, 2000-2009 http://www.oxygen-forensic.comГлавные преимущества использования АгентаДоступ к журналу LifeBlog смартфонов (C) Oxygen Software, 2000-2009 http://www.oxygen-forensic.comЖурнал LifeBlog: список событий (C) Oxygen Software, 2000-2009 http://www.oxygen-forensic.comЖурнал LifeBlog: определение положения (C) Oxygen Software, 2000-2009 http://www.oxygen-forensic.comЧтение сообщений из папок пользователя (C) Oxygen Software, 2000-2009 http://www.oxygen-forensic.comЖурнал событий (C) Oxygen Software, 2000-2009http://www.oxygen-forensic.comСписок телефонов (C) Oxygen Software, 2000-2009 http://www.oxygen-forensic.comТелефонная книга (C) Oxygen Software, 2000-2009http://www.oxygen-forensic.comКалендарь (C) Oxygen Software, 2000-2009http://www.oxygen-forensic.comГалерея телефона (C) Oxygen Software, 2000-2009http://www.oxygen-forensic.comПоиск данных по нескольким телефонам (C) Oxygen Software, 2000-2009 http://www.oxygen-forensic.comЧастые вопросы и ответы на нихКакие способы соединения ЗАО “Оксиджен Софтвер”Россия, 117216, Москва, ул. Феодосийская, 1
Слайды презентации

Слайд 2 (C) Oxygen Software, 2000-2009
http://www.oxygen-forensic.com
Цели исследования телефонов
Извлечение максимально

(C) Oxygen Software, 2000-2009 http://www.oxygen-forensic.comЦели исследования телефоновИзвлечение максимально полной и неизменённой

полной и неизменённой информации из сотовых телефонов, смартфонов и

КПК.
Анализ информации и нахождения улик.
Подготовка отчётов, которые могут служить доказательством в суде.
Гарантия подлинности извлечённых данных.

Слайд 3 Рост рынка смартфонов
(C) Oxygen Software, 2000-2009
http://www.oxygen-forensic.com
Источник: Canalys

Рост рынка смартфонов(C) Oxygen Software, 2000-2009 http://www.oxygen-forensic.comИсточник: Canalys estimates , © canalys.com ltd, 2008

estimates , © canalys.com ltd, 2008


Слайд 4 Nokia 5110
Сейчас
(C) Oxygen Software, 2000-2009
http://www.oxygen-forensic.com
8 лет назад
Современный смартфон
Эволюция

Nokia 5110Сейчас(C) Oxygen Software, 2000-2009http://www.oxygen-forensic.com8 лет назадСовременный смартфонЭволюция сотовых телефонов

сотовых телефонов


Слайд 5 2009
(C) Oxygen Software, 2000-2009
http://www.oxygen-forensic.com
2000
Эволюция коммуникационных протоколов
Все стандартные протоколы

2009(C) Oxygen Software, 2000-2009http://www.oxygen-forensic.com2000Эволюция коммуникационных протоколовВсе стандартные протоколы были разработаны для синхронизации!

были разработаны для синхронизации!


Слайд 6 На текущий день возможности современных смартфонов по части

На текущий день возможности современных смартфонов по части хранения данных сильно

хранения данных сильно превосходят возможности стандартных протоколов по части

их извлечения.

(C) Oxygen Software, 2000-2009
http://www.oxygen-forensic.com

Смартфоны и стандартные протоколы


Слайд 7 Есть два стандартных способа извлечения информации из смартфонов:

Есть два стандартных способа извлечения информации из смартфонов: логический анализ и

логический анализ и физический анализ
(C) Oxygen Software, 2000-2009
http://www.oxygen-forensic.com
Способы

извлечения данных

Слайд 8 Мы в Oxygen Software придумали третий способ извлечения

Мы в Oxygen Software придумали третий способ извлечения данных – с

данных – с помощью специальной программы-агента, загружаемой непосредственно в

смартфон

(C) Oxygen Software, 2000-2009
http://www.oxygen-forensic.com

Как извлечь все данные?


Слайд 9 Программа-агент работает внутри аппарата, соответственно она может извлечь

Программа-агент работает внутри аппарата, соответственно она может извлечь всю информацию, которая

всю информацию, которая доступна для приложений ОС смартфона
(C) Oxygen

Software, 2000-2009
http://www.oxygen-forensic.com

Использование программы-агента


Слайд 10 (C) Oxygen Software, 2000-2009
http://www.oxygen-forensic.com
Запись в телефон?
Изменяется ли

(C) Oxygen Software, 2000-2009 http://www.oxygen-forensic.comЗапись в телефон?Изменяется ли персональная информация в

персональная информация в телефоне при записи агента? Нет. Смартфоны имеют

разделённые области памяти для программ и данных.

Противоречит ли такой метод принципу “исследования без вмешательства”? Теоретически - да. Но это оправдано объёмом и полнотой извлекаемых данных.


Слайд 11 (C) Oxygen Software, 2000-2009
http://www.oxygen-forensic.com
Главные преимущества использования Агента
Доступ

(C) Oxygen Software, 2000-2009 http://www.oxygen-forensic.comГлавные преимущества использования АгентаДоступ к журналу LifeBlog

к журналу LifeBlog смартфонов на платформе Symbian S60 LifeBlog –

это предустановленное приложение, которое ведёт журнал отправки и приёма SMS, фотоснимков и других событий, сохраняя их географические координаты (MCC, MNC, LAC, Cell ID). На текущий момент только “Мобильный Криминалист” способен читать эту информацию. Чтение SMS, MMS и E-mail сообщений из пользовательских папок Пользователи часто создают отдельные папки для хранения определённых сообщений (например, от конкретного абонента). Стандартные протоколы тут бессильны. Чтение журнала событий Смартфоны хранят не только историю звонков, но и историю сообщений, а также журнал GPRS и Wi-Fi сессий. Извлечение информации об удалённых сообщениях Многие программы декларируют возможность чтения удалённых сообщений с SIM-карты. Но эта функция бесполезна для смартфонов. “Мобильный Криминалист” – единственный, кто умеет читать удалённые SMS из встроенной памяти телефона. Сочетание преимуществ логического и физического анализа “Мобильный Криминалист” вычитывает практически все данные, не требуя дорогого оборудования, и при этом представляет их в читаемом и удобном для анализа виде.

Слайд 12 (C) Oxygen Software, 2000-2009
http://www.oxygen-forensic.com
Журнал LifeBlog: список событий

(C) Oxygen Software, 2000-2009 http://www.oxygen-forensic.comЖурнал LifeBlog: список событий

Слайд 13 (C) Oxygen Software, 2000-2009
http://www.oxygen-forensic.com
Журнал LifeBlog: определение положения

(C) Oxygen Software, 2000-2009 http://www.oxygen-forensic.comЖурнал LifeBlog: определение положения

Слайд 14 (C) Oxygen Software, 2000-2009
http://www.oxygen-forensic.com
Чтение сообщений из папок

(C) Oxygen Software, 2000-2009 http://www.oxygen-forensic.comЧтение сообщений из папок пользователя

пользователя


Слайд 15 (C) Oxygen Software, 2000-2009
http://www.oxygen-forensic.com
Журнал событий

(C) Oxygen Software, 2000-2009 http://www.oxygen-forensic.comЖурнал событий

Слайд 16 (C) Oxygen Software, 2000-2009
http://www.oxygen-forensic.com
Список телефонов

(C) Oxygen Software, 2000-2009http://www.oxygen-forensic.comСписок телефонов

Слайд 17 (C) Oxygen Software, 2000-2009
http://www.oxygen-forensic.com
Телефонная книга

(C) Oxygen Software, 2000-2009 http://www.oxygen-forensic.comТелефонная книга

Слайд 18 (C) Oxygen Software, 2000-2009
http://www.oxygen-forensic.com
Календарь

(C) Oxygen Software, 2000-2009http://www.oxygen-forensic.comКалендарь

Слайд 19 (C) Oxygen Software, 2000-2009
http://www.oxygen-forensic.com
Галерея телефона

(C) Oxygen Software, 2000-2009http://www.oxygen-forensic.comГалерея телефона

Слайд 20 (C) Oxygen Software, 2000-2009
http://www.oxygen-forensic.com
Поиск данных по нескольким телефонам

(C) Oxygen Software, 2000-2009http://www.oxygen-forensic.comПоиск данных по нескольким телефонам

Слайд 21 (C) Oxygen Software, 2000-2009
http://www.oxygen-forensic.com
Частые вопросы и ответы

(C) Oxygen Software, 2000-2009 http://www.oxygen-forensic.comЧастые вопросы и ответы на нихКакие способы

на них
Какие способы соединения с телефоном поддерживает OxyAgent? Кабель, Bluetooth,

ИК – обычно любые методы, поддерживаемые самим телефоном. Используется ли Microsoft ActiveSync для чтения данных их устройств на платформе Windows Mobile? Нет. ActiveSync – это приложение для синхронизации, которое способно внести изменения в данные телефона. Поэтому мы используем прямую связь через Bluetooth. Может ли “Криминалист” считать информацию из заблокированного с помощью ПИН-кода телефона? К сожалению, ни одна программа не может преодолеть блокировку ПИН-кодом. Какая информация может быть прочитана Агентом? Вся информация, которая доступна приложениям для ОС смартфона. Работает ли “Мобильный Криминалист” с обычными телефонами? Конечно. На данный момент он поддерживает более 1000 моделей. Нужен ли Агент для анализа обычных телефонов (например Nokia 6500)? Нет. Агент нужен только для смартфонов. Для обычных телефонов “Криминалист” использует комбинацию из стандартных низкоуровневых протоколов.

  • Имя файла: agent-na-telefon.pptx
  • Количество просмотров: 137
  • Количество скачиваний: 0
- Предыдущая Мир бабочек
Следующая - Эритроциты