Ramdump что это такое на андроид

Ramdump что это такое на андроид

Обсуждение Asus Zenfone 8
ZS590KS
Описание | Обсуждение » | Покупка » | Энергопотребление (автономность) » | Обсуждение камеры » | Аксессуары » | Прошивки »

Синим цветом обозначена непроверенная и отсутствующая информация

Смартфон выпускается в нескольких комплектациях. Оперативная память (ОЗУ, RAM) 8 или 16 Гбайт, встроенный накопитель (ПЗУ, ROM) 128 или 256 Гбайт. Ниже приведены характеристики для максимальной версии.

Операционная система: Android 12
Плата: Qualcomm Snapdragon 888 5G SM8350
Центральный процессор:
— архитектура — ARM Kryo 680
— восьмиядерный
— ядра: одно Cortex-X1 с максимальной частотой 2,84 ГГц, три Cortex-A78 — 2,42 ГГц, четыре Cortex-A55 — 1,80 ГГц
— поддерживаемый набор инструкций — ARMv8-A
— битность 64
— техпроцесс — 5 нм
Графический ускоритель: Adreno 660, 840 МГц
Оперативная память (ОЗУ, RAM): общий объём 16 Гбайт, LPDDR5, частота 3.2 ГГц , доступно для ОС 14.9 Гбайт
Встроенный накопитель (ПЗУ, ROM): тип UFS 3.1, общий объём 256 Гбайт, делится на следующие логические разделы:
1.

227 Гбайт доступно пользователю и динамически делится между двумя разделами userdata, sdcard. Т.е. userdata + sdcard = 227 Гбайт
2. неизвестно Гбайт /system
3. неизвестно Мбайт /cache
4. остальное отведено под файловую систему, boot, радиомодуль и др.
Аудиочип: Qualcomm WCD9385
Аккумулятор: тип — Li-pol, ёмкость 4000 мА·ч, несъёмный
Форм-фактор: моноблок
Размеры (ДхШхГ): 148 x 68.5 x 8.9 мм (толщина в камере больше)
Масса: 169 грамм
Материалы корпуса: спереди закалённое устойчивое к царапинам стекло с олеофобным покрытием фирмы Corning марки Gorilla Glass Victus, задняя крышка сделана из матового стекла Corning Gorilla Glass 3, блок камер накрыт стеклом Corning Gorilla Glass 3, рама и кнопки из алюминия
Доступные цветовые исполнения корпуса: чёрный и серебристый
Защита от пыли и влаги: IP65 — пыленепроницаемый, защищён от воздействия струй воды под низким давлением в течение минимум 3 минут. Устройство запрещено полностью погружать под воду, а также подвергать контакту с морской, солёной, хлорированной водой и похожими жидкостями. Заряжать через USB разъём можно только после полного его высыхания.
Ударостойкость: отсутствует
Антенна сотовой связи: встроенная
Вибрация: есть
Индикаторный светодиод (светодиод уведомлений): многоцветный, на нижнем торце
Динамик: два мультимедийных громкоговорителя: верхний (на фронтальной панели) также используется в качестве речевого, нижний на торце
Спутниковая навигация: GPS L1 и L2 с поддержкой A-GPS, ГЛОНАСС L1, BeiDou B1, B1c, B2a (BDS), Galileo E1 и E5a, QZSS L1 и L5, NavIC L5
FM-радиоприёмник: поддерживается
FM-радиопередатчик (FM-transmitter): отсутствует
Проводная зарядка: через разъём USB типа C (USB-C)
Беспроводная зарядка: не поддерживается
Быстрая проводная зарядка: поддерживается Qualcomm Quick Charge 4.0 и Power delivery (PD)
Обратная (реверсивная) зарядка по USB: поддерживается
Обратная беспроводная зарядка: не поддерживается
Голосовой ввод текста: есть

Экран:
— плоский, прямоугольник с закруглёнными краями, слева сверху круглый вырез под камеру
— тип экрана OLED, матрица Samsung E4
— размер описанного прямоугольника 62×137 мм, диагональ 5.9 дюйма (117 мм)
— разрешение по описанному прямоугольнику 1080 x 2400 точек (FHD+)
— соотношение сторон описанного прямоугольника 9:20
— цветной, цветовой охват DCI-P3 100%
— частота обновления 120 Гц
— DC-dimming, защита от мерцания
— поддержка расширенного динамического диапазона по стандартам HDR10 и HDR10+
— сенсорный, тип датчика емкостной, одновременное распознавание (multitouch) до 10 касаний, частота опроса 240 Гц
— материал на экране закалённое устойчивое к царапинам стекло фирмы Corning марки Gorilla Glass Victus закруглённое по краям (3D)
— имеет антибликовое покрытие
— имеет олеофобное (жироотталкивающее) покрытие

Связь:
— SMS, MMS
— электронная почта (e-mail)
— GSM 850, 900, 1800, 1900 МГц (диапазоны 2, 3, 5, 8)
— GPRS, скорость до 107 кбит/с
— EDGE, скорость до 296 кбит/с
— UMTS диапазоны/band 1, 2, 3, 4, 5, 6, 8, 19 (800, 850, 900, 1700, 1800, 1900, 2100 МГц)
— HSPA+, HSDPA категории 24 (скорость до 42 Мбит/с), HSUPA категории 6 (скорость до 5,76 Мбит/с)
— LTE-A диапазоны/band 1, 2, 3, 4, 5, 7, 8, 12, 17, 18, 19, 20, 25, 26, 30, 34, 38, 39, 40, 41, 42, 66, 71 (600, 700, 800, 850, 900, 1700, 1800, 1900, 2000, 2100, 2300, 2500, 2600, 3500 МГц), скорость до 2 Гбит/с к себе 20-ая категория (6CA) и до 150 Мбит/с от себя 13-ая категория (2CA), MIMO 2×2
— VoLTE
— 5G диапазоны/band: n1, n2, n3, n5, n7, n8, n12, n20, n25, n40, n38, n66, n71, n77, n78; 5G standalone (SA): n77, n78, скорость до 3.8 Гбит/с к себе и до 542 Мбит/с от себя
— Wi-Fi Calling (VoWiFi/VoWLAN)
— CDMA — не поддерживается
— одновременная работа в двух сотовых сетях — поддерживается в режиме ожидания
— eSIM не поддерживается
— видеозвонок через сеть сотового оператора — поддерживается
— Wi-Fi 802.11a, 802.11b, 802.11g, 802.11n (Wi-Fi 4), 802.11ac (Wi-Fi 5), 802.11ax (Wi-Fi 6/6E) 2.4 ГГц, 5.0 и 6 ГГц, скорость до неизвестно Мбит/с , MIMO 2×2, MU-MIMO поддерживается
— Wi-Fi Direct
— точка доступа Wi-Fi (hotspot)
— DLNA
— зеркалирование изображения посредством Wi-Fi miracast / дублирование экрана / screen mirroring не поддерживается (вывод изображения с экрана смартфона на экран телевизора по беспроводному каналу)
— Google Cast (вывод изображения с экрана смартфона на экран телевизора, находящегося в одной локальной сети со смартфоном)
— Bluetooth 5.2, EDR, поддерживаемые протоколы: A2DP v1.2 (кодеки SBC , AAC, aptX, aptX HD, aptX Adaptive, LDAC), AVRCP v1.6, GAP, HIDP (1.0), GAVDP v1.2, Handsfree Profile v1.7 (Wide band speech), Headset Profile v1.2, OPP v1.2, SPP v1.2, MAP v1.2, PANP v1.0, HIDoGATTP v1.0, PBAP v1.2
— Bluetooth LE (Bluetooth Low Energy / Bluetooth Smart)
— ANT+ не поддерживается
— NFC
— — карты Mifare поддерживаются (чтение и запись карт «тройка» и «стрелка»)
— — Google Pay (Android Pay, Google Wallet)
— — оплата с использованием secure element на SIM-карте
— ИК-порт (IRDA) отсутствует
— MHL проводной видеовыход не поддерживается
— USB-С альтернативные режимы (alt mode/alternate mode)
— — проводной видеовыход DisplayPort не поддерживается
— — проводной видеовыход HDMI не поддерживается
— SlimPort проводной видеовыход не поддерживается
— USB 2.0 (High speed)
— USB-Host (OTG, поддержка подключения внешних устройств таких как съёмные накопители, клавиатуры, мыши, игровые контроллеры, принтеры, фотоаппараты)
— USB-модем (USB tethering)

Разъёмы:
— USB типа C (USB-C), без заглушки
— аудиовыход TRS 3,5 мм (мини-джек / mini-jack) четырёхконтактный, без заглушки, поддержка Hi-Res до 384 кГц, 32 бита
— под две нано-SIM-карты, с возможностью «горячей» замены (без выключения смартфона), с заглушкой
других разъёмов нет

Задняя камера:
— двойная
— вспышка однодиодная
— материал, которым накрыт объектив: стекло Corning Gorilla Glass 3
— добавление к фотографиям данных о местоположении (Geo-tagging)
— фокусировка по точке прикосновения (touch focus)
— панорама
— макросъёмка
— распознавание лиц
— распознавание улыбок
— устранение эффекта «красных глаз»
— режим серийной съёмки
— режим размытия фона, эффект «Боке»
— режим ускоренной киносъёмки (замедленное видео)
— HDR
— RAW
— режим замедленной киносъёмки (timelaps)
Первая задняя камера:
— автофокус следящий фазовый (PDAF) 2×1 OCL
— разрешение 64 Мп
— четверной фильтр Байера — 16 Мп
— видеосъёмка разрешением 7680 x 4320 (8K) 24 кадра/с, разрешением 3840 х 2160 точек (4K) до 120 кадров/с, разрешением 1920 х 1080 точек (Full HD, 1080p) до 240 кадров/с, 1280 х 720 точек (HD, 720p) до 480 кадров/с
— размер матрицы 1/1.7 дюйма
— размер светочувствительного элемента (пикселя) — 0.8 мкм
— объектив 26.6 мм, угол обзора 78,3°, с диафрагмой f/1.8
— электронная стабилизация 3-осная электронная стабилизация HyperSteady
— оптическая стабилизация (OIS) 4-осная
— модель Sony IMX686
Вторая задняя камера (cверхширокоугольная):
— автофокус следящий фазовый (PDAF) двухпиксельный
— разрешение 12 Мп
— видеосъёмка разрешением 3840 х 2160 точек (4K) до 120 кадров/с, разрешением 1920 х 1080 точек (Full HD, 1080p) до 240 кадров/с, 1280 х 720 точек (HD, 720p) до 480 кадров/с
— размер матрицы 1/2.55 дюйма
— размер светочувствительного элемента (пикселя) — 1.4 мкм
— объектив 14.3 мм, угол обзора 112°, с диафрагмой f/2.2
— электронная стабилизация 3-осная стабилизация HyperSteady
— оптическая стабилизация (OIS) отсутствует
— модель Sony IMX363

Фронтальная камера:
— автофокус следящий двухпиксельный фазовый
— вспышка отсутствует
— разрешение 12 Мп
— видеосъёмка разрешением 3840 х 2160 точек (4K) до 60 кадров/с, разрешением 1920 x 1080 точек (Full HD, 1080p) 30 кадров/с
— размер матрицы 1/2.93 дюйма
— размер светочувствительного элемента (пикселя) — 1,22 мкм
— объектив 28-миллиметровый, с углом обзора 76.5°, с диафрагмой f/2.45
— модель Sony IMX663

Кнопки
механические:
— вкл/выкл, блокировка
— двухпозиционная кнопка регулировки громкости «качелька»
программные:
— «назад»
— «домой»
— «переключение приложений»
других кнопок нет

Датчики:
— акселерометр (G-сенсор)
— гироскоп
— приближения
— освещённости
— магнитного поля
— электронный компас
— давления (барометр) отсутствует
— температуры аккумулятора
— отпечатков пальцев (дактилоскопический) ультразвуковой подэкранный
— шагомер
— ультрафиолета отсутствует
— пульсометр (сердечного ритма) отсутствует

Дополнительно:
— подавление шумов при разговоре за счёт использования системы из трёх микрофонов, технологии OZO Audio Zoom и ASUS Noise Reduction
— управление в перчатках
— съёмка фото из видео
— разблокировка смартфона по лицу
— Always-on display (AoD, постоянно включенный дисплей)
— включение по двойному касанию (double tap)
— усилители для встроенных динамиков Cirrus Logic CS35L45
— запись звука стерео

Как очистить память смартфона с помощью секретного кода

Не секрет, что в современных смартфонах львиную долю дискового пространства занимает системная память, которая используется под нужды операционной системы. Обычно здесь хранятся различные файлы с обновлениями, дампы памяти, кэш системных данных, а также различные пакетные данные системы. Зачастую именно этот раздел забирает у пользователя заветные мегабайты и со временем приводит к нехватке памяти в устройстве.

Если вы уже перепробовали все наши ранее описанные способы по борьбе с нехваткой пространства: очистили кэш приложений, кэш системных данных и удалили все лишние папки, но памяти в смартфоне по-прежнему не хватает, рекомендуем воспользоваться еще одним неочевидным решением.

Речь сегодня пойдет о скрытой в Android системной папке, в которой хранится содержимое о состоянии вашей системы. Инструмент называется SysDump. Это своего рода журнал дампа памяти, который служит для записи всех ошибок в операционной системе, и для рядового пользователя Android не представляет особого интереса.

Со временем этот журнал накапливает много записей, которые могут иметь внушительный объем данных, и в некоторых случаях его очистка может решить проблемы с нехваткой памяти.

Как очистить смартфон с помощью комбинации на клавиатуре

Чтобы удалить журнал с ошибками системы, нам необходимо попасть в скрытое меню SysDump. Для этого откройте приложение «Телефон» и наберите комбинацию *#9900#.

В открывшемся системном меню нажмите на пункт «Delete dumpstate / logcat». Сразу же начнется процесс очистки, по завершении которого появится всплывающее сообщение с надписью «Delete Dump». Нажмите «ОК» и закройте меню. Все системные логи, которые хранились в вашем телефоне, будут удалены. Если дамп ваших системных ошибок никогда ранее не очищался, то возможно пройдет несколько минут, прежде чем появится сообщение о завершении процедуры. Этот процесс никак не визуализирован, поэтому нужно просто подождать.

После этого можно снова открывать раздел «Память устройства», чтобы вычислить, сколько места удалось освободить. В нашем случае файл с ошибками занимал около 430 Мб, но это далеко не предел. Некоторые пользователи отмечают, что таким способом им удавалось очистить до 1Гб памяти внутреннего накопителя.

Неплохо! Особенно, если учесть, что для этого лишь требуется набрать простой код на клавиатуре.

Отметим также, что данный код срабатывает далеко не на всех моделях смартфонов, но попробовать стоит, ведь это не отнимет у вас много времени.

Заключение

Проблема нехватки памяти в смартфонах Android преследует своих пользователей еще со времен их первого появления и даже спустя полтора десятилетия практически не утратила свою актуальность. Ведь вместе с ростом размера внутренних накопителей смартфонов, растут сегодня и «аппетиты» пользователей. Требовательные игры, профессиональные приложения и другие прелести современного медиамира — все это рано или поздно приводит к нехватке места в смартфоне, а очистка стандартными методами помогает обычно лишь ненадолго.

Надеемся, что наш способ поможет вам освободить смартфон от лишнего содержимого, и проблема с памятью в смартфоне больше вас не коснется!

Что такое Ramdump mode?

Мы Вам помогли? Помогите своим друзьям и нам!(?) Поделитесь ответом:

Похожие вопросы

• ЕЖЕНЕДЕЛЬНЫЙ ОБЗОР
• ФОРУМ

© 2010—2022 Android-Help.ru | Размещение рекламы | Контактная информация
При использовании любых материалов с сайта обязательно указание https://android-help.ru в качестве источника.

Все авторские и исключительные права в рамках проекта защищены в соответствии с положениями 4 части Гражданского Кодекса Российской Федерации.

Снятие дампа памяти из мобильных устройств на Android

В статье рассмастриваются методы сбора данных о работе мобильного устройства на операционной системе Android, которые позволят оперативно получить криминалистически значимую информацию для расследования инцидента в области информационной безопасности.

Введение

Количество преступлений в сфере информационной безопасности и информационных технологий в отношении и с использованием средств мобильной связи неуклонно растет. В этой связи стоить заметить, что большая часть современных мобильных устройств работает под управлением операционной системы Android. Для выяснения причин и последствий инцидентов возникает необходимость изучения хранящейся на них информации. Но при исследовании устройств на Android специалисты сталкиваются со следующими трудностями:

1. Имеющиеся на данный момент программы не охватывают извлечение данных из всех мобильных устройств, существующих в мире.
2. Времена, когда специалистов интересовали данные только из телефонной книги, вызовы или SMS-сообщения, извлеченные из мобильного устройства, давно прошли. Сейчас их дополнительно интересуют: история посещенных сетевых ресурсов, история программ обмена короткими сообщениями, удаленные данные, геолокационные координаты и другая криминалистически значимая информация.
3. Зачастую преступники, пытаясь скрыть информацию о совершенных ими злодеяниях, удаляют данные из памяти своих мобильных устройств.
4. Специализированные программные комплексы обычно слишком дороги для судебных лабораторий и экспертных подразделений.

Разбор инцидентов преступлений в сфере информационной безопасности на первоначальном этапе

Раскрывать преступления в сфере инфокоммуникационных технологий сложно, так как нередко преступники прибегают к различным уловкам, маскируя свои преступные деяния. Отображение в памяти мобильных устройств связи (сотовых телефонов, смартфонов, планшетных компьютеров, портативных устройств GPS и пр.) криминалистически важной доказательственной и ориентирующей информации требует от специалиста целенаправленного поиска и изъятия указанных предметов, извлечения из них имеющей значение для уголовного дела информации, ее фиксации и анализа. Многое здесь зависит от возможностей криминалистической техники, позволяющей в короткие сроки получить важную (включая удаленную) информацию из памяти мобильных устройств связи, карт памяти, SIM-карт участников инцидента. Для выявления инцидентов, произошедших с использованием средств мобильной связи, есть криминалистические методы, применяемые при производстве судебных компьютерных экспертиз. Сотрудники Института повышения квалификации Следственного комитета России исследовали программно-аппаратный комплекс для извлечения судебной информации, и выяснилось, что в 87% исследуемых мобильных аппаратов имеется информация, способствующая раскрытию преступлений. Хочется верить, что вскоре применение программно-аппаратных комплексов для установления объективной истины по уголовным делам станет повсеместным.

Следует учитывать, что речь идет о двух самостоятельных действиях: изъятие самого мобильного устройства связи; извлечение информации из памяти мобильного устройства или SIM-карт, карт памяти.

Получить мобильное устройство связи можно при:

• осмотре места происшествия (ст. 176 УПК РФ);
• осмотре трупа (ст. 178 УПК РФ);
• обыске (ст. 182 УПК РФ);
• выемке (ст. 183 УПК РФ);
• личном обыске подозреваемого, обвиняемого (ст. 93, 184 УПК РФ).

Кроме того, выемку мобильного устройства могут осуществить сотрудники органа дознания по письменному поручению следователя, в производстве которого находится уголовное дело, но обязательно с участием специалиста.

Проводя указанные выше следственные действия (в зависимости от характера и способа совершенного преступления, складывающейся следственной ситуации), следует обращать внимание вот на что:

Во-первых, на место нахождения и возможного сокрытия мобильных устройств связи и, в особенности, извлекаемых из них накопителей (например, SIM-карт). При осмотре места инцидента необходимо изымать все мобильные устройства и SIM-карты, находящиеся при потерпевшем для установления, в частности, последних контактов лица. Кроме того, мобильные устройства связи возможно обнаружить в ходе осмотра местности и жилища. Следует иметь в виду, что данные лица могут принять меры к сокрытию или уничтожению мобильных устройств, либо электронных накопителей (например, SIM-карт).

Известны случаи, когда извлеченная информация из памяти мобильного устройства способствовала раскрытию уголовных преступлений.

Так в деле о совершении действий сексуального характера с ребенком в ходе проводимого расследования было установлено, что преступник снимал на свой мобильный телефон видео о том, как он совершал эти самые сексуальные действия. На момент, когда мобильное устройство попало к специалисту, видео было уже удалено преступником. Восстановить видео из памяти устройства не представилось возможным. Однако с помощью извлечения данных удалось восстановить графическую миниатюру файла, ранее присутствовавшего на исследуемом устройстве. Несмотря на то, что восстановленный графический файл был небольших размеров, это изображение помогло привлечь преступника к уголовной ответственности. Рассмотрим другой пример: необходимо было восстановить сообщения, которыми обменивался преступник со своими подельниками с использованием мобильного приложения WhatsApp. При извлечении данных с мобильного устройства были получены сообщения WhatsApp. В том числе была восстановлена переписка между преступниками.

Так как же специалисту получить данные с мобильного устройства? Надежное извлечение данных из мобильных телефонов требует специальных знаний. Оно выполняется иначе, чем извлечение информации из компьютеров. Не во всех мобильных устройствах используются одинаковые операционные системы или компоненты.

Большинство из них представляют собой устройства оригинальной разработки с уникальной конфигурацией, что сильно осложняет извлечение. Данные в изъятом телефоне могут помочь в быстром раскрытии преступления по горячим следам, опытный специалист за считанные минуты может получить данные, необходимые для подтверждения или опровержения предварительных подозрений.

Но главное — это не сами данные, а их содержание. Будь то простой телефонный звонок или более сложное восстановление координат GPS, скрытых в метаданных изображений, — они помогают проследить соединения между устройствами с целью лучшего понимания взаимосвязей между их обладателями.

На данный момент самым сложным является именно извлечение данных из мобильного телефона, нежели работа с ними. Так как специалистов интересуют в том числе и удаленные данные, находящиеся в памяти мобильных устройств, необходимо сделать физическое извлечение данных из памяти мобильного устройства. Т. е. получить полную копию памяти исследуемого им устройства. Сделать физический дамп памяти мобильного устройства возможно следующими методами.

Метод снятия дампа памяти с помощью программного обеспечения Android Debug Bridge

Android Debug Bridge (ADB) — это программный продукт для отладки, выявление ошибок в приложениях, разблокировки устройств на операционной системе Android.

1. Для того чтобы начать использование ADB RUN, загружаем его с официального сайта по ссылке (http://androidp1.ru/adb-run-obzor-funktsiy/) и устанавливаем на персональный компьютер.

Примечание: Android-смартфон или планшет должен быть с Root-правами (или, как его еще называют, суперпользователь). Это необходимо, чтобы расширить функциональность операционной системы Android.

1. Подключаем устройство Android к персональному компьютеру.
2. Запускаем программу ADB RUN и переходим в каталог Manual Command > Adb, там мы видим каталог /dev/block. В нем находятся разделы system, data, cache.
3. Для распознавания каталога /dev/block/ вводим команду: adb shell mount.
4. Далее мы получим список, где отображаются разделы, к которым мы имеем доступ.

Рисунок 1. Список разделов system, data, cache

Примечание: Когда мы уже знаем, где находятся разделы, можно приступить к снятию образа Android (дампа) с выбранного раздела.

1. Для снятия образа в программе ADB RUN заходим в меню Manual Command > Adb.
2. Входим с правами администратора: adb shell su.

Рисунок 2. Меню в ADB RUN

1. Набираем команду для снятия дампа:

dd if=/dev/block/XXXXXXXXX of=/sdcard/NAME_razdel.img где XXXXXXXXX — раздел, с которого снимается образ, а NAME_razdel.img — имя, которое присваиваем при снятии образа с выбранного раздела, имена лучше оставлять такими же, как они указаны, не переименовывая их.

Примечание: Процедура снятия образа может занять время от 30 минут и более, в это время запрещается пользоваться устройством!

В новых версиях программы ADB RUN имеется возможность быстро снять образ, не набирая каждый раз столь длинные команды. Для этого необходимо знать имя блока.

1. Когда мы знаем необходимый нам блок, переходим в ADB RUN.
2. С главного меню в раздел Backup -> Backup dev/block.
3. Выбираем Backup.
4. Указываем последние данные с блока (данные после block/).
5. Ждем окончания процесса снятия образа.

Программный комплекс «Мобильный Криминалист»

«Мобильный Криминалист» — это программа для судебно-технической экспертизы сотовых телефонов, смартфонов, планшетов и других мобильных устройств. Применение низкоуровневых протоколов доступа к данным позволяет «Мобильному Криминалисту» извлекать намного больше информации, чем другим программам аналогичного назначения, особенно это касается данных, хранящихся в смартфонах. Получение прав суперпользователя (root-права) к устройствам под управлением ОС Android позволяет специалистам полностью извлечь все данные пользователя. Обычно подобная процедура требует определенных знаний и навыков, о которых мы уже говорили, однако программа «Мобильный Криминалист» делает эту операцию автоматически. Получение прав суперпользователя — одна из основных функций Мастера извлечения данных. Важное преимущество этого метода заключается в том, что root-права являются временными и после перезагрузки мобильного устройства отменяются. Поэтому методика полностью соответствует принципам криминалистического исследования.

При подключении телефона в Мастере настройки соединения автоматически запускается Мастер извлечения данных. Это позволяет считать данные с исследуемого мобильного телефона. Устройство может быть подключено как в автоматическом, так и в ручном режиме.

Рисунок 3. Обнаружение устройства

При выборе автоматического режима будет подключено первое обнаруженное программой мобильное устройство. Необходимо учитывать это, если к компьютеру одновременно подключено несколько мобильных устройств. Если же специалист выбирает устройство вручную, необходимо указать производителя и модель.

Рисунок 4. Режим подключения устройств

Если происходит получение данных на ОС Android, специалисту будет предложено выбрать, каким образом извлечь данные из мобильного устройства.

Рисунок 5. Способы извлечения данных

Специалист также может отметить категории данных, которые должны быть извлечены. Чем меньше категорий извлекаемых данных, тем быстрее они будут извлечены.

Рисунок 6. Список разделов для извлечения из устройства

После того как данные будут считаны, специалист может экспортировать их во внешние форматы файлов или открыть исследуемое устройство в программе и проанализировать данные. После того как Мастер извлечения данных закончит свою работу, специалист может посмотреть данные в разделах программы. Список разделов, поддерживающихся в программе «Мобильный Криминалист»:

Аналитические задачи, важные улики, веб-соединение и местоположение, граф связей, журнал, задачи, заметки, календарь, лента событий, лог-файлы аппарата, местонахождение события, объединенные контакты, отчеты, пароли, поиск, приложения, статистика и связи, телефонная книга, файловый браузер. Следует обратить внимание, что количество извлеченных данных и секций зависит от модели телефона. Отчеты, создаваемые программным комплексом «Мобильный Криминалист», могут использоваться в качестве доказательства в суде. Отчет об устройстве содержит основную информацию о телефоне, включая информацию об устройстве, о деле и непосредственно об отчете.

В новой версии программы эксперты-криминалисты имеют возможность извлекать файлы, синхронизированные через сервис OneNote, а также всю информацию из Google Фото (фотографии, географические координаты и временные отметки). Новая версия Мастера извлечения данных из облачных сервисов дает возможность загружать ключ-файл для расшифровки баз сообщений приложения WhatsApp, извлекаемых из облака Google Диск.

Выводы

Специальная экспертиза мобильных устройств — развивающаяся предметная область при расследовании инцидентов в сфере информационной безопасности. Следовательно, инструментальные средства для работы с мобильными телефонами являются относительно новыми разработками и находятся на ранней стадии развития в области информационной безопасности. Умение правильно снять данные с мобильного устройства требует от специалиста глубоких знаний и компетентности, а также основательной подготовки, осторожности и большого количества исследований и тестирований перед экспертизой мобильного устройства. Следовательно, для экспертизы подобных устройств следует выделять значительное количество времени. Сочетание традиционных программно-аппаратных комплексов и методов для анализа мобильных устройств, используемых при производстве компьютерно-технических экспертиз, дает наилучшие результаты при анализе дампов мобильных устройств. При этом специалисты могут получить больше данных, в том числе удаленных, и, соответственно, имеют больше шансов изобличить преступников в совершенных ими злодеяниях.

Подписывайтесь на канал «Anti-Malware» в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.