【魅族手机取证】Flyme云服务数据

  • A+
所属分类:逆向工程

一、概述

目前取证工具采用备份协议先备份再解析,但并非所有应用都可备份(部分手机自带浏览器及便签等不可备份),当手机数据量过满时易造成备份中断及失败,若手机做过备份加密,解析时需要输入备份密码,备份提取对已删除数据的恢复效果也不尽人意。

二、魅族Flyme云服务

魅族云服务转为魅族手机使用者提供高效、安全、便捷的云端数据管理,可在线编辑便签、联系人变更、误删数据恢复等操作;并且在开启“查找手机”功能后,可在线对手机数据进行定位,手机号码跟踪,挂失手机后还可以进行锁定手机,自动拍照,禁止刷机等操作。


【魅族手机取证】Flyme云服务数据

【魅族手机取证】Flyme云服务数据


    主要功能:

  • 支持在线编辑便签、联系人变更、误删数据恢复
  • 支持在线手机定位、手机号码跟踪
  • 挂失后可进行锁定手机,自动拍照,禁止刷机等操作
  • 支持个人数据从云端一键同步到新手机上
  • 老手机上退出账号,可一键清除所有信息,做到不留痕迹

三、案情分析

某地公安局在侦办一起淫秽色情案件中,发现违法犯罪分子手机便签中存在涉案信息,手机中图片数据也进行过删除,邀请我司协助提取和案件相关的电子数据。该手机自备份功能无法备份便签数据,并且涉案图片数据恢复较差,我司技术人员通过人工操作的方式查找、判断、关联数据的真实性,成功提取出重要数据。


检材:MEIZU 16th(Android8.1.0),涉及案件部分重要数据进行模糊处理。


手机中涉案图片已经删除;查看手机便签,发现便签共有158条,但是可以看到的便签却只有145条;打开便签账户界面,可以看到左下角有个加密文件。点击加密需提示要输入Flyme账号密码;如图:


【魅族手机取证】Flyme云服务数据


由于没有此手机云账户密码,所以暂时无法提取以及查看便签加密数据,这里也提醒办案机关在拿到案件手机的同时不仅需要获取手机的屏幕密码,也需要手机的云账户密码。


经过一番思考,查看手机确定账户与手机号一致后,技术人员打开魅族云服务尝试密码找回;如图:


【魅族手机取证】Flyme云服务数据【魅族手机取证】Flyme云服务数据



进行下一步后需要验证密保问题,接下来尝试在检材手机中查找相关答案;如图:

【魅族手机取证】Flyme云服务数据


打开检材手机微信,可查找到其备注为“老爹”的联系人,使用该信息去尝试问题验证(头像显示女性,可能是开通微信号时候误操作);


密保问题验证成功,修改新密码为123456QAX(此密保验证较为顺利,其他类似问题可在手机中进行下一步查找),如图:


【魅族手机取证】Flyme云服务数据【魅族手机取证】Flyme云服务数据


密码重置成功后,顺利登录账号,可看到联系人、短信、便签、云相册数据,最重要的是有一个找回数据,可查找已删除的数据;但是有些选项有锁,这里选择根据手机通讯录中的联系人进行验证,成功解锁


【魅族手机取证】Flyme云服务数据

部分信息处于加密状态


【魅族手机取证】Flyme云服务数据

进行联系人验证解密


【魅族手机取证】Flyme云服务数据

根据手机通讯录进行验证


【魅族手机取证】Flyme云服务数据

验证成功


账户中可查看到加密的便签数据,并且便签数据可追溯至17年(嫌疑人现用手机是18年才发布的),在加密便签中查看到部分帐密信息。


【魅族手机取证】Flyme云服务数据 查看到加密便签


【魅族手机取证】Flyme云服务数据

数据可追溯至17年


图片可查看至16年的数据,手机上并无此类图片数据(经勘验,云相册图片数量达到6000多张,并且存在涉案图片及截图)。


【魅族手机取证】Flyme云服务数据



进行云端数据找回,此数据是在云端进行删除的数据;在时光机中可看到添加/修改/删除过的联系人记录。可对已删除的数据进行恢复提取;如图:


【魅族手机取证】Flyme云服务数据 【魅族手机取证】Flyme云服务数据


同时可查看机主使用过或者是正在使用的手机设备有哪些(手机中也可查看);如图:


【魅族手机取证】Flyme云服务数据

查看“我的设备”



到此为止,我们已经成功找到便签加密数据以及删除过的图片数据,接下来我们使用网站取证,对该账户数据进行固定获取。


【魅族手机取证】Flyme云服务数据

进行数据固定

四、结束语

以上介绍通过登录魅族云账户成功获取到手机中的便签数据(包括加密便签)和删除过的图片数据,对案件的侦破提供非常大的帮助。这里也提醒大家在对手机检材进行处理时,不仅要获取手机屏幕密码和开机密码,也要获取相关云账户密码、隐私密码、云盘密码等各类密码,这样在取证的过程中才会更加的顺利。


【魅族手机取证】Flyme云服务数据


来源:取证者联盟,作者:杨成将

【魅族手机取证】Flyme云服务数据

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: