一、概述
目前取证工具采用备份协议先备份再解析,但并非所有应用都可备份(部分手机自带浏览器及便签等不可备份),当手机数据量过满时易造成备份中断及失败,若手机做过备份加密,解析时需要输入备份密码,备份提取对已删除数据的恢复效果也不尽人意。
二、魅族Flyme云服务
魅族云服务转为魅族手机使用者提供高效、安全、便捷的云端数据管理,可在线编辑便签、联系人变更、误删数据恢复等操作;并且在开启“查找手机”功能后,可在线对手机数据进行定位,手机号码跟踪,挂失手机后还可以进行锁定手机,自动拍照,禁止刷机等操作。
主要功能:
-
支持在线编辑便签、联系人变更、误删数据恢复 -
支持在线手机定位、手机号码跟踪 -
挂失后可进行锁定手机,自动拍照,禁止刷机等操作 -
支持个人数据从云端一键同步到新手机上 -
老手机上退出账号,可一键清除所有信息,做到不留痕迹
三、案情分析
部分信息处于加密状态
进行联系人验证解密
根据手机通讯录进行验证
验证成功
查看到加密便签
数据可追溯至17年
查看“我的设备”
进行数据固定
四、结束语
以上介绍通过登录魅族云账户成功获取到手机中的便签数据(包括加密便签)和删除过的图片数据,对案件的侦破提供非常大的帮助。这里也提醒大家在对手机检材进行处理时,不仅要获取手机屏幕密码和开机密码,也要获取相关云账户密码、隐私密码、云盘密码等各类密码,这样在取证的过程中才会更加的顺利。
来源:取证者联盟,作者:杨成将
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论