mobile forensisc

Question 1

che identificativi sono presenti su dispositivo ( e ci interessano

Answer 1

imei identificativo univoco sulla rete telefonica (codice produttore + cifre sequenziali) e IMSI che identifica univocamente la sim

Question 2

che tipi di aquisizione posso fare su mobile?

Answer 2

logica,fisica,ibrida o acquisizione fotografica

Question 3

come funziona acquisizione fisica?

Answer 3

o tramite software o tramite espedienti hardware riesco a fare un estrazione bit a bit o quasi. ci sono però problemi di leggibilità, quindi devo riuscire si ad acquisire i bit ma poi devo avere uno strumento di interpretazione. possibile chip of, tolgo chip, legggo byte e salvo

Question 4

come funziona acquisizione logica

Answer 4

praticamente un backup, acquisisco tramite interfaccie dei produttori; questo significa che loro decidono cosa acquisisco, spesso non possibile recuperare file cancellati, + facili leggere

Question 5

come funziona acquisizione ibrida

Answer 5

installo un agent che mi estrapola dati; via di mezzo fra logica e fisica, chiaramente va a alterare il dispositivo installandolo; non modofica contenuto ma meglio se in presenza delle parti

Question 6

come funziona acquisizione fotografica?

Answer 6

praticamente screen, utile per esempio per visualizzare contenuto/ funzionamento applicazioni, prevista nist, di base è attendibile perchè può essere verificabile