الطب الشرعي للأجهزة المحمولة

الموسوعة الحرة
خبير الطب الشرعي يفحص جهازًا محمولًا تم ضبطه أثناء التحقيق
جزء من سلسلة عن
علم الطب الشرعي
فسيولوجي
اجتماعي
علم الإجرام
الطب الشرعي الرقمي
التخصصات ذات الصلة
مقالات ذات صلة
  • ف
  • ت
  • هـ

الطب الشرعي للأجهزة المحمولة هو فرع من الطب الشرعي الرقمي يتعلق باستعادة الأدلة الرقمية أو البيانات من جهاز محمول في ظل ظروف سليمة من الناحية الجنائية . تشير عبارة الجهاز المحمول عادةً إلى الهواتف المحمولة ؛ ومع ذلك، يمكن أن تشير أيضًا إلى أي جهاز رقمي يحتوي على ذاكرة داخلية وقدرة على الاتصال ، بما في ذلك أجهزة المساعد الرقمي الشخصي وأجهزة تحديد المواقع العالمية وأجهزة الكمبيوتر اللوحية .

حاولت بعض شركات الهاتف المحمول تقليد طراز الهواتف وهو أمر غير قانوني. لذلك، نرى العديد من الطرز الجديدة تصل كل عام وهي خطوة للأمام نحو الأجيال التالية. كانت عملية استنساخ الهواتف المحمولة/الأجهزة في الجريمة معترف بها على نطاق واسع لبعض السنوات، لكن الدراسة الجنائية للأجهزة المحمولة هي مجال جديد نسبيًا، يعود تاريخه إلى أواخر التسعينيات وأوائل العقد الأول من القرن الحادي والعشرين. تسبب انتشار الهواتف (خاصة الهواتف الذكية ) والأجهزة الرقمية الأخرى في سوق المستهلك في زيادة الطلب على الفحص الجنائي للأجهزة، وهو ما لا يمكن تلبيته من خلال تقنيات الطب الشرعي للكمبيوتر الحالية . [1]

يمكن استخدام الأجهزة المحمولة لحفظ العديد من أنواع المعلومات الشخصية مثل جهات الاتصال والصور والتقويمات والملاحظات والرسائل القصيرة ورسائل الوسائط المتعددة . وقد تحتوي الهواتف الذكية أيضًا على مقاطع فيديو ورسائل بريد إلكتروني ومعلومات تصفح الويب ومعلومات الموقع ورسائل الشبكات الاجتماعية وجهات الاتصال.

هناك حاجة متزايدة إلى الطب الشرعي للأجهزة المحمولة بسبب عدة أسباب، ومن أبرز الأسباب ما يلي:

  • استخدام الهواتف المحمولة لتخزين ونقل المعلومات الشخصية والتجارية
  • استخدام الهواتف المحمولة في المعاملات عبر الإنترنت
  • إنفاذ القانون والمجرمين وأجهزة الهاتف المحمول [2]

يمكن أن يكون التحقيق الجنائي للأجهزة المحمولة تحديًا خاصًا على عدد من المستويات: [3]

توجد تحديات تتعلق بالأدلة والتقنية. على سبيل المثال، تحليل موقع الخلية الناتج عن استخدام تغطية استخدام الهاتف المحمول ليس علمًا دقيقًا. وبالتالي، في حين أنه من الممكن تحديد منطقة موقع الخلية التي تم إجراء المكالمة أو تلقيها منها بشكل تقريبي، فمن غير الممكن حتى الآن القول بدرجة من اليقين إن مكالمة الهاتف المحمول صدرت من موقع محدد مثل عنوان سكني.

  • للحفاظ على القدرة التنافسية، يقوم مصنعو المعدات الأصلية بشكل متكرر بتغيير عوامل شكل الهاتف المحمول ، وهياكل ملفات نظام التشغيل ، وتخزين البيانات، والخدمات، والأجهزة الطرفية، وحتى موصلات الدبابيس والكابلات. ونتيجة لذلك، يجب على المحققين الجنائيين استخدام عملية جنائية مختلفة مقارنة بالطب الشرعي للكمبيوتر .
  • تستمر سعة التخزين في النمو بفضل الطلب على أجهزة أكثر قوة من نوع "الكمبيوتر المصغر". [4]
  • لا تتطور أنواع البيانات فقط باستمرار، بل تتطور أيضًا الطريقة التي تُستخدم بها الأجهزة المحمولة.
  • سلوك السبات حيث يتم تعليق العمليات عند إيقاف تشغيل الجهاز أو عند وضعه في وضع الخمول ولكن في نفس الوقت تظل نشطة. [2]

ونتيجة لهذه التحديات، توجد مجموعة متنوعة من الأدوات لاستخراج الأدلة من الأجهزة المحمولة؛ ولا يمكن لأداة أو طريقة واحدة الحصول على جميع الأدلة من جميع الأجهزة. لذلك يوصى بأن يخضع فاحصو الطب الشرعي، وخاصة أولئك الذين يرغبون في التأهل كشهود خبراء في المحكمة، لتدريب مكثف من أجل فهم كيفية حصول كل أداة وطريقة على الأدلة؛ وكيف تحافظ على معايير سلامة الطب الشرعي؛ وكيف تلبي المتطلبات القانونية مثل معيار داوبيرت أو معيار فراي .

تاريخ

كمجال للدراسة، يعود تاريخ الفحص الجنائي للأجهزة المحمولة إلى أواخر التسعينيات وأوائل العقد الأول من القرن الحادي والعشرين. وقد أدركت جهات إنفاذ القانون منذ فترة طويلة الدور الذي تلعبه الهواتف المحمولة في الجريمة. ومع زيادة توافر مثل هذه الأجهزة في سوق المستهلكين ومجموعة أوسع من منصات الاتصال التي تدعمها (مثل البريد الإلكتروني وتصفح الويب)، نما الطلب على الفحص الجنائي. [1]

استخدمت الجهود المبكرة لفحص الأجهزة المحمولة تقنيات مماثلة للتحقيقات الأولى في الطب الشرعي للكمبيوتر: تحليل محتويات الهاتف مباشرة عبر الشاشة وتصوير المحتوى المهم. [1] ومع ذلك، ثبت أن هذه العملية تستغرق وقتًا طويلاً، ومع بدء زيادة عدد الأجهزة المحمولة، دعا المحققون إلى وسائل أكثر كفاءة لاستخراج البيانات. استخدم فاحصو الطب الشرعي المحمول المغامرون أحيانًا برامج مزامنة الهاتف المحمول أو المساعد الرقمي الشخصي "لنسخ بيانات الجهاز احتياطيًا" إلى كمبيوتر الطب الشرعي للتصوير، أو في بعض الأحيان، قاموا ببساطة بإجراء الطب الشرعي للكمبيوتر على القرص الصلب لجهاز كمبيوتر مشتبه به حيث تمت مزامنة البيانات. ومع ذلك، يمكن لهذا النوع من البرامج الكتابة على الهاتف بالإضافة إلى قراءته، ولا يمكنه استرداد البيانات المحذوفة. [5]

وجد بعض خبراء الطب الشرعي أنهم يستطيعون استرجاع البيانات المحذوفة باستخدام صناديق "فلاشر" أو "تويستر"، وهي أدوات طورتها شركات تصنيع المعدات الأصلية لـ"فلاشر" ذاكرة الهاتف من أجل تصحيح الأخطاء أو التحديث. ومع ذلك، فإن صناديق الفلاش مزعجة ويمكنها تغيير البيانات؛ وقد تكون معقدة الاستخدام؛ ولأنها لم تُطور كأدوات طب شرعي، فإنها لا تقوم بالتحقق من التجزئة ولا (في معظم الحالات) مسارات التدقيق. [6] لذلك، بالنسبة للفحوصات الجنائية المادية، تظل البدائل الأفضل ضرورية.

لتلبية هذه المطالب، ظهرت أدوات تجارية سمحت للمحققين باستعادة ذاكرة الهاتف بأقل قدر من الاضطراب وتحليلها بشكل منفصل. [1] بمرور الوقت، تطورت هذه التقنيات التجارية بشكل أكبر وأصبح استرداد البيانات المحذوفة من الأجهزة المحمولة الملكية ممكنًا باستخدام بعض الأدوات المتخصصة. علاوة على ذلك، قامت الأدوات التجارية بأتمتة الكثير من عملية الاستخراج، مما يجعل من الممكن حتى للمستجيبين الأوائل المدربين بشكل بسيط - والذين هم حاليًا أكثر عرضة لمواجهة المشتبه بهم بأجهزة محمولة في حوزتهم، مقارنة بأجهزة الكمبيوتر - إجراء عمليات استخراج أساسية لأغراض الفرز ومعاينة البيانات.

التطبيقات المهنية

تشتهر الأدلة الجنائية للأجهزة المحمولة بتطبيقها على تحقيقات إنفاذ القانون، ولكنها مفيدة أيضًا للاستخبارات العسكرية ، والتحقيقات المؤسسية، والتحقيقات الخاصة ، والدفاع الجنائي والمدني ، والاكتشاف الإلكتروني .

أنواع الأدلة

مع تقدم تكنولوجيا الأجهزة المحمولة ، تتزايد باستمرار كمية وأنواع البيانات التي يمكن العثور عليها على الجهاز المحمول . قد تأتي الأدلة التي يمكن استردادها من الهاتف المحمول من عدة مصادر مختلفة، بما في ذلك ذاكرة الهاتف وبطاقة SIM وبطاقات الذاكرة المرفقة مثل بطاقات SD .

تقليديًا، ارتبطت عمليات فحص الهواتف المحمولة باستعادة رسائل SMS و MMS ، بالإضافة إلى سجلات المكالمات وقوائم جهات الاتصال ومعلومات IMEI / ESN الخاصة بالهاتف . ومع ذلك، تتضمن الأجيال الأحدث من الهواتف الذكية أيضًا أنواعًا أوسع من المعلومات؛ من تصفح الويب وإعدادات الشبكة اللاسلكية ومعلومات تحديد الموقع الجغرافي (بما في ذلك العلامات الجغرافية الموجودة في بيانات تعريف الصور ) والبريد الإلكتروني وأشكال أخرى من الوسائط الغنية على الإنترنت، بما في ذلك البيانات المهمة - مثل منشورات خدمات الشبكات الاجتماعية وجهات الاتصال - التي يتم الاحتفاظ بها الآن على "تطبيقات" الهواتف الذكية. [7]

الذاكرة الداخلية

في الوقت الحاضر ، تُستخدم ذاكرة الفلاش المكونة من أنواع NAND أو NOR في الغالب للأجهزة المحمولة. [8]

الذاكرة الخارجية

أجهزة الذاكرة الخارجية هي بطاقات SIM ، وبطاقات SD (توجد عادة في أجهزة GPS وكذلك الهواتف المحمولة)، وبطاقات MMC ، وبطاقات CF ، و Memory Stick .

سجلات مقدم الخدمة

على الرغم من أنها ليست جزءًا من الطب الشرعي للأجهزة المحمولة من الناحية الفنية، فإن سجلات تفاصيل المكالمات (وأحيانًا الرسائل النصية) من شركات الاتصالات اللاسلكية غالبًا ما تعمل كدليل "احتياطي" يتم الحصول عليه بعد مصادرة الهاتف المحمول. تكون هذه مفيدة عندما يتم حذف سجل المكالمات و/أو الرسائل النصية من الهاتف، أو عندما لا يتم تشغيل الخدمات القائمة على الموقع . يمكن لسجلات تفاصيل المكالمات وتفريغات موقع الهاتف المحمول (البرج) أن تُظهر موقع مالك الهاتف، وما إذا كان ثابتًا أم متحركًا (أي ما إذا كانت إشارة الهاتف قد ارتدت عن نفس جانب برج واحد، أو جوانب مختلفة من أبراج متعددة على طول مسار سفر معين). [9] يمكن استخدام بيانات شركة الاتصالات وبيانات الجهاز معًا للتحقق من المعلومات من مصادر أخرى، على سبيل المثال، لقطات مراقبة الفيديو أو روايات شهود العيان؛ أو لتحديد الموقع العام حيث تم التقاط صورة أو مقطع فيديو غير محدد جغرافيًا.

يتطلب الاتحاد الأوروبي من الدول الأعضاء فيه الاحتفاظ ببعض بيانات الاتصالات لاستخدامها في التحقيقات. ويشمل ذلك البيانات المتعلقة بالمكالمات التي يتم إجراؤها واسترجاعها. ويمكن تحديد موقع الهاتف المحمول ويجب أيضًا الاحتفاظ بهذه البيانات الجغرافية. ومع ذلك، لا يوجد مثل هذا الشرط في الولايات المتحدة، ولا توجد معايير تحكم المدة التي يجب على شركات الاتصالات الاحتفاظ بها أو حتى ما يجب الاحتفاظ به. على سبيل المثال، قد يتم الاحتفاظ بالرسائل النصية لمدة أسبوع أو أسبوعين فقط، بينما قد يتم الاحتفاظ بسجلات المكالمات في أي مكان من بضعة أسابيع إلى عدة أشهر. لتقليل خطر فقدان الأدلة، يجب على وكلاء إنفاذ القانون تقديم خطاب حفظ إلى شركة الاتصالات، والذي يجب عليهم بعد ذلك دعمه بأمر تفتيش . [9]

عملية الطب الشرعي

تتطابق عملية الطب الشرعي للأجهزة المحمولة بشكل عام مع فروع أخرى من الطب الشرعي الرقمي؛ ومع ذلك، تنطبق بعض المخاوف الخاصة. بشكل عام، يمكن تقسيم العملية إلى ثلاث فئات رئيسية: الضبط، والاستحواذ، والفحص/التحليل. لا تزال جوانب أخرى من عملية الطب الشرعي للكمبيوتر، مثل الاستلام، والتحقق، والتوثيق/التقرير، والأرشفة تنطبق. [3]

اِنتِزاع

يخضع الاستيلاء على الأجهزة المحمولة لنفس الاعتبارات القانونية التي تخضع لها الوسائط الرقمية الأخرى. غالبًا ما يتم استرداد الأجهزة المحمولة وهي قيد التشغيل؛ نظرًا لأن الهدف من الاستيلاء هو الحفاظ على الأدلة، فغالبًا ما يتم نقل الجهاز في نفس الحالة لتجنب إيقاف التشغيل، مما قد يؤدي إلى تغيير الملفات. [10] بالإضافة إلى ذلك، قد يخاطر المحقق أو المستجيب الأول بتفعيل قفل المستخدم.

ومع ذلك، فإن ترك الهاتف قيد التشغيل يحمل مخاطرة أخرى: لا يزال بإمكان الجهاز إجراء اتصال بالشبكة/الخلوية. وقد يؤدي هذا إلى جلب بيانات جديدة، وكتابة أدلة فوقها. لمنع الاتصال، غالبًا ما يتم نقل الأجهزة المحمولة وفحصها من داخل قفص فاراداي (أو حقيبة). ومع ذلك، هناك عيبان لهذه الطريقة. أولاً، تجعل معظم الحقائب الجهاز غير صالح للاستخدام، حيث لا يمكن استخدام شاشة اللمس أو لوحة المفاتيح الخاصة به. ومع ذلك، يمكن الحصول على أقفاص خاصة تسمح باستخدام الجهاز مع زجاج شفاف وقفازات خاصة. تتمثل ميزة هذا الخيار في القدرة على الاتصال أيضًا بمعدات الطب الشرعي الأخرى أثناء حظر اتصال الشبكة، بالإضافة إلى شحن الجهاز. إذا لم يكن هذا الخيار متاحًا، فمن المستحسن عزل الشبكة إما من خلال وضع الجهاز في وضع الطيران ، أو استنساخ بطاقة SIM الخاصة به (وهي تقنية يمكن أن تكون مفيدة أيضًا عندما يفتقد الجهاز بطاقة SIM بالكامل). [3]

من الجدير بالذكر أنه على الرغم من أن هذه التقنية يمكن أن تمنع إحداث مسح عن بعد (أو التلاعب) بالجهاز، إلا أنها لا تفعل أي شيء ضد مفتاح Dead man المحلي .

اكتساب

آيفون في حقيبة RF Shield
RTL Aceso، وحدة اقتناء الأجهزة المحمولة

الخطوة الثانية في عملية الطب الشرعي هي الاستحواذ ، وفي هذه الحالة يشير عادةً إلى استرجاع المواد من جهاز (مقارنةً بتصوير النسخ البتية المستخدم في الطب الشرعي للكمبيوتر). [10]

نظرًا للطبيعة الملكية للهواتف المحمولة، غالبًا ما يكون من غير الممكن الحصول على البيانات وهي مغلقة؛ يتم إجراء معظم عمليات الاستحواذ على الأجهزة المحمولة مباشرةً. مع الهواتف الذكية الأكثر تقدمًا التي تستخدم إدارة ذاكرة متقدمة، قد لا يكون توصيلها بشاحن ووضعها في قفص فاراداي ممارسة جيدة. سيتعرف الجهاز المحمول على انقطاع الشبكة وبالتالي سيغير معلومات حالته التي يمكن أن تحفز مدير الذاكرة على كتابة البيانات. [11]

معظم أدوات الاستحواذ للأجهزة المحمولة هي تجارية بطبيعتها وتتكون من مكونات الأجهزة والبرامج، والتي غالبًا ما تكون آلية.

الفحص والتحليل

مع تزايد عدد الأجهزة المحمولة التي تستخدم أنظمة ملفات عالية المستوى ، على غرار أنظمة الملفات في أجهزة الكمبيوتر، يمكن استبدال الأساليب والأدوات بأساليب الطب الشرعي للقرص الصلب أو تحتاج فقط إلى تغييرات طفيفة. [12]

يستخدم نظام الملفات FAT بشكل عام في ذاكرة NAND . [ 13] الفرق هو حجم الكتلة المستخدم، والذي يكون أكبر من 512 بايت للأقراص الصلبة ويعتمد على نوع الذاكرة المستخدمة، على سبيل المثال، نوع NOR 64، 128، 256 وذاكرة NAND 16، 128، 256، أو 512 كيلوبايت .

يمكن لأدوات برمجية مختلفة استخراج البيانات من صورة الذاكرة. يمكن للمرء استخدام منتجات برمجية جنائية متخصصة وآلية أو عارضات ملفات عامة مثل أي محرر سداسي عشري للبحث عن خصائص رؤوس الملفات. تتمثل ميزة محرر السداسي عشري في التبصر العميق في إدارة الذاكرة، ولكن العمل باستخدام محرر سداسي عشري يعني الكثير من العمل اليدوي ونظام الملفات بالإضافة إلى معرفة رؤوس الملفات. في المقابل، تبسط برامج الطب الشرعي المتخصصة عملية البحث وتستخرج البيانات ولكنها قد لا تجد كل شيء. AccessData و Sleuthkit و ESI Analyst و EnCase ، على سبيل المثال لا الحصر، هي منتجات برمجية جنائية لتحليل صور الذاكرة. [14] نظرًا لعدم وجود أداة تستخرج جميع المعلومات الممكنة، فمن المستحسن استخدام أداتين أو أكثر للفحص. لا يوجد حاليًا (فبراير 2010) حل برمجي للحصول على جميع الأدلة من ذاكرة الفلاش. [8]

أنواع اكتساب البيانات

يمكن تصنيف استخراج بيانات الأجهزة المحمولة وفقًا لتسلسل متواصل، حيث تصبح الأساليب أكثر تقنية و"سليمة من الناحية الجنائية"، وتصبح الأدوات أكثر تكلفة، ويستغرق التحليل وقتًا أطول، ويحتاج الفاحصون إلى مزيد من التدريب، وقد تصبح بعض الأساليب أكثر تدخلاً. [15]

الاستحواذ اليدوي

يستخدم الفاحص واجهة المستخدم للتحقيق في محتوى ذاكرة الهاتف. لذلك، يتم استخدام الجهاز بشكل طبيعي، حيث يلتقط الفاحص صورًا لمحتويات كل شاشة. تتمتع هذه الطريقة بميزة تتمثل في أن نظام التشغيل يجعل من غير الضروري استخدام أدوات أو معدات متخصصة لتحويل البيانات الخام إلى معلومات يمكن تفسيرها بواسطة الإنسان. في الممارسة العملية، يتم تطبيق هذه الطريقة على الهواتف المحمولة وأجهزة المساعد الرقمي الشخصي (PDA) وأنظمة الملاحة . [16] العيوب هي أنه لا يمكن استرداد سوى البيانات المرئية لنظام التشغيل؛ وأن جميع البيانات متاحة فقط في شكل صور؛ والعملية نفسها تستغرق وقتًا طويلاً.

الاستحواذ المنطقي

يتضمن الاستحواذ المنطقي نسخة بت بت من كائنات التخزين المنطقية (مثل الدلائل والملفات) الموجودة على تخزين منطقي (مثل قسم نظام الملفات). يتمتع الاستحواذ المنطقي بميزة أن هياكل بيانات النظام أسهل للأداة لاستخراجها وتنظيمها. يكتسب الاستخراج المنطقي المعلومات من الجهاز باستخدام واجهة برمجة تطبيقات الشركة المصنعة للمعدات الأصلية لمزامنة محتويات الهاتف مع الكمبيوتر الشخصي . يكون الاستخراج المنطقي أسهل بشكل عام في العمل لأنه لا ينتج كتلة ثنائية كبيرة . ومع ذلك، سيكون الفاحص الجنائي الماهر قادرًا على استخراج معلومات أكثر بكثير من الاستخراج المادي.

الاستحواذ على نظام الملفات

لا ينتج الاستخراج المنطقي عادةً أي معلومات محذوفة، وذلك بسبب إزالتها عادةً من نظام ملفات الهاتف. ومع ذلك، في بعض الحالات - وخاصةً مع المنصات المبنية على SQLite ، مثل iOS و Android - قد يحتفظ الهاتف بملف قاعدة بيانات للمعلومات لا يحل محل المعلومات ولكنه ببساطة يضع علامة عليها على أنها محذوفة ومتاحة للكتابة عليها لاحقًا. في مثل هذه الحالات، إذا سمح الجهاز بالوصول إلى نظام الملفات من خلال واجهة المزامنة الخاصة به، فمن الممكن استرداد المعلومات المحذوفة. يعد استخراج نظام الملفات مفيدًا لفهم بنية الملف أو سجل تصفح الويب أو استخدام التطبيق، بالإضافة إلى تزويد الفاحص بالقدرة على إجراء تحليل باستخدام أدوات الطب الشرعي التقليدية للكمبيوتر. [17]

الاستحواذ المادي

يتضمن الاستحواذ المادي نسخة بت مقابل بت من مخزن مادي كامل (مثل ذاكرة فلاش )؛ وبالتالي، فهي الطريقة الأكثر تشابهًا مع فحص جهاز كمبيوتر شخصي . يتمتع الاستحواذ المادي بميزة السماح بفحص الملفات المحذوفة وبقايا البيانات. يستحوذ الاستخراج المادي على المعلومات من الجهاز من خلال الوصول المباشر إلى ذاكرة الفلاش.

بشكل عام، يكون تحقيق ذلك أصعب لأن الشركة المصنعة للمعدات الأصلية للجهاز تحتاج إلى تأمينه ضد القراءة العشوائية للذاكرة؛ وبالتالي، قد يكون الجهاز مقفلاً على مشغل معين. للتغلب على هذا الأمان، غالبًا ما يطور بائعو أدوات الطب الشرعي للأجهزة المحمولة برامج التشغيل الخاصة بهم ، مما يتيح لأداة الطب الشرعي الوصول إلى الذاكرة (وكثيرًا أيضًا تجاوز رموز مرور المستخدم أو أقفال الأنماط). [18]

بشكل عام، يتم تقسيم الاستخراج المادي إلى خطوتين، مرحلة الإغراق ومرحلة فك التشفير.

الاستحواذ بالقوة الغاشمة

يمكن إجراء عملية اكتساب القوة الغاشمة بواسطة أدوات القوة الغاشمة لرمز المرور الخاصة بطرف ثالث والتي ترسل سلسلة من رموز المرور / كلمات المرور إلى الجهاز المحمول. [19] تعد هجمات القوة الغاشمة طريقة تستغرق وقتًا طويلاً، ولكنها فعالة على الرغم من ذلك. تستخدم هذه التقنية التجربة والخطأ في محاولة لإنشاء المجموعة الصحيحة من كلمة المرور أو رقم التعريف الشخصي للتحقق من الوصول إلى الجهاز المحمول. على الرغم من أن العملية تستغرق وقتًا طويلاً، إلا أنها لا تزال واحدة من أفضل الطرق التي يمكن استخدامها إذا كان المحترف الجنائي غير قادر على الحصول على رمز المرور. مع البرامج والأجهزة المتاحة حاليًا، أصبح من السهل جدًا كسر التشفير في ملف كلمة مرور الجهاز المحمول للحصول على رمز المرور. [20] أصبحت شركتان مصنعتان معروفتين منذ إصدار iPhone5، [21] Cellebrite و GrayShift . هذه الشركات المصنعة مخصصة لوكالات إنفاذ القانون وأقسام الشرطة. تبلغ تكلفة وحدة Cellebrite UFED Ultimate [22] أكثر من 40000 دولار أمريكي وتبلغ تكلفة نظام Grayshifts 15000 دولار. [23] يتم توصيل أدوات القوة الغاشمة بالجهاز وستقوم فعليًا بإرسال أكواد على أجهزة iOS بدءًا من 0000 إلى 9999 بالتسلسل حتى يتم إدخال الكود الصحيح بنجاح. بمجرد نجاح إدخال الكود، يتم منح الوصول الكامل إلى الجهاز ويمكن بدء استخراج البيانات.

أدوات

كانت التحقيقات الأولية تتألف من تحليل يدوي مباشر للأجهزة المحمولة؛ حيث كان الفاحصون يصورون أو يدونون مواد مفيدة لاستخدامها كدليل. وفي غياب معدات التصوير الجنائي مثل Fernico ZRT أو EDEC Eclipse أو Project-a-Phone، كان لهذا عيب يتمثل في المخاطرة بتعديل محتوى الجهاز، فضلاً عن ترك العديد من أجزاء نظام التشغيل الخاص غير قابلة للوصول.

في السنوات الأخيرة، ظهرت مجموعة من أدوات الأجهزة/البرمجيات لاستعادة الأدلة المنطقية والمادية من الأجهزة المحمولة. وتتكون أغلب الأدوات من أجزاء من الأجهزة والبرامج. وتتضمن الأجهزة عددًا من الكابلات لتوصيل الجهاز المحمول بجهاز الاستحواذ؛ ويوجد البرنامج لاستخراج الأدلة، وفي بعض الأحيان، حتى لتحليلها.

في الآونة الأخيرة، تم تطوير أدوات الطب الشرعي للأجهزة المحمولة للاستخدام الميداني. وهذا استجابة لطلب الوحدات العسكرية على معلومات استخباراتية سريعة ودقيقة لمكافحة الإرهاب، وطلب جهات إنفاذ القانون على قدرات المعاينة الجنائية في مسرح الجريمة، أو تنفيذ أمر التفتيش، أو الظروف الطارئة. غالبًا ما تكون مثل هذه الأدوات الجنائية المحمولة متينة للتعامل مع البيئات القاسية (مثل ساحة المعركة) والمعاملة القاسية (مثل السقوط أو الغمر في الماء). [24]

بشكل عام، نظرًا لأنه من المستحيل لأي أداة واحدة التقاط جميع الأدلة من جميع الأجهزة المحمولة، يوصي متخصصو الطب الشرعي للأجهزة المحمولة الفاحصين بإنشاء مجموعات أدوات كاملة تتكون من مزيج من الأدوات الجنائية التجارية والمفتوحة المصدر ذات الدعم الواسع والدعم الضيق، جنبًا إلى جنب مع الملحقات مثل شواحن البطاريات أو حقائب فاراداي أو غيرها من معدات تعطيل الإشارة وما إلى ذلك. [25]

أدوات الطب الشرعي التجارية

تتضمن بعض الأدوات الحالية Belkasoft Evidence Center، و Cellebrite UFED ، وOxygen Forensic Detective، وElcomsoft Mobile Forensic Bundle، وSusteen Secure View، وMOBILEdit Forensic Express، و Micro Systemation XRY .

كما تم تطوير بعض الأدوات لمعالجة الاستخدام الإجرامي المتزايد للهواتف المصنعة بشرائح صينية، بما في ذلك MediaTek (MTK) و Spreadtrum و MSatr . وتشمل هذه الأدوات CHINEX من Cellebrite و XRY PinPoint .

المصدر المفتوح

إن أغلب أدوات التحليل الجنائي للجوال مفتوحة المصدر مخصصة لمنصات محددة وموجهة نحو تحليل الهواتف الذكية. ورغم أنها لم تكن مصممة في الأصل لتكون أداة تحليل جنائي، فقد تم استخدام BitPim على نطاق واسع في هواتف CDMA بالإضافة إلى LG VX4400/VX6000 والعديد من هواتف Sanyo Sprint المحمولة. [26]

الأدوات المادية

إزالة اللحام الجنائي

يُشار إلى هذه التقنية عادةً باسم "Chip-Off" (إزالة الشريحة) داخل الصناعة، وهي الطريقة الأخيرة والأكثر تدخلاً للحصول على صورة ذاكرة وهي فك لحام شريحة الذاكرة غير المتطايرة وتوصيلها بقارئ شريحة الذاكرة. تحتوي هذه الطريقة على خطر محتمل يتمثل في تدمير البيانات بالكامل: فمن الممكن تدمير الشريحة ومحتوياتها بسبب الحرارة المطلوبة أثناء فك اللحام. قبل اختراع تقنية BGA ، كان من الممكن ربط المجسات بدبابيس شريحة الذاكرة واستعادة الذاكرة من خلال هذه المجسات. تربط تقنية BGA الرقائق مباشرة على PCB من خلال كرات اللحام المنصهرة ، بحيث لم يعد من الممكن ربط المجسات.

مكون مصفوفة شبكة الكرة يعرض "تأثير الفشار"
تحولت الرطوبة في هذه اللوحة الإلكترونية إلى بخار عندما تعرضت لحرارة شديدة. وهذا ما أدى إلى ظهور ما يسمى "تأثير الفشار".

يتم فك لحام الشرائح بعناية وبطء، حتى لا تتسبب الحرارة في إتلاف الشريحة أو البيانات. قبل فك لحام الشريحة، يتم خبز لوحة الدوائر المطبوعة في فرن للتخلص من الماء المتبقي. وهذا يمنع ما يسمى بتأثير الفشار، حيث يتسبب الماء المتبقي في تفجير حزمة الشريحة أثناء فك اللحام.

هناك ثلاث طرق رئيسية لإذابة اللحام: الهواء الساخن، والضوء تحت الأحمر، والطور البخاري. تعمل تقنية الضوء تحت الأحمر بشعاع ضوء تحت أحمر مركّز على دائرة متكاملة محددة وتُستخدم للرقائق الصغيرة. لا يمكن لطرق الهواء الساخن والبخار التركيز بقدر تقنية الأشعة تحت الحمراء.

إعادة تشكيل الرقاقة

بعد فك اللحام عن الشريحة، يتم تنظيف الشريحة من خلال عملية إعادة التشكيل وإضافة كرات قصديرية جديدة إلى الشريحة. ويمكن إجراء إعادة التشكيل بطريقتين مختلفتين.

  • الطريقة الأولى هي استخدام قالب. يعتمد القالب على الشريحة ويجب أن يكون مناسبًا تمامًا. ثم يتم وضع اللحام بالقصدير على القالب. بعد تبريد القصدير، تتم إزالة القالب وإذا لزم الأمر، تتم خطوة تنظيف ثانية.
  • الطريقة الثانية هي إعادة تشكيل الكرة بالليزر. [27] [28] هنا يتم برمجة الاستنسل في وحدة إعادة التشكيل. يتم تحميل رأس الرابطة (يبدو وكأنه أنبوب/إبرة) تلقائيًا بكرة واحدة من القصدير من خزان تفرد كرة اللحام. ثم يتم تسخين الكرة بالليزر، بحيث تصبح كرة اللحام بالقصدير سائلة وتتدفق على الشريحة المنظفة. بعد ذوبان الكرة على الفور، ينطفئ الليزر وتسقط كرة جديدة في رأس الرابطة. أثناء إعادة تحميل رأس الرابطة لوحدة إعادة التشكيل، يغير موضعه إلى الدبوس التالي.

هناك طريقة ثالثة تجعل عملية إعادة الكرات بأكملها غير ضرورية. يتم توصيل الشريحة بمحول به نوابض على شكل حرف Y أو دبابيس بوجو محملة بنابض . تحتاج النوابض على شكل حرف Y إلى وجود كرة على الدبوس لإنشاء اتصال كهربائي، ولكن يمكن استخدام دبابيس بوجو مباشرة على الوسادات الموجودة على الشريحة بدون الكرات. [11] [12]

تتمثل ميزة إزالة اللحام الجنائي في عدم الحاجة إلى أن يكون الجهاز صالحًا للعمل ويمكن عمل نسخة بدون أي تغييرات على البيانات الأصلية. العيب هو أن أجهزة إعادة اللحام مكلفة، لذا فإن هذه العملية مكلفة للغاية وهناك بعض مخاطر فقدان البيانات بالكامل. وبالتالي، يجب أن تتم إزالة اللحام الجنائي فقط بواسطة مختبرات ذات خبرة. [13]

جيه تي أي جي

تم دمج واجهات موحدة موجودة لقراءة البيانات في العديد من الأجهزة المحمولة، على سبيل المثال، للحصول على بيانات الموقع من معدات GPS ( NMEA ) أو للحصول على معلومات التباطؤ من وحدات الوسادة الهوائية. [16]

لا توفر جميع الأجهزة المحمولة مثل هذه الواجهة القياسية ولا توجد واجهة قياسية لجميع الأجهزة المحمولة، ولكن جميع الشركات المصنعة لديها مشكلة واحدة مشتركة. يفتح تصغير أجزاء الجهاز السؤال حول كيفية اختبار وظائف وجودة المكونات المتكاملة الملحومة تلقائيًا. لهذه المشكلة، طورت مجموعة صناعية، مجموعة عمل الاختبار المشترك (JTAG)، تقنية اختبار تسمى مسح الحدود .

على الرغم من التوحيد القياسي، هناك أربع مهام قبل أن يمكن استخدام واجهة جهاز JTAG لاستعادة الذاكرة. للعثور على البتات الصحيحة في سجل مسح الحدود، يجب على المرء معرفة دوائر المعالج والذاكرة المستخدمة وكيفية توصيلها بناقل النظام. عندما لا يمكن الوصول إليها من الخارج، يجب على المرء العثور على نقاط الاختبار لواجهة JTAG على لوحة الدائرة المطبوعة وتحديد نقطة الاختبار المستخدمة لأي إشارة. لا يتم لحام منفذ JTAG دائمًا بالموصلات، بحيث يكون من الضروري في بعض الأحيان فتح الجهاز وإعادة لحام منفذ الوصول. [12] يجب معرفة بروتوكول قراءة الذاكرة وأخيرًا تحديد الجهد الصحيح لمنع تلف الدائرة. [11]

ينتج مسح الحدود صورة جنائية كاملة للذاكرة المتطايرة وغير المتطايرة . يتم تقليل خطر تغيير البيانات ولا يلزم فك لحام شريحة الذاكرة . قد يكون إنشاء الصورة بطيئًا ولا يتم تمكين JTAG في جميع الأجهزة المحمولة . أيضًا، قد يكون من الصعب العثور على منفذ الوصول للاختبار. [13]

أدوات سطر الأوامر

أوامر النظام

لا توفر الأجهزة المحمولة إمكانية التشغيل أو التمهيد من قرص مضغوط ، أو الاتصال بمشاركة شبكة أو جهاز آخر بأدوات نظيفة. لذلك، قد تكون أوامر النظام هي الطريقة الوحيدة لحفظ الذاكرة المتطايرة لجهاز محمول. مع خطر تعديل أوامر النظام، يجب تقدير ما إذا كانت الذاكرة المتطايرة مهمة حقًا. تنشأ مشكلة مماثلة عندما لا يتوفر اتصال بالشبكة ولا يمكن توصيل ذاكرة ثانوية بجهاز محمول لأنه يجب حفظ صورة الذاكرة المتطايرة على الذاكرة الداخلية غير المتطايرة ، حيث يتم تخزين بيانات المستخدم ومن المرجح أن يتم فقد البيانات المهمة المحذوفة. أوامر النظام هي الطريقة الأرخص، لكنها تنطوي على بعض مخاطر فقدان البيانات. يجب توثيق كل استخدام للأوامر مع الخيارات والإخراج.

أوامر AT

أوامر AT هي أوامر مودم قديمة ، مثل مجموعة أوامر Hayes وأوامر AT لهاتف Motorola، وبالتالي لا يمكن استخدامها إلا على جهاز يدعم المودم. باستخدام هذه الأوامر، لا يمكن الحصول على المعلومات إلا من خلال نظام التشغيل ، بحيث لا يمكن استخراج أي بيانات محذوفة. [11]

د د

بالنسبة للذاكرة الخارجية ومحرك أقراص فلاش USB، يلزم وجود برنامج مناسب، مثل أمر يونكس dd ، لعمل نسخة على مستوى البت. علاوة على ذلك، لا تحتاج محركات أقراص فلاش USB المزودة بحماية الذاكرة إلى أجهزة خاصة ويمكن توصيلها بأي جهاز كمبيوتر. تحتوي العديد من محركات أقراص USB وبطاقات الذاكرة على مفتاح قفل الكتابة الذي يمكن استخدامه لمنع تغييرات البيانات أثناء عمل نسخة.

إذا لم يكن محرك أقراص USB مزودًا بمفتاح حماية، فيمكن استخدام مانع لتركيب المحرك في وضع القراءة فقط أو، في حالة استثنائية، يمكن فك لحام شريحة الذاكرة . تحتاج بطاقات SIM والذاكرة إلى قارئ بطاقات لعمل النسخة. [29] يتم تحليل بطاقة SIM بشكل سليم، بحيث يكون من الممكن استرداد البيانات (المحذوفة) مثل جهات الاتصال أو الرسائل النصية. [11]

يتضمن نظام التشغيل أندرويد الأمر dd. في منشور مدونة حول تقنيات الطب الشرعي لنظام أندرويد، تم توضيح طريقة لالتقاط صورة حية لجهاز أندرويد باستخدام الأمر dd. [30]

أدوات تجارية غير جنائية

أدوات الفلاشر

أداة الفلاشر هي أداة برمجة للأجهزة و/أو البرامج التي يمكن استخدامها لبرمجة (فلاش) ذاكرة الجهاز، على سبيل المثال، EEPROM أو ذاكرة الفلاش . تنشأ هذه الأدوات بشكل أساسي من الشركة المصنعة أو مراكز الخدمة لخدمات التصحيح أو الإصلاح أو الترقية. يمكنها الكتابة فوق الذاكرة غير المتطايرة ويمكن لبعضها، اعتمادًا على الشركة المصنعة أو الجهاز، أيضًا قراءة الذاكرة لعمل نسخة، مخصصة في الأصل كنسخة احتياطية. يمكن حماية الذاكرة من القراءة، على سبيل المثال، عن طريق أمر برمجي أو تدمير الصمامات في دائرة القراءة. [31]

لاحظ أن هذا لن يمنع كتابة أو استخدام الذاكرة داخليًا بواسطة وحدة المعالجة المركزية . من السهل توصيل أدوات الفلاشر واستخدامها، ولكن بعضها قد يغير البيانات ولديه خيارات خطيرة أخرى أو لا يقوم بعمل نسخة كاملة. [12]

الخلافات

بشكل عام، لا يوجد معيار لما يشكل جهازًا مدعومًا في منتج معين. وقد أدى هذا إلى الموقف الذي يحدد فيه البائعون المختلفون الجهاز المدعوم بشكل مختلف. يجعل مثل هذا الموقف من الصعب مقارنة المنتجات بناءً على قوائم الأجهزة المدعومة المقدمة من البائع. على سبيل المثال، قد يتم إدراج الجهاز الذي ينتج الاستخراج المنطقي باستخدام منتج واحد فقط قائمة بالمكالمات التي أجراها الجهاز على أنه مدعوم من قبل هذا البائع بينما يمكن لبائع آخر إنتاج معلومات أكثر بكثير.

علاوة على ذلك، تستخرج المنتجات المختلفة كميات مختلفة من المعلومات من أجهزة مختلفة. وهذا يؤدي إلى مشهد معقد للغاية عند محاولة الحصول على نظرة عامة على المنتجات. وبشكل عام، يؤدي هذا إلى موقف حيث يُنصح بشدة باختبار المنتج على نطاق واسع قبل الشراء. ومن الشائع جدًا استخدام منتجين على الأقل يكملان بعضهما البعض.

تتطور تكنولوجيا الهواتف المحمولة بوتيرة سريعة. ويبدو أن التحقيقات الجنائية الرقمية المتعلقة بالأجهزة المحمولة متوقفة أو تتطور ببطء. ولكي تتمكن التحقيقات الجنائية الخاصة بالهواتف المحمولة من مواكبة دورات إصدار الهواتف المحمولة، فلابد من تطوير إطار أكثر شمولاً وعمقاً لتقييم أدوات التحقيقات الجنائية الخاصة بالهواتف المحمولة، ولابد من توفير البيانات المتعلقة بالأدوات والتقنيات المناسبة لكل نوع من أنواع الهواتف في الوقت المناسب. [32]

مكافحة الطب الشرعي

إن التحقيقات الجنائية ضد أجهزة الكمبيوتر أكثر صعوبة بسبب الحجم الصغير للأجهزة وإمكانية وصول المستخدم المحدودة إلى البيانات. [13] ومع ذلك، هناك تطورات لتأمين الذاكرة في الأجهزة بدوائر أمنية في وحدة المعالجة المركزية وشريحة الذاكرة، بحيث لا يمكن قراءة شريحة الذاكرة حتى بعد فك اللحام. [33] [34]

انظر أيضا

مراجع

  1. ^ abcd Casey, Eoghan (2004). Digital Evidence and Computer Crime, Second Edition . Elsevier. ISBN 978-0-12-163104-8.
  2. ^ ab Ahmed, Rizwan (2009). "الطب الشرعي للجوال: مقدمة من منظور تطبيق القانون الهندي". أنظمة المعلومات والتكنولوجيا والإدارة . الاتصالات في علوم الكمبيوتر والمعلومات. المجلد 31. ص 173-184. doi :10.1007/978-3-642-00405-6_21. ISBN 978-3-642-00404-9.
  3. ^ abc Murphy, Cynthia. "استخراج بيانات أدلة الهاتف الخلوي وتوثيقها" (PDF) . تم الاسترجاع في 4 أغسطس 2013 .
  4. ^ تسوكاياما، هايلي (13 يوليو 2012). "ثلثي مشتري الهواتف المحمولة لديهم هواتف ذكية". واشنطن بوست . تم الاسترجاع في 20 يوليو 2012 .
  5. ^ [1] Jansen; et al. "التغلب على العوائق أمام الطب الشرعي للهواتف المحمولة" . تم الاسترجاع في 20 يوليو 2012 .[ رابط ميت دائم ‍ ]
  6. ^ ثاكري، جون. "صناديق الفلاش: العودة إلى الأساسيات في التحقيقات الجنائية الخاصة بالهواتف المحمولة". مؤرشف من الأصل في 15 نوفمبر 2012. تم الاسترجاع في 20 يوليو 2012 .
  7. ^ أحمد، رضوان. "استخراج الأدلة الرقمية وتوثيقها من الأجهزة المحمولة" (PDF) . تم استرجاعه في 2 فبراير 2015 .
  8. ^ بواسطة Salvatore Fiorillo. نظرية وممارسة الطب الشرعي للأجهزة المحمولة ذات الذاكرة الفلاشية محفوظ في 14 فبراير 2019 على موقع Wayback Machine . Theosecurity.com، ديسمبر 2009.
  9. ^ ab Miller, Christa. "The Other Side of Mobile Forensics". Officer.com . تم الاسترجاع في 24 يوليو 2012 .
  10. ^ ab Wayne, Jansen., & Ayers, Rick. (مايو 2007). إرشادات حول الطب الشرعي للهواتف المحمولة. تم الاسترجاع من http://www.mislan.com/SSDDFJ/papers/SSDDFJ_V1_1_Breeuwsma_et_al.pdf
  11. ^ abcde Willassen, Svein Y. (2006). "التحليل الجنائي للذاكرة الداخلية للهاتف المحمول". مؤتمر IFIP الدولي حول الطب الشرعي الرقمي . CiteSeerX 10.1.1.101.6742 . 
  12. ^ abcd Marcel Breeuwsma, Martien de Jongh, Coert Klaver, Ronald van der Knijff, and Mark Roeloffs. (2007). تم الاسترجاع من Forensic Data Recovery from Flash Memory Archived 2016-10-23 at the Wayback Machine . Small l Scale Digital Device Forensics Journal, Volume 1 (Number 1). كما أصبحت العديد من هذه الأدوات أكثر مهارة في استعادة رموز المرور/كلمات المرور للمستخدم، دون فقد بيانات المستخدم. ومن الأمثلة على الأدوات المستخدمة بشكل شائع في هذا المجال جهاز BST Dongle.
  13. ^ abcd Ronald van der Knijff. (2007). تم الاسترجاع من 10 أسباب وجيهة لماذا يجب عليك تحويل التركيز إلى الطب الشرعي للأجهزة الرقمية الصغيرة المحفوظة في 2008-10-15 على موقع Wayback Machine .
  14. ^ ريك آيرز، وواين جانسن، ونيكولاس سيليروس، ورونان دانييلو. (أكتوبر 2005). مأخوذ من أدوات الطب الشرعي للهاتف المحمول: نظرة عامة وتحليل. المعهد الوطني للمعايير والتكنولوجيا.
  15. ^ Brothers, Sam. "iPhone Tool Classification" (PDF) . مؤرشف من الأصل (PDF) في 20 أكتوبر 2012 . تم الاسترجاع 21 يوليو 2012 .
  16. ^ من تأليف إيوغان كيسي. دليل التحقيق في جرائم الكمبيوتر – الأدوات والتكنولوجيا الجنائية. أكاديميك بريس، الطبعة الثانية، 2003.
  17. ^ هنري، بول. "نظرة سريعة – Cellebrite UFED باستخدام Extract Phone Data & File System Dump" . تم الاسترجاع في 21 يوليو 2012 .
  18. ^ فانس، كريستوفر. "عمليات الاستحواذ المادية على نظام أندرويد باستخدام Cellebrite UFED". مؤرشف من الأصل في 12 أغسطس 2011. تم الاسترجاع في 21 يوليو 2012 .
  19. ^ ساتيش، بوميسيتي (2014). الأدلة الجنائية العملية للجوال: الغوص في الأدلة الجنائية للجوال على أجهزة iOS وAndroid وWindows وBlackBerry مع هذا الدليل العملي المليء بالإثارة . تاما، روهيت، ماهاليك، هيذر. برمنغهام، المملكة المتحدة: Packt Pub. ISBN 9781783288328. OCLC  888036062.
  20. ^ Whittaker, Zack. "مقابل 15000 دولار، شركة GrayKey تعد باختراق رموز مرور iPhone للشرطة". ZDNet . تم الاسترجاع في 2018-07-02 .
  21. ^ Whittaker, Zack. "ملفات مسربة تكشف نطاق تقنية اختراق الهواتف التي تستخدمها شركة إسرائيلية". ZDNet . تم الاسترجاع في 2018-07-02 .
  22. ^ "UFED Ultimate". Cellebrite.com .
  23. ^ فوكس بروستر، توماس. "وعد غامض بقيمة 15000 دولار أمريكي من شركة "GrayKey" بفتح قفل آيفون إكس لصالح الحكومة الفيدرالية". فوربس . تم الاسترجاع في 2018-07-02 .
  24. ^ "التحليلات الرقمية للجوالات للجيش". Dell Inc. تم الاسترجاع في 21 يوليو 2012 .[ رابط يوتيوب ميت ]
  25. ^ دانييلز، كيث. "إنشاء مجموعة أدوات التحقيق في الأجهزة الخلوية: المواصفات الأساسية للأجهزة والبرامج". مجموعة SEARCH Inc. {{cite web}}: مفقود أو فارغ |url=( مساعدة )
  26. ^ "مركز معلومات الأدلة الإلكترونية" . تم استرجاعه في 25 يوليو 2012 .
  27. ^ الصفحة الرئيسية لـ Factronix
  28. ^ فيديو: عملية إعادة الكرة
  29. ^ "USB Blocker | Endpoint Protector". www.endpointprotector.com . تم الاسترجاع في 2021-03-20 .
  30. ^ Lohrum, Mark (2014-08-10). "التصوير المباشر لجهاز Android" . تم الاسترجاع في 3 أبريل 2015 .
  31. ^ توم سالت ورودني دريك. براءة اختراع أمريكية رقم 5469557. (1995). تم الاسترجاع من Code protection in microcontroller with EEPROM fuses. تم أرشفته في 12 يونيو 2011 على موقع Wayback Machine
  32. ^ أحمد، رضوان. "التحليل الجنائي للأجهزة المحمولة: نظرة عامة، وأدوات، واتجاهات مستقبلية وتحديات من منظور إنفاذ القانون" (PDF) . مؤرشف من الأصل (PDF) في 3 مارس 2016. تم الاسترجاع 2 فبراير 2015 .
  33. ^ براءة اختراع التمهيد الآمن
  34. ^ Harini Sundaresan. (يوليو 2003). تم الاسترجاع من ميزات أمان منصة OMAP، Texas Instruments .
  • مؤتمر "عالم الطب الشرعي المحمول"
  • تحليلات جنائية لشرائح إلكترونية (forensicwiki.org)
  • JTAG Forensics (forensicwiki.org)
  • دراسات حالة في مجال الطب الشرعي للهواتف المحمولة (شركة QCC Global Ltd)
Retrieved from "https://en.wikipedia.org/w/index.php?title=Mobile_device_forensics&oldid=1258220898"
Original text
Rate this translation
Your feedback will be used to help improve Google Translate