MAGNET AXIOM – ДОСЛІДЖЕННЯ МОБІЛЬНОГО ПРИСТРОЮ

В продовження теми практичного використання Magnet Axiom, хочу навести приклад та алгоритм дослідження мобільного пристрою. Піддослідним виступив планшетний комп’ютер (далі планшет) «Sanei N91». Термін планшетний комп’ютер (tablet PC) відноситься до лептопів або мобільних комп’ютерів обладнаних сенсорним екраном, або графічним планшетом для керування комп’ютером за допомогою пишучого пера, або цифрового пера, або керування натисненням пальцем на ділянки екрана замість застосування миші чи клавіатури [1]. В даній моделі планшету міститься: центральний процесор AllWinner A13, оперативна пам'ять DDR3 512 МБ та вбудована флеш пам’ять ємністю 8 ГБ. AllWinner A13 є процесором на базі ядра ARM Cortex-A8, що працює з тактовою частотою 1 ГГц [2, 3]. Проведеним попереднім дослідженням було встановлено, що він працює під керуванням операційної системи Android версії 4.0.4. Версія 4 дозволяє встановлювати root-права (супер користувача) на мобільний пристрій, без стирання даних користувача (з англ. wipe data). Root спеціальний аккаунт в UNIX-подібних системах з ідентифікатором (UID, User IDentifier), власник якого має право на виконання всіх без винятку операцій [4]. Процедуру по встановленню прав суперкористувача можливо виконати за допомогою програмних продуктів UnlockRoot або Kingo Root [5, 6]. Після встановлення root-прав експерт/спеціаліст отримує можливість доступу до прихованих від звичайного користувача системних файлів та дуже важливої директорії як «/data/data». За даним шляхом розміщуються дані встановлених додатків (налаштування, аккаунти, збережені дані та ін.) [4]. Далі можливо виконати копіювання пам’яті планшету. Для цього застосуємо Magnet Axiom. Після створення в програмі нової справи [7], введення описової інформації, вибору вилучення з Android-пристроїв, користувачу пропонується вибрати метод вилучення даних (рис. 1).