由PC-3000 MOBILE看移动设备数据提取

原创内容,转载请注明:  [http://www.ssdfans.com]  谢谢!

 

作者 Modder

 

在央视新闻频道侦破某案件过程中(图1和2,截图来自网上视频),可见警方使用了Cellebrite移动取证设备。

 



 

以下我们结合ACELAB最新推出的PC-3000 MOBILE(图3来自ACELAB),来近距离看看从移动设备提取数据的解决方案

 


 

1.如果移动设备工作正常,PC-3000 MOBILE能够通过移动设备的标准接口进行数据操作。PC-3000 MOBILE有3个内置USB 3.0端口(图3中橙色部分),具有独立的电源控制和错误控制。通过标准电缆连接即可访问智能手机上的用户数据。

2.对于部分损坏的设备:使用JTAG/UART协议等作为单独或组合的访问方法,借由移动设备PCB上的工厂接口进行数据操作(图3中粉色部分)。

 


 

图4为Cellebrite教程截图,提及JTAG的用途。现在的智能手机往往有诸如图形锁.密码锁的加密措施;如果手机进一步关闭”USB调试模式”,获取数据难度将更大。手机的硬件核心是CPU,以高通CPU和三星CPU为例,这类CPU的底层协议是JTAG协议,而部分MTK CPU和展讯CPU采用的是串行通讯协议(UART)。对采用高通或三星CPU的手机,可通过JTAG技术侦测手机主板定义,并根据CPU型号进行数据读取操作,进而获得手机的镜像数据。在JTAG操作模式下,手机的外围软硬件好坏已经无关紧要,只要电路板.CPU等核心硬件能正常工作即可;同时由于手机的CPU已经不受手机操作系统的控制,而直接受JTAG指令控制,因此,各种系统加密措施完全失效,从而可达到提取数据的目的。在具体的操作过程中,只需将手机外壳打开,将夹具夹(或焊接)在手机主板对应的JTAG焊点上,即可通过软件完成数据提取的过程。

 

3.当不可能通过标准接口或JTAG等访问数据内容时,对物理损坏的移动设备可以通过通用测试座以标准SD接口模式进行芯片直读(图3中绿色部分)。该方法包括以下功能:

 

通过支持SD 3.0/MMC4.41协议(高达150Mb/s)的2个内部独立SD/MMC COMBO端口实现eMMC /eMCP芯片的直读模式。SD/MMC接口的专用内核和专有设计可以实现正常芯片的高数据传输速率,并确保以工厂模式读取损坏的芯片。(图5来自ACELAB)


小贴士:eMMC / eMCP芯片解析

 

eMMC在智能手机中将主控与NAND Flash集成为一体,通过内在的主控管理Flash,这样CPU可不再为Flash不断更新制程而烦恼兼容性问题; eMCP是相较eMMC更高阶的存储器件,它将eMMC与LPDDR封装为一体,相当于把电脑的硬盘和内存整合在一起,在减小体积的同时还减少了电路连接设计。

 

其中eMMC 153/169.eMCP 162/186.eMCP 221和eMCP 529表示封装接口类型;9х11.10х11.11.5х13.12х16.12х18或14х18为不同尺寸。PC-3000 MOBILE附带的通用测试座中的IC限位框可根据IC选择不同大小限位框进行更换,实现不同大小IC能够通用.(图6来自ACELAB)

 


 

此外,PC-3000 MOBILE具有用于特定于设备的功能扩展端口和附加模块的连接,其中所有端口的电压通过内部可控电源单元提供(图3中红色部分)。至此硬件部分已经大致解析完毕,当然ACE实验室同样非常重视新系统的软件部分。这部分只有等上市后,实际测试之后才有机会评说,也是我们非常期待的部分。

 

结语:

由标准接口读取正常设备数据—JTAG等接口读取部分损坏设备数据—通用测试座芯片直读损坏严重设备数据,这是一个由易到难的逐步深入的处理过程。同时我们应该看到移动手机技术日新月益(比如eMMC之后的UFS等);ACE实验室在数据恢复等领域亦浸淫多年,所以对用户来说,PC-3000 MOBILE既值得期待同时前路又充满挑战。

 

附:智能手机数据恢复导图



 

分类目录 SSD.
扫一扫二维码或者微信搜索公众号ssdfans关注(添加朋友->点最下面的公众号->搜索ssdfans),可以经常看到SSD技术和产业的文章(SSD Fans只推送干货)。
ssdfans微信群介绍
技术讨论群 覆盖2000多位中国和世界华人圈SSD以及存储技术精英
固件、软件、测试群 固件、软件和测试技术讨论
异构计算群 讨论人工智能和GPU、FPGA、CPU异构计算
ASIC-FPGA群 芯片和FPGA硬件技术讨论群
闪存器件群 NAND、3D XPoint等固态存储介质技术讨论
企业级 企业级SSD、企业级存储
销售群 全国SSD供应商都在这里,砍砍价,会比某东便宜20%
工作求职群 存储行业换工作,发招聘,要关注各大公司招聘信息,赶快来
高管群 各大SSD相关存储公司高管和创始人、投资人

想加入这些群,请微信扫描下面二维码,或搜索nanoarch,加阿呆为微信好友,介绍你的昵称-单位-职务,注明群名,拉你进群。SSD业界需要什么帮助,也可以找阿呆聊。