Nhóm 20 .Module-20.Pptx

HỌC VIỆN KỸ THUẬT MẬT MÃ
KHOA AN TỒN THƠNG TIN

Module 20: MOBILE FORENSICS
Giảng viên hướng dẫn: Nguyễn Mạnh Thắng
Nguyễn Tiến Dũng - AT140108

Vũ Quốc Huy-AT140819

Nguyễn Thành Long –AT140725

Hồng Đình Huy-AT140820

Cao Xuân Hiệp-AT140810


Bảng phân công công việcng phân công công việcc
Tên Sinh Viên

Công việc

Nguyễn Tiến Dũng

Slide 1 - 25

Cao Xuân Hiệp

Slide 26 - 50

Vũ Quốc Huy

Slide 51 - 75

Nguyễn Thành Long

Slide 76 - 100

Hồng Đình Huy

Tổng hợp Slide

2


MOBILE FORENSICS
Module 20

Được  thiết kế bởi Các nhà phân tích tội phạm. Do các chuyên gia trình bày

C HFI

 


ĐIỆN THOẠI THÔNG MINH: KẺ LỪA ĐẢO
NEW PLAYGROUNDS
                                                                                                                                             Ngày 17 tháng 5 năm 2011

Từ phần mềm độc hại đến các trang web giả mạo, sự phổ biến ngày càng tăng của điện thoại thông
minh đang khiến họ dễ bị những kẻ lừa đảo hơn. Trong khi mối đe dọa không bằng lừa đảo phổ biến
nhắm vào PC, ngày càng có nhiều cuộc tấn công đánh iPhone và điện thoại dựa trên Android.

“ Mối đe dọa chính là nhận được phần mềm độc hại trên điện thoại của bạn “, Andrew Hoog nói,
giám đốc điều tra tại ViaForesnics, một pháp y di động và máy tính Compay. "Có nhiều phần mềm
độc hại xuất hiện trong không gian cụ thể này.“
Các cuộc tấn công khác xuất hiện trên điện thoại di động bao gồm tin nhắn văn bản được thiết kế để
tính phí người dùng cho các dịch vụ cao cấp, các trang web giả mạo được tạo ra để chiếmdữ liệu
nhạy cảm và điện thoại hack đang sử dụng các trang web khơng an tồn, theo Hoog
Mặc dù mọi người sử dụng điện thoại thơng minh của họ như một máy tính mini, nhưng có rất
ítquan tâm đến các trị gian lận, tạo ra nơi sinh sản hoàn hảo cho các cuộc tấn cơng

C HFI

2

Copyright © by FC Council
All Rights Reserved. Reproduction is Strictly Prohibited


Hàn Quốc, Châu Âu bắt đầu điều tra
theo dõi vị trí iphone
Ủy ban Truyền thơng Hàn Quốc của Hàn Quốc hiện đang đặt câu hỏi cho Apple về dữ liệu vị trí đang được lưu 
trữ trên iPhone và iPad và được sao lưu vào người dùng 'máy vi tính. Hàn Quốc tham gia chính phủ Pháp, Đức 
và Ý, mà cuối tuần trước đã thơng báo cho Apple rằng họ cũng có câu hỏi về vị trí thu thập dữ liệu. Những 
cuộc điều tra này theo những bức thư nghiêm khắc từ US SentaorAi Franken (D-MN) và Đại diện Hoa Kỳ Ed 
Markey  (D-MA),  cả  hai  đều  đã  hỏi  Apple  giải  đáp  lý  do  tại  sao  dữ  liệu  được  giữ  lại  trên  thiết  bị  của  người 
dùng, cách thức thu thập dữ liệu và những gì Apple làm để bảo vệ quyền riêng tư của người dùng. 
Các chun gia bảo mật iOS lưu ý rằng nhật ký vị trí khơng phải là phiên bản mới trước đó của iOS đã lưu trữ 
cùng một thơng tin trong một cơ sở dữ liệu khác nhau. Cũng khơng được hợp nhất. Db nhất thiết phải là bí 
mật- các đội pháp y thường truy cập và phân tích tệp này trong thêm vào nhật ký SMS, e-mail, cơ sở dữ liệu 
liên hệ, ảnh và hơn thế nữa trong điều tra. Phân tích sâu hơn của các nhà phát triển và chun gia bảo mật 
cho  thấy  rằng  các  điểm  dữ  liệu  được  ghi  lại  có  nhiều  khả  năng  là  tháp  di  động  và  trạm  phát  WiFi  vị  trí  và 

khơng nhất thiết phải là vị trí thiết bị thực tế.

C HFI

3

Copyright © by FC Council
All Rights Reserved. Reproduction is Strictly Prohibited


ELCOMSOFT BÁN BỘ CÔNG CỤ
GIẢI MÃ IPHONE

Ngày 25 tháng 5 năm 2011 8:02 AM POT

Một công ty pháp y máy tính của Nga, ElcomSoft, cho biết họ đã phát triển một bộ cơng cụ có thể giúp các cơ
quan thực thi pháp luật nhanh chóng truy cập vào các hệ thống tệp được mã hóa trên IPhone của Apple.
Bộ cơng cụ của ElcomSoft là một bước phát triển quan trọng như bảo mật và quyền riêng tư của điện thoại
thông minh đã trở thành một vấn đề nóng bỏng.
Tháng trước, các nhà nghiên cứu phát hiện ra rằng iPhone đang theo dõi vị trí của người dùng khi họ chuyển
từ nơi này sang nơi khác. Thông tin được lưu trữ trong một tệp khơng được mã hóa trên iPhone, cũng như
trong các bản sao lưu iTunes. Sau khi những người ủng hộ quyền riêng tư phàn nàn rằng iPhone đang theo dõi
người dùng Apple đã trả lời rằng họ không muốn theo dõi người dùng và vấn đề chỉ đơn giản là một lỗi.
"Apple khơng theo dõi vị trí iPhone của bạn", công ty đã viết trên một trang Câu hỏi thường gặp vào tháng
trước. "Quả táo chưa bao giờ làm như vậy và cũng khơng có kế hoạch làm như vậy. "Đầu tháng này, Apple đã
phát hành iOS 4.3.3 để loại bỏ tính năng theo dõi vị trí
Các điện thoại thông minh khác, bao gồm cả những điện thoại chạy hệ điều hành Windows Phone 7 và
Android, cũng theo dõi một số lượng nhất định dữ liệu vị trí. Bản sửa lỗi của Appie Có thể là một bước lùi đối
với thời hạn thực thi pháp luật, những người đã sử dụng iPhone và iPad trong nhiều tháng dữ liệu vị trí địa lý
trong các cuộc điều tra nghiêm trọng.

C HFI

4

Copyright © by FC Council
All Rights Reserved. Reproduction is Strictly Prohibited


MỤC TIÊU MÔ-ĐUN
Điện thoại di động

Pháp ý di động

Các thiết bị di động khác nhau

Những thách thức về pháp y di động

Đặc điểm phần cứng và phần mềm của thiết bị di
động

Cân nhắc bộ nhớ trong điện thoại di động

Mạng di động

Các biện pháp phòng ngừa cần thực hiện trước khi điều tra
Quy trình pháp y di động

Hệ điều hành di động

Công cụ phần mềm pháp y di động

Các loại hệ điều hành di động

Công cụ phần cứng pháp y di động

Tội phạm có thể làm gì với điện thoại di động

C HFI

5

Copyright © by FC Council
All Rights Reserved. Reproduction is Strictly Prohibited


LUỒNG MÔ-ĐUN

C HFI

Điện thoại di
động

Hệ điều hành
di động

Pháp y di
động

Quy trình

pháp y di động

Cơng cụ phần
mềm pháp y di
động

Cơng cụ phần cứng
pháp y di động

6

Copyright © by FC Council
All Rights Reserved. Reproduction is Strictly Prohibited


Thống kê doanh số điện thoại thông minh 2010 / 2011

C HFI

7

Copyright © by FC Council
All Rights Reserved. Reproduction is Strictly Prohibited


ĐIỆN THOẠI DI ĐỘNG
Điện thoại di động hay điện thoại di động là một thiết bị điện tử phức tạp có nhiều tính năng
Nhắn tin bằng giọng
nói và văn bản
Quản lý thơng tin cá

nhân (PIM)

C HFI

Lưu trữ hình ảnh và 
video
Tính năng

Trị chơi

Nhắn tin SMS và
MMS

Máy ảnh với đầu ghi
video

Internet và email

Bluetooth và hồng
ngoại

Trị chuyện

Điều hướng GPS

8

Copyright © by FC Council
All Rights Reserved. Reproduction is Strictly Prohibited

CÁC THIẾT BỊ DI ĐỘNG KHÁC NHAU
- BlackBerry:
BlackBerry là một thiết bị cầm tay không dây pesonal hỗ trợ khả năng email, điện thoại di động, nhắn tin văn
bản, duyệt web và các dịch vụ thông tin không dây khác
BlackBerry có thể được sử dụng làm điện thoại, sổ địa chỉ hoặc lịch, và để tạo danh sách việc cần làm và truy
cập Internet không dây
- iPod:
iPod là một máy nghe nhạc và âm thanh kỹ thuật số di động cung cấp một dung lượng lưu trữ khổng lồ
- Điện thoại Iphone:
IPhone là một thiết bị đa phương tiện được kết nối Internet Điện thoại thông minh do Apple Inc. thiết kế và tiếp
thị với màn hình cảm ứng đa điểm và giao diện phần cứng tối thiểu

C HFI

9

Copyright © by FC Council
All Rights Reserved. Reproduction is Strictly Prohibited


ĐẶC ĐIỂM PHẦN CỨNG CỦA THIẾT BỊ DI ĐỘNG
Đặc trưng

Điện thoại cơ bản

Điện thoại nâng cao

Điện thoại thơng minh

Bộ xử lý

Tốc độ giới hạn

Cải thiện tốc độ

Tốc độ vượt trội

Bộ nhớ

Năng lực hạn chế

Nâng cao năng lực

Dung lượng vượt trội, khả năng tích hợp 
ổ cứng

Màn hình

Thang độ xám

Màu sắc

Kích thước lơn, 16-bit màu ( 65,536 màu 
) hoặc cao hơn

Số lượng card

Khơng có

MiniSD hoặc MMCmobile

MiniSD hoặc MMCmobile

Máy ảnh

Khơng có

Still

Still, Video

Nhập văn bản

Bàn phím số

Bàn phím số, bàn phím mềm

Màn hình cảm ứng Nhận dạng chữ viết 
tay, bàn phím kiểu QWERTY tích hợp

Giao diện di động

Dữ liệu thoại và giới hạn

Dữ liệu thoại và tốc độ cao

Dữ liệu thoại và tốc độ rất cao

Khơng dây

IrDA

lrDA, Bluetooth

lrDA, Bluetooth WiFi

Pin

Đã cố định, có thể sạc lại lithium Ion 
Polymer

Polyme lithium Ion có thể sạc lại, có thể 
tháo rời

Ion Lithium có thể tháo rời, có thể sạc lại

C HFI

10

Copyright © by FC Council
All Rights Reserved. Reproduction is Strictly Prohibited


ĐẶC ĐIỂM PHẦN MỀM CỦA THIẾT BỊ DI ĐỘNG
Đặc trưng

Điện thoại cơ bản

Điện thoại nâng cao

Điện thoại thông minh

OS

Độc quyền

Độc quyền

Linux, Windows Mobile,RIM OS,
Palm OS, Symbian

PIM

Danh bạ điện thoại đơn giản

Danh bạ điện thoại và lịch

Danh sách lời nhắc, Danh bạ điện
thoại và Lịch nâng cao

Các ứng dụng

Khơng có

Máy nghe nhạc mp3

Máy nghe nhạc MP3, Xem tài liệu
Office

Nhắn tin

Nhắn tin Văn bản

Văn bản với hình ảnh và âm thanh
được nhúng đơn giản

Nhắn tin đa phương tiện đầy đủ văn
bản, văn bản nâng cao

Trị chuyện

Khơng có

Trị chuyện SMS

Tin khẩn

E-mail

Khơng có

Qua Cổng Dịch vụ của Nhà khai
thác Mạng

Qua Máy chủ POP hoặc IMAP

Web

Khơng có

Qua Thư viện WAP

HTTP trực tiếp

Khơng dây

lrOA

IrOA, Bluetooth

lrDA, Bluetooth, WiFi

C HFI

11

Copyright © by FC Council
All Rights Reserved. Reproduction is Strictly Prohibited


CÁC THÀNH PHẦN CỦA MẠNG DI ĐỘNG
Trung tâm chuyển mạch di động (MSC): Đây là hệ thống chuyển mạch cho mạng di động

Trạm thu phát cơ sở (BTS): Là thiết bị thu phát vô tuyến kết hợp với điện thoại di động

Gốc điều khiển (BSC): Nó là thiết bị thu phát và thực hiện kênh liên kết
BSS: Hệ thống con Base St ation chịu trách nhiệm quản lý mạng vô tuyến và được điều khiển bởi
trung tâm chuyển mạch dịch vụ di động (M SC). Nó bao gồm các phần tửBSC (Bộ điều khiển Trạm

gốc), BTS(Trạm thu phát gốc) và TC (Bộ mã hóa Tran)
Vị trí nhà Đăng ký er (HLR): Là cơ sở dữ liệu tại MSC, là hệ thống kho lưu trữ trung tâm cho dữ liệu
thuê bao và thơng tin dịch vụ
Đăng ký vị trí khách truy cập (Vlr R): Đây là cơ sở dữ liệu được sử dụng cùng với HLR dành cho
điện thoại di động chuyển vùng bên ngoài khu vực kinh doanh của họ

C HFI

12

Copyright © by FC Council
All Rights Reserved. Reproduction is Strictly Prohibited


MẠNG DI ĐỘNG

SIM : Mô-đun nhận dạng thuê bao
MSC : Trung tâm chuyển mạch dịch vụ di động
HLR : Địa điểm nhà Đăng ký

C HFI

BTS : Trạm thu phát song
AuC : Trung tâm xác thực
VLR : Đăng ký vị trí khách truy
cập

13

BSC : Bộ điều khiển trạm gốc

ME : Thiết bị di động
EIR: Đăng ký nhận dạng thiết bị
Copyright © by FC Council
All Rights Reserved. Reproduction is Strictly Prohibited


CÁC MẠNG DI ĐỘNG KHÁC NHAU
Đa truy cập phân chia theo mã (CDMA)
Tốc độ dữ liệu nâng cao cho GSM Evolution (EDGE)
Mạng nâng cao kỹ thuật số tích hợp (IDEN)
Dịch vụ vơ tuyến gói chung (GPRS)
Hệ thống Tồn cầu cho Truyền thơng Di động (GSM)
Truy cập gói đường xuống tốc độ cao (HSDPAJ
Đa truy cập phân chia theo thời gian (TDMA)
Hệ thống viễn thông Moblle đa năng (UMTS)
Truy cập di động khơng được cấp phép (UMA)

C HFI

14

Copyright © by FC Council
All Rights Reserved. Reproduction is Strictly Prohibited


LUỒNG MÔ-ĐUN

C HFI

Điện thoại di

động

Hệ điều hành
di động

Pháp y di
động

Quy trình
pháp y di động

Cơng cụ phần
mềm pháp y di
động

Cơng cụ phần cứng
pháp y di động

15

Copyright © by FC Council
All Rights Reserved. Reproduction is Strictly Prohibited


HỆ ĐIỀU HÀNH DI ĐỘNG

Nó xác định các chức năng và tính năng có
sẵn trên thiết bị di động như bàn phím, ứng
dụng, email, nhắn tin văn bản, v.v.

Hệ thống hoạt động di động không phải là
hệ điều hành vận hànhthiết bị di động như
điện thoại di động, điện thoại thơng minh,
PDA, v.v..

Nó quản lý giao tiếp giữa thiết bị di
động và các thiết bị tương thích khác
như máy tính, TV hoặc máy in

C HFI

Nó kiểm sốt những ứng
dụng của bên thứ ba có thể
chạy trên thiết bị

16

Copyright © by FC Council
All Rights Reserved. Reproduction is Strictly Prohibited


CÁC LOẠI HỆ ĐIỀU HÀNH DI ĐỘNG

C HFI

17

Copyright © by FC Council
All Rights Reserved. Reproduction is Strictly Prohibited

WEBOS
webOS là một hệ điều hành di động chạy trên Linux hạt nhân
Nó sử dụng các cử chỉ đa chạm để điều hướng trên màn hình cảm ứng
Nó cho phép người dùng truy cập Gmail, Yahool !, Facebook, Linkedin, v.v., sử dụng tính năng Synergy và tích hợp tất cả các nguồn này vào một danh
sách duy nhất
Nó sử dụng cơng cụ bố cục WebKit để truy cập trình duyệt web

C HFI

18

Copyright © by FC Council
All Rights Reserved. Reproduction is Strictly Prohibited