Opensource a policie

2.9.2005 11:58 | Přečteno: 1180× | Z mailboxu | poslední úprava: 2.9.2005 13:00

Čeho všeho se člověk při práci na opensource projektu nedočká – napsal mi člověk z West Yorkshire Police Hi Tech Crime Unit, že schánějí způsob jak vytáhnout smazaná data z mobilu. Zaprvé nechápu proč místo autora Gammu, který nemá přístup k dokumentaci, spíš nekontaktují výrobce mobilu. Ten určitě má lepší možnost jak data z mobilu získat.

Další věc, která mě zaráží, je, že „Telecom & Computer Crime Unit“ má mail u jakéhosi providera a ne něco co by se tvářilo oficiálně, když místní policie má takový pěkný web.

Nebo se jedná o někoho kdo se jménem policie snaží získat informace? Netuším a stejně mu neumím poradit, tak je to jedno .

Následuje mail, tak jak mi přišel:

Subject: Gammu and Law Enforcement
From: "West Yorkshire Police Telecom & Computer Crime Unit" <wyptccu@nildram.co.uk>
To: marcin@mwiacek.com, "michal@cihar.com"@smtp.nildram.co.uk
Date: Today 10:10:31

First may I please congratulate you and your team on a fantastic product -
one which has certainly interested my colleagues and I at the West Yorkshire
Police Hi Tech Crime Unit, in West Yorkshire, United Kingdom.

Our duties include the forensic examination of mobile telephones, as well as
computers, and our main aim is to extract data from telephones in order to
be able to process evidence in court.

One of the main problems we have is obtaining data that has either been
hidden or deleted by the user. I hope you may be able to help me here.

Is there a way, that a phone can be probed by AT commands or otherwise, and
the TOTAL contents of the memory downloaded in a raw format? Or even produce
the contents of empty memory slots (similar to "deleted" files in the
Windows environment - the files do not actually disappear, they are ignored
by the operating system)

We hope to be including your work in our forensic solution(s) and would
appreciate your cooperation in this matter.

Keep up the good work!

DC3359 Stephen Hirst
Hi Tech Crime Unit
West Yorkshire Police

+44 (0) 1924 821395

________________________________________________
Message sent using UebiMiau 2.7.2

       

Komentáře

[doubleZ]

Pěkný, zkus jím napsat, jestli (na mail z webu) existuje osoba,která se podepsala a jestli Ti nepotvrdí problematiku a poraď jim ať se obrátí na výrobce

[Michal Čihař]

Najít na tom webu nějaký relevatní mail se mi nepodařilo, tak na to kašlu .

[doubleZ]

Takže je možná pravý

[Michal Čihař]

No nějaký maily tam jsou, všechny ve tvaru něco@westyorkshire.pnn.police.uk, ale většinou jsou na nějakýho člověka...

[doubleZ]

Aha, nechápu ten jejich doménový systém, subdoménu na police.uk bych pochopil, ale proč mail je jiný a potom v ostatních mailech je to .pnn., to je dost jetý

[Michal Čihař]

Prostě policie, co bys očekával?

[doubleZ]

njn, to je fakt

[doubleZ]

whois nildram.co.uk

Domain Name: nildram.co.uk

Registrant: Nildram

Registrant's Agent: AccentUK Limited [Tag = NILDRAM] URL: http://www.accentuk.com/

Relevant Dates: Last updated: 28-Jul-1998

Name servers listed in order: dns0.nildram.co.uk 195.112.4.14 dns1.nildram.co.uk 195.112.4.7 dns0.nildram.com 193.218.99.4 dns1.nildram.com 193.218.99.3

WHOIS database last updated at 13:55:01 02-Sep-2005

-- (c) Nominet UK 1996 - 2005

For further information and terms of use please see http://www.nic.uk/whois Nominet reserves the right to withhold access to this service at any time.

[doubleZ]

Navíc accentuk.com je fakt provider, takže to vypadá, že ten webík je hostovaný i u nich ...

[Vlastimil Ott]

Takže pure social engineering?

[doubleZ]

Pravděpodobně, ověřil bych to jen ze zájmu...

[Michal Čihař]

Taky mi to tak připadá, ale jsem zvědavý na reakce ostatních .

[Jiří Němec]

Možná nerozumím dost dobře tomu emailu, ale asi by to přez AT příkazy nešlo. Záleží na typu telefonu.

Jelikož se zajímám o telefony firmy siemens, asi bych být němi použil papuautils a vklay. Prvně bych nějak vygeneroval loader a pak bych si z toho vytahnul vklayem fullflash. Z tohoto souboru by se už nějak mohli dostat k potřebným datům. Ale tohle je záležitost firmy siemens. Kdyby se s nima domluvili, tak by se určitě našel spolehlivý způsob jak z toho ty data dostat.

Jak je to u jiných výrobců nevím. Siemens mám rád kvůli tomu, že se dá upravovat. Rovněž nikdo jiný nevyrábí pořádné telefony, které něco vydrží. Víc se mi hodí když telefon vydrží pád z kapsy u košile, než když má telefon 512MB vnitřní paměti a 3MPix foťák s bleskem.