Pythonフォレンジック-モバイルフォレンジック

ハードディスクなどの標準的なコンピュータハードウェアの法医学的調査と分析は、安定した分野に発展し、非標準的なハードウェアまたは一時的な証拠を分析するための技術の助けを借りて続いています。

スマートフォンはデジタル調査でますます使用されていますが、それでも非標準と見なされています。

フォレンジック分析

フォレンジック調査では、スマートフォンからの着信やダイヤル番号などのデータを検索します。これには、テキストメッセージ、写真、またはその他の有罪となる証拠を含めることができます。ほとんどのスマートフォンには、パスワードまたは英数字を使用した画面ロック機能があります。

ここでは、Pythonが画面ロックパスワードを解読してスマートフォンからデータを取得するのにどのように役立つかを示す例を取り上げます。

手動検査

Androidは、PIN番号または英数字のパスワードによるパスワードロックをサポートしています。両方のパスフレーズの制限は、4〜16桁または文字である必要があります。スマートフォンのパスワードは、Androidシステムの「」という特殊ファイルに保存されています。password.key に /data/system。

Androidは、パスワードのソルトされたSHA1-ハッシュサムとMD5-ハッシュサムを保存します。これらのパスワードは、次のコードで処理できます。

public byte[] passwordToHash(String password) {

   if (password == null) { 
      return null; 
   }

   String algo = null;
   byte[] hashed = null;

   try { 
      byte[] saltedPassword = (password + getSalt()).getBytes(); 
      byte[] sha1 = MessageDigest.getInstance(algo = "SHA-1").digest(saltedPassword);
      byte[] md5 = MessageDigest.getInstance(algo = "MD5").digest(saltedPassword); 
      hashed = (toHex(sha1) + toHex(md5)).getBytes(); 
   } catch (NoSuchAlgorithmException e) { 
      Log.w(TAG, "Failed to encode string because of missing algorithm: " + algo); 
   }
   
   return hashed;
}

の助けを借りてパスワードを解読することは実行可能ではありません dictionary attack ハッシュされたパスワードはに保存されているため salt file。このsalt64ビットのランダム整数の16進表現の文字列です。アクセスは簡単ですsalt を使用して Rooted Smartphone または JTAG Adapter。