Forensic JTAG – אחזור ושחזור מידע פיזי מטלפון סלולרי

במקורו הליך JTAG נועד לקבוע סטנדרטיזציה לגישה אלקטרונית – פיזית למעבדים, שבבים ולוחות מעגלים אלקטרונים מודפסים לצורך בדיקות מערכת, אבחון תקלות וכדומה.

Forensic JTAG – ג'יי-טאג פורנזי

הליך ייחודי זה נועד למקרים שונים בהם נוצר צורך בביצוע שחזור מידע ואחזור מידע קיים ממכשיר טלפון נייד, כאשר כל הפעולות האחרות שננקטו על מנת לאחזר ולשחזר מידע מתוך המכשיר נכשלו. במסגרת התהליך מומחי המעבדה שלנו עוקפים את מערכות ההפעלה ומנגנוני ההגנה שלהן ומבצעים חדירה פיזית-אלקטרונית, ישירות לתוך הזכרון הפיזי של המכשיר הסלולרי. החדירה הישירה לזיכרון המכשיר מאפשרת קצירת המידע הגולמי מתוכו – קיים ומחוק – ניתוחו ועיבודו באמצעות כלים פורנזיים לכדי מידע קריא ומובן לעין אנושית.

ברשותנו יכולות לביצוע JTAG במספר דגמים רב של טלפונים סלולרים, לפרטים נוספים צרו קשר עם המומחים שלנו.

מתי נכון להשתמש בהליך שחזור פיזי?

לא ניתן לגשת למידע או לשחזר אותו בכל דרך אחרת.
המכשיר לא תקין ולא ניתן לתקנו ולהפעילו מחדש.
המכשיר מוגן בסיסמא וכל וניסיונות פריצת סיסמא כשלו.

אילו מכשירים תומכים בשחזור מסוג JTAG?

מגון המכשירים הנתמכים רחב וכלל דגמים רבים של מערכות ההפעלה אנדרואיד Android –  ו- Windows, אך בכל מקרה אינו אפשרי בשלב זה במכשירים עם מערכת הפעלה IOS  – ממשפחת אייפון של חברת אפל.

מדוע לא לבצע תמיד שחזור מידע באמצעות הליך JTAG?

הליך שחזור באמצעות JTAG דורש פעולה ממושכת באופן יחסי להליכי שחזור אחרים ולכן עלותו גבוהה יחסית לאלטרנטיבות. לפיכך הליך זה ישמש רק כמוצא אחרון לאחר שכל הפתרונות האחרים מוצו.

תגיות: JTAG, J-TAG, שחזור פיזי אנדאוריד, שחזור זיכרון מכשיר סלולר, JTAG extraction and decoding