Mobile Forensics I

Al Meitsec di Dubai ho avuto modo di conoscere Kevin Mansell, uno dei forenser più noti nel campo della mobile forensics.

Un inglese dai modi da vero gentleman e con una grandissima competenza in materia. Abbiamo avuto modo di parlare dell'argomento sia durante il suo speech/workshop sia nella sera della cena di gala di fronte ad una serie di piatti tipici della zona ai bordi di una splendida piscina nel campus del Meitsec, nel bel mezzo delle dune del deserto.

Ho notato con piacere che pur partendo da strade diverse siamo giunti alle stesse identiche conclusioni.

Al momento attuale non vi è alcun software open source per fare questo tipo di indagine (tolto un vecchissimo software della @stake per fare il dump della memoria dei palm). Purtroppo le piattaforme mobile sono quasi tutte rigorosamente proprietarie e quindi i produttori richiedono l'accettazione di specifici NDA prima di rilasciare alcuna specifica. Tutto questo è incompatibile con il rilascio del sorgente del software.

Vi sono una serie di programmi commerciale al momento attuale per lavorare su piattaforme mobile. Nessuno di questi è completo e quindi, quantomeno, è necessario possederne più d'uno per riuscire ad affrontare l'ampio ventaglio di prodotti disponibili sul mercato.

Al momento attuale la coppia migliore è costituita da due prodotti, Compelson Mobile Edit Forensics e Paraben Device Seizure.

Il primo è un software prodotto in Polonia ed è l'evoluzione di un software consumer per interfacciarsi con diversi tipi di cellulare per scambiare dati con il proprio PC. Il prodotto ha dalla sua un ottimo modulo per la gestione delle SIM Card, è un eccellente supporto per i vari cellulari disponibili sul territorio europeo, ivi compresi molti modelli 3G.

Paraben Device Seizure è un software americano. Il loro mercato di telefonia cellulare è molto meno sviluppato rispetto al nostro e questo si riflette sul software che supporta un numero di dispositivi molto inferiore al prodotto di Compelson. Però Device Seizure ha un ottimo supporto per palmari e smartphone basati su Symbian, PalmOS, Blackberry e Windows Mobile, che si rivela il punto dolente di Mobile Edit.

In effetti con questa coppia di prodotti si copre il 90% dei modelli presenti sul mercato.

Cosa è necessario per completare il lab? Una piccola gabbia di Faraday per la manipolazione dei cellulari in modo che essi non possano contattare il gestore una volta accesi e una serie infinita di cavetti e caricatori dato che spessissimo i cellulari vengono sequestrati scarichi... In ultimo consiglio di comperare una serie di speciali sacchetti, si trovano sul sito della Paraben, che permettono di preservare un cellulare acceso senza che questo possa comunicare attraverso onde radio (quindi via GSM/GPRS/EDGE/UMTS..., Bluetooth o Wifi).

Nel prossimo messaggio si vedranno le tecniche da utilizzarsi per l'analisi e i casi particolari.