WP之家讯，Magnet Forensics刊登了一篇关于Windows Phone设备取证的有趣文章，展示当局官方是如何看待设备信息恢复和提取信息的。
看起来，相比其他设备，Windows Phone 8.1在信息提取上更加困难，Magnet写道：
“Windows Phone面临的分析问题主要是获取。不像其他设备，比如iOS和Android，对大多数Windows Phone设备来说，JTAG和芯片破解是获取信息的主要模式。这意味着传统的调查工具，比如Cellebrite，XRY，MPE+等等，是不能够从Windows Phone中获取数据的。
检察官必须手动连接到标准测试访问端口（TAP），转移原始物理存储中的数据或者手动焊接芯片，直接读取手机中的证据数据。”
Magnet Forensic的软件可以恢复短信息、通话记录和联系人，还有一些第三方应用数据，但是有趣的是，不能够读取你的电子邮件。我们很好奇，Magnet Forensic的软件的软件面对完全加密的设备该如何应对。（via: WMPU）
（IT之家移动客户端用户若无法观看视频，请点此查看）
暂不支持视频播放，可通过文章底部链接访问原文查看。
文章出处：IT之家
