[gullinews]

Als forensisches Werkzeug wird der "CSI-Stick" vermarktet. Es handelt sich dabei um einen digitalen "Helfer", der es ermöglicht, sämtliche Daten von Mobiltelefonen zu kopieren. Man muss das Gerät lediglich an das entsprechende Mobiltelefon anschließen und über einen Wahlschalter auswählen, welche Daten man haben möchte: sämtliche SMS-Nachrichten, Telefonbuch, Mulit-Media Dateien oder gar ein komplettes Abbild des Speichers.

Was dieses Werkzeug besonders "forensisch" macht, sei erst mal dahin gestellt. Bei polizeilichen Ermittelungsarbeiten würde man vermutlich eher das entsprechende Gerät eines Verdächtigen genauer unter die Lupe nehmen, anstatt vor Ort eine Kopie zu ziehen.
Laut Angaben auf der Herstellerwebseite kann das Abbilden des kompletten logischen Datenträgers bis zu mehreren Stunden dauern, wobei eine Kopie des SMS-Speichers mit wenigen Kilobytes vermutlich sehr schnell gehen wird. Der Hersteller wird damit, dass sich das Werkzeug dafür geeignet ist, um "forensische Erhebungen auf eigene Faust" anzustellen. So zum Beispiel private Ermittlungen, vielleicht gegen den eigenen Partner? Der CSI-Stick soll schnell zum Einsatz kommen können, falls jemand sein Handy mal irgendwo liegen lassen sollte.


weiterlesen

[Kontrolltroll]

Verschlüsselung in embedded Devices ist unerlässlich, denn die verliert man auch mal.
Als relativ performant hat sich GPG herausgesellt mit nem leichten Schlüssel. Das kriegen die 64er ARMs hin. Ich halte aber auch die software-seitige Sicherung mit der PIN für überholt.

Im Moment nutze auch ich nur Device Locker, software, und leichte Verschlüsselung, trotz dessen, dass das Gerät (E90) 2 GB und viel Interaktion (Browser, eMail, SMS, Anrufe, VoIP, Caches, Kennwörter, Logins, ssh Schlüssel etc.) hat.

Kriminelle kriegt man damit, mit nem CSI Stick, hier heißen die Memcopy-Sticks, eh nicht. Die nutzen Flohmarkt Handys (gehen da weg wie nichts, man rate mal warum wenn nen neues mit Vertrag 1 € kostet) und Schwarzmarkt-SIMs. Da kann man sich dann den Namen aussuchen. Luke Skywalker und so...

[FishMaster]

Bei polizeilichen Ermittelungsarbeiten würde man vermutlich eher das entsprechende Gerät eines Verdächtigen genauer unter die Lupe nehmen, anstatt vor Ort eine Kopie zu ziehen.

Nein, würde man nicht.
Sobald unsere Polizei an den Geräten selbst arbeiten und womöglich daran Änderungen vornehmen kann/darf, ist so etwas wie geschlossene Beweisführung unmöglich.
Auch bei Festplatten wird erstmal eine Kopie mit einem Read-Only-Controller bzw. Adapter angefertigt, um das Originalmedium als sicheres Beweismittel zu behalten.

[Musicjunkie]

Zitat von FishMaster 

Nein, würde man nicht.
Sobald unsere Polizei an den Geräten selbst arbeiten und womöglich daran Änderungen vornehmen kann/darf, ist so etwas wie geschlossene Beweisführung unmöglich.
Auch bei Festplatten wird erstmal eine Kopie mit einem Read-Only-Controller bzw. Adapter angefertigt, um das Originalmedium als sicheres Beweismittel zu behalten.

genau den gedanken hatte ich auch, als ich diese stelle gelesen hatte... ist wirklich ziemlich falsch, da die original-datenträger nicht verändert werden dürfen, da sie sonst als beweismittel nicht mehr zulässig sind!

[karlo7]

Auch bei Festplatten wird erstmal eine Kopie mit einem Read-Only-Controller bzw. Adapter angefertigt, um das Originalmedium als sicheres Beweismittel zu behalten.

Und bei Notebooks? Wenn die da die Festplatte rausnehmen (d. h. Siegel aufmachen), erlischt doch die Garantie - ist das nicht Sachbeschädigung? Also CD nehmen - Pech, wenn die Bootreihenfolge nicht stimmt. (zugegeben, passt nicht ganz zum Thema)

[Phunsoldier]

Sorry, aber könnt irh eure News nicht nochmal durchlesen, nachdem ihr sie verfasst habt. Manche Sachen tun ja echt in den Augen weh (nicht unbedingt auf diesen Artikel bezogen sondern allgemein)!

Phunny

[Godlike-Project]

Zitat von karlo7 

Und bei Notebooks? Wenn die da die Festplatte rausnehmen (d. h. Siegel aufmachen), erlischt doch die Garantie - ist das nicht Sachbeschädigung? Also CD nehmen - Pech, wenn die Bootreihenfolge nicht stimmt. (zugegeben, passt nicht ganz zum Thema)

die Garantie erlischt ned beim siegel beschädigen, und eh du denn pc wieder bekommst is die gartantie eh verjährt