태터데스크 관리자

도움말
닫기
적용하기   첫페이지 만들기

태터데스크 메시지

저장하였습니다.

이번에는 갤럭시노트3의 카톡복구 테스트 결과를 업로드 해 보겠어요.


모델은 갤럭시노트3 SM-N900K 이예요.


안드로이드 버전은 롤리팝 5.0 이구요. 


노트3는 아마 마시멜로 업그레이드는 안될 걸로 보이네요.


우선 카톡 대화내용 복구작업을 하기 위해서는 캘럭시노트3를 루팅해야 해요.


일부 개인용 프로그램에서 루팅 없이 카톡 복구 작업을 하는 경우도 있지만, 정밀한 카톡 대화내용 복구작업을 위해서는 루팅을 해야만 해요.


루팅을 위해 필요한 파일이예요.

스마트폰을 다운로드모드로 부팅시켜요.


다운로드로 부팅하기 위해서는 볼륨(-)+홈+전원 버튼을 같이 누른다음 볼륨(+)를 눌러서 계속 진행하시면 돼요.

다운로드 모드에서 리커버리 파일을 Odin으로 플래싱 해주세요.

이제 리커버리모드로 부팅시켜 주세요.

볼륨(+)+홈+전원 버튼을 같이 눌러 주시면 돼요.

이제 미리 준비했던 SuperSU 어플을 인스톨해 주시면 돼요.

루팅이 된 것을 확인할 수 있어요.

이제 카톡 대화내용 복구 전문 프로그램인 모바일탐정을 이용해서 복구작업을 진행해 보았어요.

이미지 획득 후 분석 완료까지 3시간 정도 걸렸어요. 


갤럭시노트3 카톡 대화내용이 복구된 결과예요.

참고로 방송에 내보냈던 카톡 복구과정이예요.

카톡 대화내용을 보내고 삭제했어요.

카톡 대화내용 복구 결과 지웠던 대화내용이 살아난 것을 확인할 수 있어요.



참 신기하게 보이죠?


물론 삭제된 시점이나 사용패턴, 설치된 어플, 스마트폰 종류 등에 따라 카톡 대화내용 복구 결과는 차이가 날 수 있어요.


소중한 카톡 대화내용 복구가 필요하다면 연락해 보세요.


Posted by 디로그포렌식

댓글을 달아 주세요

요즘 가장 많이 사용하는 메신저는 카카오톡이라고 보입니다.


그렇다면 많은 정보들이 카카오톡 대화내용을 통해 오고 갈 수밖에 없습니다.


예전에는 통화내역이나 문자 등이 법적인 증거자료로 많이 이용됐다면 이제는 카카오톡이나 다른 메신저의 대화내용이 법적 증거자료로 많이 이용됩니다.


이러한 부문을 디지털포렌식이라고 합니다.

디지털포렌식

보통은 민사 사건에서는 스마트폰에 저장되어 있는 카카오톡 대화내용을 캡쳐한 후 출력해서 많이 이용되고 있습니다.


형사사건에서는 검찰 또는 경찰이 스마트폰 증거 수집 툴을 이용하여 획득한 자료가 이용되구요.

모바일탐정

아무래도 스마트폰 카카오톡 대화내용 복구 결과를 법적 증거로 이용하는 곳은 민사사건 쪽이 많을 수밖에 없습니다.

카카오톡 복구프로그램 모바일탐정 스탠다드 공식 홈페이지 입니다.

http://www.mobiletamjung.com/ 


민사사건은 특성상 보통 소송의 상대가 존재하게 되구요.

분석완료

과연 스마트폰 복구업체에서 작업한 카카오톡 대화내용의 복구 결과가 법적으로 증거자료가 될 수 있을까요?


카카오톡 대화내용 복구 결과


결론부터 보면 법적증거로 사용될 수 있습니다.

물론 메모리의 덤프 이미지 파일도 있어야 합니다.

이미지덤프

복구업체에서 카카오톡 대화내용을 복구하면 다시 스마트폰에 데이터를 넣어서 드리는 것이 아니라 엑셀파일 형태로 받게 됩니다.

카카오톡 대화내용 복구

이러한 엑셀 파일의 필요한 부분만 출력하여 법원에 제출할 경우 법적으로 증거가 되는냐는 의문입니다.


만약 소송 상대방이 편집이나 위조의 가능성을 제시할 수 있기 때문입니다.


그래서 이럴 경우에는 복구업체에서 정식으로 출력되고 직접 날인한 감정서를 제출하여 법적 증거능력을 보완할 수 있습니다.

감정서

형사사건처럼 엄격한 기준을 적용한다면 데이터의 수집부터 분석, 감정서 작성까지 일관성 있게 작업도 가능합니다.


데이터획득

데이터추출, 이미지덤프, 분석, 원복 등의 과정을 거칩니다.

스마트폰원복


하지만 아직까지는 이렇게 엄격하게 진행되지는 않는 것 같습니다.

결국 어떠한 경우든 스마트폰을 꺼놓고 아무런 작업을 하지 않고 그대로 보관하는 것이 중요합니다.


전문적인 지식이 필요하다면 전문가와 상의해 보십시오.

 


Posted by 디로그포렌식

댓글을 달아 주세요

이번에는 스마트폰 LG G3 Cat.6에서 사진복구를 진행해 볼께요.


G3 Cat.6

모델명은 LG-F460L 이예요.

LG-F460L

안드로이드버전은 4.4.2이구요.

4.4.2

스마트폰 사진복구 작업을 진행하려면 우선 루팅을 해야만 해요.

일부 업체에서는 루팅하지 않고 썸네일만을 뽑아서 사진복구 작업을 마무리 하는 경우도 있는데 ...

아무래도 정밀한 작업은 아닌 것으로 보이네요.


루팅은 LG OneClick Root 툴을 이용했어요.

LG OneClick Root

스마트폰을 연결하고 Start만 누르면 자동으로 알아서 루팅이 완료돼요.

ADB Server

Starting ADB Server 라고 뜨는 것을 보면 ADB USB 디버깅은 당연히 체크되어 있어야겠지요...

Pushing Files

자동으로 필요한 파일을 스마트폰에 저장하고 다운로드모드로 리부팅됩니다.

Rooting

 이제 루팅이 되는 거구요.

저는 90%에서 멈췄지만 껐다가 다시 켜니 정상적으로 루팅이 되어 있네요.


이제 스마트폰 사진복구 프로그램인 모바일탐정-PRO를 이용하여 할당영역 및 비할당영역 전체를 Image Dump 복사해요.

모바일탐정

약 25GB 정도의 메모리 이미지 복사가 된 것을 확인할 수 있어요.

Dump Image

그 다음에 할당영역에서 숨겨진 사진이나 썸네일 사진을 찾아서 스마트폰 사진복구 작업을 진행해요.


마지막으로 비할당영역의 데이터 정보를 수집하여 스마트폰 사진복구 작업을 마무리 했어요.

스마트폰 사진복구

이번에는 시설공사 작업현장의 사진이 지워져서 난감해 하셨는데 다행이 필요한 사진이 나와서 만족하셨네요.

중요한 스마트폰 사진이 삭제되어 복구가 필요하신 경우 참조하세요.

모바일탐정

  


Posted by 디로그포렌식

댓글을 달아 주세요