מהי מערכת MSAB XRY?
MSAB XRY היא תוכנה ייעודית המיועדת לשחזור, חילוץ וניתוח נתונים ממכשירים ניידים
כגון טלפונים סלולריים, טאבלטים ומכשירי IoT.
המערכת מאפשרת חילוץ נתונים הן במצב פסיבי (logical extraction) והן במצב עמוק יותר
(physical extraction), ובכך מספקת גישה למידע נרחב הכולל הודעות, תמונות, מיקום גיאוגרפי,
יומני שיחות ועוד.
תכונות מרכזיות של MSAB XRY
שחזור פיזי (Physical Extraction):
גישה למידע ברמה נמוכה כולל מחיצות מחוקות, קבצים מוסתרים ושחזור קבצים שנמחקו.
שחזור לוגי (Logical Extraction):
שליפה מהירה של נתונים פעילים מהמכשיר ללא פגיעה במערכת ההפעלה.
הדמיית זיכרון (Memory Imaging):
יצירת תמונת זיכרון מלאה של המכשיר לרבות RAM ומדיות אחסון פנימיות.
ניתוח מבוסס AI:
זיהוי תמונות, סיווג מסמכים וחיפוש לפי מילות מפתח באופן אוטומטי.
מודולים במערכת MSAB XRY
XRY Logical
חילוץ מהיר של נתונים פעילים.
תמיכה במגוון מערכות הפעלה
(iOS, Android, Windows Mobile ועוד).
XRY Physical
גישה עמוקה לרכיבי המכשיר.
יכולת מעקף נעילות סיסמה
(במקרים חוקיים ובמסגרת צו בית משפט).
XRY File System
שחזור קבצים שנמחקו ותיקיות מוסתרות.
הפקת מידע מתוך קבצי מערכת ורישומים פנימיים.
XAMN (XRY Analytics)
ממשק ויזואלי לניתוח נתונים.
כלי סינון, מיפוי כרונולוגיות ויצירת דוחות מפורטים.
XEC (XRY Extractor Commander)
ניהול מרוכז של עבודות חילוץ מרובות מכשירים.
יכולת אוטומציה ויצוא נתונים לפורמטים סטנדרטיים.
XRY Cloud
גישה ושחזור מידע מאפליקציות ענן ומחשבים מרוחקים.
שאלות ותשובות בנושא MSAB XRY
ש: מה ההבדל המהותי בין Logical Extraction ל-Physical Extraction במערכת XRY?
ת: Logical Extraction מושך רק נתונים פעילים הזמינים במערכת ההפעלה ומיועד לחילוץ מהיר
ללא סיכון פגיעה בקבצים.
Physical Extraction מאפשר גישה לבלוקים נמוכים בזיכרון, כולל נתונים שנמחקו,
אך איטי יותר ודורש תהליך מורכב יותר.
ש: כיצד ניתן להתמודד עם התקני Android המוגנים בהצפנה מלאה?
ת: XRY Physical משתמשת בכלים לניצול נקודות תורפה בגרסאות קושחה מסוימות או בפריצה חוקית
באמצעות Bootloader unlock, במידה שיש הרשאה משפטית מתאימה.
ש: האם XRY תומכת בשחזור נתונים ממכשירי iOS בעלי גרסת iOS 15 ומעלה?
ת: כן, MSAB משחררת עדכוני Firmware ותוספים המאפשרים תמיכה מתמשכת בגרסאות iOS חדשות.
החילוץ הפיזי מוגבל במכשירים חדשים ללא פריצת Secure Enclave.
ש: כיצד XAMN תורמת לייעול תהליך הניתוח?
ת: XAMN מספקת ממשק משתמש אינטואיטיבי לניתוח כרונולוגיות, קישוריות גיאוגרפיות וחיפוש מילות מפתח חכם,
תוך יכולת יצוא דוחות מותאמים למגוון פורמטים (PDF, CSV).
ש: מה הדרך הטובה ביותר לשלב XEC בסביבת עבודה עם מספר חוקרים?
ת: יש להגדיר שרת מרכזי שבו XEC רץ, ולהגדיר חשבונות משתמשים עם הרשאות מבוססות תפקיד.
כך ניתן לבצע חילוץ מקבילי ולנטר את סטטוס המשימות.
ש: כיצד ניתן להבטיח שרידות ואמינות של הנתונים לאחר ביצוע Extraction?
ת: יש לשמור תמונת MD5/SHA256 Hash עבור כל קובץ שחולץ,
לתעד את כל תהליכי העבודה ולשמור עותקים וגיבוי על מדיות אחסון מאובטחות.
ש: מה מגבלות השחזור במכשירי IoT מחוברים לאינטרנט?
ת: המגבלות כוללות מגוון רחב של מערכות הפעלה,
חסר תקן אחיד לגישה לזיכרון ומחסור בממשקי USB סטנדרטיים.
XRY Cloud מאפשרת גישה לחלק מהנתונים בענן.
MSAB XRY היא כלי עוצמתי ואינטגרלי בעולם הפורנזיקה הדיגיטלית, המספק פתרונות כוללים לחילוץ,
שחזור וניתוח נתונים ממגוון רחב של מכשירים.
הבנה מעמיקה של המודולים השונים ושיטות העבודה המומלצות תאפשר לחוקרים ולאנליסטים
לנצל את יכולות המערכת באופן המיטבי.
