Efterforskningsværktøj giver nyt liv til slettede skærmbilleder

Man skal da aldrig sige aldrig men seriøst hvor mange kriminelle sider og tager skærmbilleder af deres kriminalitet for derefter at slette dem igen?

Jeg ser kun et gyldig usecase for dette og det er endnu et overvågnings værktøj af de uskyldige.

Det ser ud til at det ikke skærmbilleder der er gemt på telefonen der bliver gendannet, men derimod de paint-rutiner programmerne har brugt til at danne skærmbillederne, som kan gendannes.

Nu er det jo ikke bare "screenshots" de kan gendanne (Det er rimelig simpelt).

Det de gendanner er hvordan skærmen har set ud tidligere, udfra hukommelsen...

"...både harddiske og flygtige minder."

Flygtige minder?!?! Har journalisterne mon hverken den fornødne sproglige eller tekniske formåen til at fange, at der tales om volatil hukommelse, og ikke flygtige minder. Det er efterhånden svært at tage dette site alvorligt.

Der er næppe heller tale om at genskabe slettede skærmbilleder, idet videoen lægger vægt på, at app'en ikke afsluttes efter brug. Der er dermed blot tale om, at genskabe ud fra eksisterende datastrukturer i hukommelsen. Cool alligevel, og brugbart ved konfiskerede mobiler, hvor brugeren ikke har haft tid til at slette sine spor.

Så må vi bare vente med at få denne sikkerheds fejl rettet. Hvor der ikke bliver ryddet op i "cachen". Flere Linux version har noget af det samme, hvor du kan se skærmbilledet fra sidste session kortvarigt, når du logger åbner login skærmen, når systemet har været i dvale. Det findes også i programmer til Windows, i ældre versioner af MS Office, kunne man kortvarigt se det forrige dokument, når man oprettet et nyt. Selv om det var dage, og genstarter efter.

Men igen bare en god grund til kryptering, se at komme i gang.

Alle har et morals ansvar for at bruge VPN, Kryptering , TOR og liggende. For at genere så meget trafik som muligt, så systemkritikere, Whistleblower og almindelige mennesker som prøver at bibeholde retten til et privat liv, har en mulighed for at gemme sig i mængden.

Som Bent nævner, har nogle Linux'er en lidt rusten cache, og det samme har BSD. For en del år siden, da jeg blev træt af at se skærmbilleder fra tidligere sessioner, gravede jeg lidt i det, og fik et par tools og scripts ud af det, der kunne trække "gammelt" data ud af grafikkortets memory. Jeg tænkte aldrig på det som "nyt forensics tool". Men det skulle jeg måske ha gjort :-P

"...både harddiske og flygtige minder."

Flygtige minder?!

Faktisk dyrker man jo teknikker til at studere den slags for at kunne afsløre, hvad folk har tænkt og om de har set et "gerningssted" før. En Dr. Who-episode benytter sådan noget, hvis jeg husker ret. Men jeg studsede også lidt over det i forbindelse med Android-telefoner.

Afskriften fra The Registers artikel går galt allerede i første sætning.

USENIX er en forening som bl.a. udgiver et blad, afholder konferencer og uddeler priser. Det er ikke et universitet.

Den oprindelige artikel bygger da også på et paper præsenteret på en USENIX-konference, skrevet af forskere på Purdue University og University of New Orleans, direkte linket til fra The Registers artikel.

Selvom man skriver af, skal man altså kunne læse indenad.