[Mobile Forensics] 휴대전화의 물리적 구성요소 등

안녕하세요. 도깬리 포렌식스 입니다.

오늘은 휴대전화의 물리적 구성요소 등에 대해 설명합니다. 모두 화이팅 하세요!!!

 

휴대전화의 4대 물리적 구성요소

- 본체 (Handset)

Cellular radio, 휘발성 메모리, 스피커, 마이크로폰, 입력 장치, LCD 스크린 등을 포함합니다.

 

- 배터리 (Battery)

 

- SIM 카드 (SIM card)

선택 사항이긴 하나 GSM과 TDMA 모바일 디바이스의 경우에는 필수 장치입니다.

CDMA 디바이스의 경우에는 선택 옵션이므로 조사 현장에서 대상자의 사생활 및 영업활동 보장을 위하여 SIM 카드를 교부하여도 증거분석을 하는데 큰 문제가 없습니다.

 

참고 : https://cults3d.com/en/3d-model/gadget/sim-card-adapter-converter-kit

 

크기에 따라 보통 3가지 종류로 나뉩니다.

* Mini

가장 많이 이용되는 크기입니다.

* Micro

최신 스마트폰에서 대부분 채택되고 있는 크기입니다.

* Nano

SIM 카드는 현장조사시 제거된 상태에서 데이터를 추출하여야 합니다

어떤 모바일 디바이스에는 SIM 카드가 여러 개 있을 수도 있습니다.

 

- 메모리 카드 (Memory Card)

MicroSD 형식이 일반적입니다.

메모리 카드는 제거하여 이미징하고 본체를 조사하기 이전에 미리 모바일 디바이스와는 별도로 처리되어야 합니다.

 

Smart Phones vs Feature Phone

피처폰의 특징

물리적 입력 장치는 5~15개의 버튼으로 구성되어 있습니다.

LCD 화면이 컬러가 아닙니다

동영상을 기록 및 저장하는 기능이 없습니다

저장 용량을 늘릴 수 없습니다.

 

스마트폰의 특징

물리적 입력 장치는 touch screen 또는 full QWERY 키보드를 사용합니다.

저장 용량은 Micro SD 또는 다른 미디어 장치를 사용하여 확장 가능합니다.

프로세싱 능력이 피처폰보다 월등히 높습니다.

어플리케이션을 설치하고 다운로드 할 수 있습니다.

 

모바일 포렌식 조사 준비

대부분의 모바일 디바이스는 플래시 메모리에 데이터를 저장하므로 컴퓨터포렌식 도구로 분석할 수 없습니다.

조사자의 컴퓨터에 모바일 디바이스가 이동식 저장장치로 인식 되지도 않습니다.

개인용 컴퓨터가 이동식 저장장치와 직접적으로 통신할 수 있는 범용 인터페이스와 프로토콜을 갖고 있는 반면, 모든 모바일 디바이스에 적용되는 그러한 표준이 없습니다.

따라서 모바일 디바이스 제조사는 전용 비문서화된 프로토콜(proprietary non-documented protocols)과 연결장치(connectors)를 지속적으로 개발할 수 밖에 없습니다.

 

 

 

 

감사합니다. 오늘도 즐거운 하루 되세요.

"좋아요"와 "구독하기"는 힘이 됩니다.

참고문서 : Mobile Device Forensics 2016 (IACIS)