> >-----Messaggio originale-----
> >Da: [EMAIL PROTECTED]
> >[mailto:[EMAIL PROTECTED] Per conto di loris
> >Inviato: giovedì 14 febbraio 2008 12.33
> >A: [email protected]
> >Oggetto: [ml] indagine forense
> >
> >Buon giorno a tutti.
> >Sto lavorando ad un caso di indagine forense per il quale mi
> >e' stata chiesta l'acquisizione di dati da un portatile
> >acer. Il problema e' semplice l'hd HITACHI presenta una HDD
> >PASSWORD per cui non si riesce ad acquisirlo (software dd).
> >Il problema descritto su questo link
> >http://www.lpcforensic.it/cgi-bin/yabb2/YaBB.pl?num=1191350540
> >e' identico anche per cio' che riguarda l'hardware.
> >Nel post suddetto si fa riferimento alle specifiche
> >dell'hardware dell'hd relativi ad i comandi supportati.
> >La domanda a questo punto e' :
> >come si puo' interagire a basso livello con l'hd suddetto?
> >Sono sulla strada giusta? :)
> >E possibile senza conoscere la master password sbloccare l'hd?
> >
Nel link che hai indicato non e' chiaro dove e' implementata la Security
Feature e dove vengono inserite le password da confrontare.
Al volo (e molto intuitivamente in quanto per nulla esperto nel settore
specifico) proverei ad acquistare HDD di analogo modello, utilizzando la parte
di elettronica di quello nuovo sopra quello su cui devi fare l'indagine forense.
Si parla di device lock, non di encryption, questo mi fa pensare appunto ad un
qualcosa che impedisce il mount del device a livello hardware.
I miei 2 centesimi...
RR
--------------------------------------------------------------------
CONFIDENTIALITY NOTICE
This message and its attachments are addressed solely to the persons above and
may contain confidential information. If you have received the message in
error, be informed that any use of the content hereof is prohibited. Please
return it immediately to the sender and delete the message. Should you have any
questions, please contact us by replying to [EMAIL PROTECTED]
Thank you
www.telecomitalia.it
--------------------------------------------------------------------
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List
