Cables Conversion Commodity con Write Blockers

Question

Cables Conversion Commodity con Write Blockers

#1 da (1 voti)

0

Guardando i dispositivi di blocco della scrittura ho notato una grande varietà di hardware specializzato basato su diversi tipi di connettori sorgente, compresi i bloccanti di scrittura da USB a USB. Sembra che dovrebbe essere sufficiente utilizzare quest'ultimo dispositivo accoppiato con semplici adattatori * -to-USB per gestire la varietà di connettori (risparmiando centinaia di dollari nel processo) a patto che questi adattatori non siano in grado di scrivere sui dati fonte da soli. Qualcuno ha ulteriori informazioni sul fatto che sia corretto e considerato un metodo valido per copiare le origini dati universalmente, o ci sono operazioni in questi adattatori che potrebbero potenzialmente contaminare i dati di origine che non li rendono un'opzione?

hardware forensics

posta Jonathan 29.11.2018 - 00:39

fonte

1 risposta

Leggi altre domande sui tag hardware forensics

il valore di request.getHeader ("Host") può essere simulato? Capire aes cbc IV

score 1 · Accepted Answer

L'opzione più sicura è quella di utilizzare un blocco di scrittura il più vicino possibile al dispositivo in sola lettura. Ad esempio, se si accede a un'unità SATA tramite un adattatore da USB a SATA, utilizzare un blocco di scrittura SATA se possibile.

In definitiva, ciò ha a che fare con il fatto che di solito ci sono set di comandi secondari usati per i comandi di tunneling tramite adattatori di protocollo hardware. Il blocco scrittura potrebbe non comprendere i set di comandi utilizzati per parlare con il dispositivo sull'altro lato dell'adattatore. Ad esempio, con gli adattatori USB-to-SATA, è possibile visualizzare uno qualsiasi dei almeno tre set di comandi utilizzati, UMS classico, UAS o SAT. Praticamente tutti i bloccanti di scrittura USB gestiranno UMS correttamente, ma solo alcuni gestiscono gli UAS e la maggior parte non gestisce completamente SAT (perché ciò richiederebbe loro di gestire completamente anche i comandi ATA).

Per i bloccanti di scrittura di buona qualità, questo finisce con il risultato che l'adattatore non funziona senza effetti collaterali. Per i più cattivi, può lasciare che le scritture siano passate attraverso, o addirittura contaminare il dispositivo sorgente senza che vengano impartiti comandi di scrittura (perché il blocco di scrittura potrebbe manomettere il comando in uscita). Il problema qui è che è molto difficile essere certi che un dato blocco di scrittura cada nel primo tipo o nel secondo tipo.