Posts

Showing posts from June, 2025

Mobile Forensic Challenge (Android-16)

Image
January လောက်က Android 16 မှာပါလာမဲ့ Security Features တွေကိုရေးခဲ့ဖူးပါတယ်။ June 10 ရက်နေ့မှာတော့ Google ကနေ Android 16 မှာပါမဲ့ Security Features တွေကို တရား၀င်ထုတ်ပြန်လာတဲ့အတွက် ကျန်တဲ့ Security Features တွေထက် Android 16 မှာကြုံလာနိုင်တဲ့ Anti-Forensics အကြောင်းကိုပဲ အရင်ရေးထားတဲ့ Post မှာထပ်ဖြည့်လိုက်ပါတယ်။  Android 16 မှာပါလာတဲ့ Security Features ဖြစ်တဲ့ Advanced Protection Mode ကတော့ Apple IOS Lock Down Mode နဲ့ဆင်ပါတယ်။ Theft Prevention    Google Pixel (Android 15) & Samsung Galaxy (One UI 7) ဖုန်းတွေမှာ Theft Prevention အနေနဲ့ ကိုယ်သတ်မှတ်ထားတဲ့နေရာ မဟုတ်ရင် ဖုန်းရဲ့ Pin Password သိရင်တောင် Phone မှာ ကိုယ် Private လုပ်ထားတဲ့ Data တွေကို Access လုပ်ခွင့်မရနိုင်တော့ဘူးလို့ Google က ကြေငြာထားပါတယ်။ Private Data Location ကတော့ Google Pixel မှာ Private Space ဖြစ်ပြီး Samsung မှာဆိုရင် Secure Folder ဖြစ်ပါတယ်။    ဥပမာ အိမ် နဲ့ ရုံးနေရာကိုပဲ Secure Location အနေနဲ့ ထားမယ်ဆိုရင် အိမ် နဲ့ ရုံးကြားမှာ Phone ကတစ်ခုခုဖြစ်ရင် Private Data အတွက် Pin, Password အပြင...

SSD Structure & Forensics [Second Edition] PDF

Image
  Download From Archive

Understanding TRIM, DZAT, and DRAT: Hidden Dangers for SSD Forensics

Image
Window 7 ကနေစပြီးတော့  PC တွေမှာ  SSD အသုံးပြုထားရင် Trim က Default အနေနဲ့  On ပါတယ်။ Window 10/11 မှာတော့ အချို့သော Driver Issues ရှိတဲ့ SSD/ NvMe တွေကလွဲရင် Default အနေနဲ့ Trim Enable/  ဖြစ်ပါတယ်။ ပြီးရင် Automatically TRIM လုပ်ပါတယ်။ Trim Enable ဖြစ်/မဖြစ်ကိုတော့   CMD Or Power Shell   မှာ  fsutil behavior query DisableDeleteNotify  ဆိုတဲ့ Command နဲ့စစ်နိုင်ပါတယ်။ (0 = enable, 1 = disable) Trim ကို Default အနေနဲ့ Window တွေမှာ On ပေးထားတာက SSD Performance  ပိုမိုကောင်းစေဖို့ဖြစ်ပါတယ်။ HDD တွေနဲ့မတူညီတဲ့အချက် SSD တွေမှာ Data Write လုပ်မယ်ဆိုရင် HDD လို Overwrite လုပ်လို့မရပဲ အရင်ဆုံ Data Write မဲ့ Block/Page ကို Erase ပြုလုပ်ရပါတယ်။  ဒါပေမဲ့ SSD Controller က Trim အသုံးမပြုနိုင်တဲ့ Controller ဖြစ်နေခဲ့ရင်၊ Internal / External အနေနဲ့သုံးထားတဲ့ SSD မှာ Driver Issues ရှိနေခဲ့ရင်၊ NTFS/ReFS File System အနေနဲ့မဟုတ်ပဲ ကျန်တဲ့ FAT32 File System, Etc... အနေနဲ့အသုံးပြုထားရင် Trim ကမှန်မှန်ကန်ကန် အလုပ်လုပ်မှာမဟုတ်ပါဘူး။ File တစ်ခုကိုဖျက်လိုက်ရ...