Jeśli lubicie małe telefony, to ten powinien Wam wybitnie podpasować. Zanco tiny T1 – poniżej 5 cm długości i zaledwie 2 cm szerokości.
Można powiedzieć, ze jest to telefon do zadań specjalnych a przynajmniej z założenia jest specjalnie trudny do wykrycia, jeśli wie się gdzie go można schować 😉.
Gdy doświadczony inżynier Bartosz Mataczyński wziął go do ręki, choć wiele urządzeń już bada, nie krył zdziwienia jego wielkością.
Szczegółowa analiza techniczna pokazała, że urządzeniem steruje procesor z rodziny MEDIATEK MT6260. Posiada również zintegrowaną pamięć NOR 4096 MB. Dostęp do pamięci urządzenia był zabezpieczony kodem, którego użytkownik nie chciał przekazać. W tym przypadku nie stanowiło to jednak problemu.
Do zobrazowania ( zabezpieczenia całej zawartości układu pamięci ( NOR ) ) wykorzystano narzędzia serwisowe Infinity Box MTK. Otrzymano plik zawierający kopie binarna całej pamięci wewnętrznej urządzenia. Następnie kopia została poddana analizie miedzy innymi HxD Edytor – Data extractor ( Infinity box ) – oraz XRY MSAB .
Analiza wykazała system plików FAT12, to jeden z najstarszych i najprostszych systemów organizacji danych na nośnikach elektronicznych. Stosowany jest on jedynie do bardzo małych nośników danych. System FAT12 przechowuje informacje o strukturze katalogów i lokalizacji plików w specjalnej tablicy, dzięki czemu system operacyjny wie, gdzie na nośniku znajdują się poszczególne fragmenty danych.
Przy wykorzystaniu oprogramowania Data Extractor oraz XRY MSAB Bartosz wyeksportował system plików a następnie zdekodował informacje, które odzyskał z urządzenia.
XRY w takich zastosowaniach sprawdza się wyśmienicie.
Wszystkie dane znajdujące się na urządzeniu zostały usunięte przez użytkownika. Pomimo tego odzyskano 52 pozycje kontaktów z pamięci urządzenia, choć bez pierwszych liter w nazwie. W kontaktach była „OCZTA GLOSOWA”, ale z tym można sobie jakoś poradzić. Najważniejsze, że uzyskano pełne numery przypisane do nazw kontaktów. Dodatkowo ustalono listę ostatnich połączeń. Niestety wiadomości SMS – nie było w odczytanej pamięci, nie z powodu braku możliwości ich odzyskania. Nie były one przesyłane pomimo, że samo urządzenie je obsługuje. Swoja drogą czytanie wiadomości sms na tym ekraniku było by dość dużym wyzwaniem.
Takie właśnie urządzenia wykorzystywane są przez więźniów do nienadzorowanej komunikacji ze światem.