R: [ml] indagine forense

> >-----Messaggio originale-----
> >Da: ml-bounces@xxxxxxxxxxxxx 
> >[mailto:ml-bounces@xxxxxxxxxxxxx] Per conto di loris
> >Inviato: giovedì 14 febbraio 2008 12.33
> >A: ml@xxxxxxxxxxxxx
> >Oggetto: [ml] indagine forense
> >
> >Buon giorno a tutti.
> >Sto lavorando ad un caso di indagine forense per il quale mi 
> >e' stata chiesta l'acquisizione di dati da un portatile 
> >acer. Il problema e' semplice l'hd HITACHI presenta una HDD 
> >PASSWORD per cui non si riesce ad acquisirlo (software dd). 
> >Il problema descritto su questo link 
> >http://www.lpcforensic.it/cgi-bin/yabb2/YaBB.pl?num=1191350540
> >e' identico anche per cio' che riguarda l'hardware.
> >Nel post suddetto si fa riferimento alle specifiche 
> >dell'hardware dell'hd relativi  ad i comandi supportati.
> >La domanda a questo punto e' :
> >come si puo' interagire a basso livello con l'hd suddetto?
> >Sono sulla strada giusta? :)
> >E possibile senza conoscere la master password sbloccare l'hd?
> >
Nel link che hai indicato non e' chiaro dove e' implementata la Security Feature e dove vengono inserite le password da confrontare.
Al volo (e molto intuitivamente in quanto per nulla esperto nel settore specifico) proverei ad acquistare HDD di analogo modello, utilizzando la parte di elettronica di quello nuovo sopra quello su cui devi fare l'indagine forense.
Si parla di device lock, non di encryption, questo mi fa pensare appunto ad un qualcosa che impedisce il mount del device a livello hardware.

I miei 2 centesimi...
RR
--------------------------------------------------------------------

CONFIDENTIALITY NOTICE

This message and its attachments are addressed solely to the persons above and may contain confidential information. If you have received the message in error, be informed that any use of the content hereof is prohibited. Please return it immediately to the sender and delete the message. Should you have any questions, please contact us by replying to webmaster@xxxxxxxxxxxxxxxxx

        Thank you

                                        www.telecomitalia.it

--------------------------------------------------------------------