Как посмотреть файлы на windows phone

Для многих пользователей является вполне привычным делом прибегнуть к утилитам для осуществления джейлбрейка на iOS, а также получить root права на Android. Стоит отметить, что возможные риски от взлома собственной системы зачастую пользователей не останавливают, так как те возможности, которые они и в результате получают, того стоят.

Но вот, что касается платформы Windows Phone, то о том, чтобы пользователи предпринимали попытки приобретения контроля над системой, сведений практически не поступало. А вот, касаемо мобильных аппаратов на базе Windows Phone 8.1 и Windows 10 Mobile стоит отметить, что для их владельцев появилась такая возможность испытать все преимущества получения доступа к файловой системе.

С помощью утилиты, которая носит название Windows Phone Internals, можно разблокировать загрузчик подавляющего большинства мобильных устройств линейки Lumia. В результате пользователь получает неограниченный доступ к возможностям редактирования того, что содержится в файловой системе мобильной версии платформы Windows.

Что касается пользы от всех этих манипуляций, то стоит отметить, что по утверждениям разработчика Heathcliff74, корневой доступ позволит, как изменить, так и удалить файлы, которые защищены, к тому же, возможна смена настроек и установка кастомных прошивок непосредственно на устройство. Кроме того, с помощью Windows Phone Internals возможно полное бэкапирование устройства, что позволит в случае какого-либо форс-мажора все вернуть на «круги своя».

Необходимо отметить, что все вышеописанные действия официально не поддерживаются производителями и совершаются, по сути, на свой страх и риск. В результате данных манипуляций владелец устройства может потерять гарантию производителя (в случае поломки аппарата), утратить возможность получения «по воздуху» апдейтов, могут отключиться все системы защиты от вредоносных ПО, а также устройство может стать вообще неработоспособным.

Содержание

В 2010 году на рынке появились мобильные устройства под управлением операционной системы Windows Phone. Основное количество подобных устройств было произведено фирмой Nokia (Microsoft). Однако, встречаются модели, выпущенные такими компаниями, как: HTC, LG, Lenovo, Samsung и т.д. [1]. Чтобы не возникло путаницы, следует помнить, что старые версии (7 и 8) этой операционной системы назывались Windows Phone. Новейшая же операционная система этого семейства называется Windows 10 Mobile. В этой статье мы расскажем о методах извлечения данных и особенностях работы с этими устройствами.

Безопасность устройств Windows Phone

Наиболее полно методология и подходы к безопасности устройств Windows Phone описана в документе «Windows Phone 8.1 Security Overview» [2]. Мы же остановимся только на отдельных, важных для эксперта, моментах.

В устройствах Windows Phone зашифрованы могут быть как данные, находящиеся на внешнем носителе (карте памяти), так и данные находящиеся во внутренней памяти.

Шифрование устройств Windows Phone реализовано на базе технологии BitLocker с использованием алгоритма шифрования Advanced Encryption Standard (AES, 128-битное шифрование). Ключ шифрования сохраняется в отдельной микросхеме, что затрудняет его извлечение. Доступ к данным, находящимся в памяти устройства и на сменном носителе, дополнительно блокируется паролем на аппаратном уровне. Все это в совокупности делает извлечение данных из устройства очень сложным.

Используемые технологии не позволяют пользователю отключить шифрование или изменить алгоритм шифрования на более простой. Могут быть включены дополнительные опции, позволяющие, например, уничтожить данные пользователя в случае обнаружения попытки подбора пароля.

Большинство устройств Windows Phone имеет слот для установки карт памяти. В Windows Phone 8 появилась опция, позволяющая устанавливать приложения не только в память устройства, но и на карту памяти. При этом, приложения и их данные автоматически шифруются. Следует отметить, что медиа контент (фотографии, видеофайлы) на картах памяти не шифруется. Это позволяет владельцу устройства легко осуществлять обмен медиа контентом с другими пользователями.

Политики доступа к устройству

Для доступа к устройству Windows Phone может потребоваться пароль разблокировки. Использовать этот пароль пользователя, особенно корпоративного пользователя, заставляют правила, устанавливаемые администраторами Master Data Management (MDM) или Microsoft Exchange ActiveSync (EAS).

Windows Phone также поддерживает следующие методы управления устройствами:

• Удаленная очистка. Технический персонал компании может инициировать удаленную очистку устройства с помощью своей системы MDM или консоли управления сервером Exchange Server. Пользователи могут инициировать удаленную очистку устройства с помощью Microsoft Outlook Web Access (OWA).
• Частичное удаление данных. Если устройство ассоциировано с MDM, администратор системы может произвести частичную очистку устройства. При этом стираются корпоративные данные и настройки корпоративных аккаунтов. Но сохраняется личная информация владельца устройства.
• Удаленная блокировка. Технический персонал компании может удаленно заблокировать устройство. В дальнейшем, устройство может быть разблокировано.
• Удаленный сброс кода блокировки. Технический персонал компании может удаленно сбросить код блокировки экрана. Например, в случае если пользователь забыл его. При этом, корпоративные и личные данные пользователя сохраняются.
• Удаленный звонок. Эта функция позволяет установить примерное местоположение устройства.

Выявление попыток обхода кода блокировки. В случае установки соответствующих настроек устройства, а также с помощью MDM и EAS, пользователь может стереть всю информацию в случае обнаружения попытки подбора пароля, которым заблокировано устройство.

Логическое извлечение данных из Windows Phone

Как правило, у экспертов не возникает проблем с подключением устройств Windows Phone к компьютеру и извлечению из них данных с помощью ПО «Мобильный Криминалист». Следует помнить, что подключаемое устройство должно быть разблокировано. Иначе оно может быть не опознано компьютером.

Если по каким-либо причинам устройство не было опознано, необходимо переустановить драйвер устройства, воспользовавшись инструкцией из статьи «Компьютер не определяет Windows Phone 8» [3] базы знаний Microsoft. В данной статье приводятся типовые проблемы, возникающие при подключении устройств Windows Phone и сведения по их устранению. Также эта статья содержит подробные инструкции по удалению драйвера Windows Phone, автоматической и ручной установке драйверов Windows Phone.

Илл. 1. Информация о Nokia Lumia 925 в окне Мастера извлечения данныx

Особенностью логического извлечения данных из устройств Windows Phone в ПО «Мобильный Криминалист» является то, что:

• при извлеченных данных по кабелю извлекаются только общая информация об устройстве и данные, находящиеся на карте памяти;
• при извлеченных данных по Bluetooth дополнительно можно получить информацию о контактах и звонках.

Илл. 2. Выбор метода извлечения данных

Извлечение данных из резервных копий Windows Phone

Резервные копии Windows Phone сохраняются в облачном хранилище OneDrive компании Microsoft. В зависимости от настроек аккаунта, в резервные копии могут быть сохранены:

• фотографии;
• СМС-сообщения;
• приложения и их данные:
• приложения, установленные на телефоне;
• пароли учетных записей;
• вызовы;
• структура и цветовая тема рабочего стола;
• учетные записи, настроенные на телефоне;
• элементы списка «Избранное» Internet Explorer;
• слова, добавленные в словарь телефона;
• настройки компонентов телефона, включая фотографии, сообщения, электронную почту и связанные учетные записи, экран блокировки, настройки голосового ввода и т.д.

Извлечение данных из резервных копий Windows Phone производится с помощью Мастера извлечения данных.

Илл. 3. Окно Мастера извлечения данных

Илл. 4. Окно ввода имени пользователя и пароля учетной записи Windows Live

Резервные копии Windows Phone, находящиеся в облачном хранилище Microsoft, можно также скачать с помощью модуля «Облачные сервисы». Для доступа к облачному хранилищу эксперту понадобятся имя пользователя и пароль от учетной записи или токен, извлеченный из Windows Phone.

Илл. 5. Окно Облачные сервисы

Извлечение данных из копий физической памяти устройств

Наиболее полно извлечь данные из устройств Windows Phone можно с помощью анализа копии физической памяти устройства. При этом могут быть извлечены не только файлы, находящиеся в устройстве в явном виде, но и удаленные файлы.

Илл. 6. Окно Мастера извлечения данных.

Илл. 7. Отображение файловой системы физической копии устройства Windows Phone в ПО «Мобильный Криминалист»

Илл. 8. Внешний вид окна ПО «Мобильный Криминалист» со сведениями, извлеченными в ходе анализа копии физической памяти устройства Windows Phone

Из копий физической памяти устройств Windows Phone может быть извлечен пароль блокировки. Об этом можно почитать в статье «Извлечение паролей из дампов устройств Windows Phone в ПО «Мобильный Криминалист»» [4].

Для создания полных копий памяти мобильных устройств под управлением операционной системы Windows Phone рекомендуется использовать следующие методы:

• Создание копии памяти мобильного устройства путем загрузки специальной программы управления устройством в режиме DFU. Этот метод применим для мобильных устройств, выпущенных до 2014 года.
• Извлечение данных из интегральной схемы памяти посредством отладочного интерфейса JTAG (Joint Test Action Group).

Илл. 9. Извлечение данных из смартфона Nokia Lumia 610 посредством отладочного интерфейса

• Извлечение данных из интегральной схемы памяти посредством метода внутрисхемного программирования. Внутрисхемное программирование (In-System Programming, ISP) — технология программирования электронных компонентов (ПЛИС, микроконтроллеры и т. п.), позволяющая программировать компонент, уже установленный в устройство. До появления этой технологии компоненты программировались перед установкой в устройство, для их перепрограммирования требовалось их извлечение из устройства. [5]
• Извлечение данных из интегральной схемы памяти («Chip-off»).

Также могут быть проанализированы копии физической памяти Windows Phone, полученные с помощью других криминалистических программ и программно-аппаратных комплексов. Как правило, ПО «Мобильный Криминалист» извлекает больше данных из установленных приложений, сохраненные пароли, лучше восстанавливает удаленные файлы.

Из опыта работы, стоит отметить, что извлечение физических копий памяти устройств Windows Phone 7, 8 позволяет получить из них максимальное количество данных и подобные извлечения всегда были успешными. Извлечение физических копий памяти устройств Windows Phone 10, бывает успешным примерно в 50% случаев. Это связано прежде всего с используемыми в данных устройствах технологиях защиты данных пользователя: шифрования, аппаратной блокировки функции чтения данных из микросхемы памяти паролем.

Илл. 10. Зашифрованный раздел с данными пользователя

Заключение

В данной статье были рассмотрены различные методы извлечения данных из устройств Windows Phone: логическое извлечение, извлечение из резервных копий, хранящихся в облаке, извлечение из копий физической памяти. Рассмотрены артефакты Windows Phone, которые могут быть извлечены при каждом типе извлечения, а также сложности, возникающие у эксперта при извлечении данных из таких устройств.

В отличии от конкурентов, Windows Phone не обладает столь интуитивно понятным интерфейсом, чтобы новый пользователь мог моментально сориентироваться, что и где находится в системе. Например, некоторым юзерам совершенно непонятно, куда нативный браузер мобильной ОС скачивает файлы из интернета и как получить доступ к этой директории. Поэтому мы расскажем, где найти папку Загрузки в Windows Phone 8.1 и Windows 10 Mobile, и как её открыть.

Где находится папка Загрузки на Windows Phone 8.1 и 10 Mobile

Как и в системе Android, в мобильной Windows для получения доступа к каталогам с мультимедийными файлами, документами и загрузками предусмотрен файловый менеджер. В «десятку» он встроен и называется Проводник. А вот в «восьмёрке» системного приложения для работы с файлами нет. Его нужно отдельно загружать из магазина приложений. Поскольку не все пользователи знакомы с этой процедурой, отсюда и проблема с поиском и открытием каталогов на смартфоне, в том числе и папки Загрузки.

Поскольку способы получения доступа к каталогу с загруженным из интернета контентом на мобильных устройствах с Windows Phone 8.1 и Windows 10 Mobile отличаются, каждый из них расписан индивидуально. Кроме того, в руководстве приведён общий вариант открытия папки Загрузки с помощью компьютера.

Как зайти в папку Downloads на Windows Phone 8.1 с помощью приложения Файлы

Поскольку файловый менеджер для восьмой версии мобильной Виндовс находится в каталоге сервиса Windows Store, то первым делом вам нужно скачать его оттуда. Для этого запустите Магазин.

Далее нажмите на кнопку с пиктограммой лупы, чтобы вызвать поиск. В появившейся строке введите «Файлы».

Перейдите на страницу приложения, тапнув по его названию. Нажмите на кнопку «Установить».

Прикоснитесь к кнопке «Показать» и запустите приложение Файлы.

По умолчанию система загружает все файлы на внутренний накопитель мобильного устройства. Если вы ничего не меняли в её настройках, то нажмите на Телефон. В противном случае выберите SD-карта.

Нажмите на папку Downloads (Загрузки), чтобы открыть её.

С помощью Metro Commander

Если вас чем-то не устроил файловый менеджер от Microsoft, попробуйте альтернативные решения от сторонних разработчиков. Например, Metro Commander. Это приложение примечательно тем, что обладает двухпанельным интерфейсом, с помощью которого удобно «бродить» по каталогам и перебрасывать файлы из одной папки в другую.

Откройте Магазин, найдите в нём Metro Commander, установите его на телефон и запустите.

Коснитесь пункта «Добавить ярлык», выберите «Скачивания» и нажмите на флажок.

При добавлении пути к загруженным файлам на карте памяти тапните по sd-карта – Downloads и прикоснитесь к кнопке с галочкой.

Перейдите в добавленную папку нажатием на неё.

Папка Загрузки на Windows 10 Mobile

Windows 10 Mobile «из коробки» оснащена файловым менеджером, поэтому никаких дополнительных инструментов для работы с пользовательскими папками и файлами скачивать не нужно. Достаточно запустить встроенное приложение и выполнить несколько простых манипуляций.

Перейдите в список установленных приложений и запустите Проводник. Для более быстрого обнаружения утилиты можно воспользоваться поиском или же алфавитом.

Выберите хранилище (Это устройство или SD-карта), в котором находится каталог с загруженными файлами.

После этого прикоснитесь к папке Загрузки или Downloads, чтобы отобразить её содержимое.

Как открыть загруженные файлы с помощью компьютера

Попасть в обозначенный каталог с компьютера вообще не составляет никакого труда. Главное, чтобы в вашем распоряжении был ПК, кабель USB, мобильное устройство с исправным поротом microUSB и несколько минут свободного времени.

Подключите телефон к компьютеру посредством USB-кабеля. Затем в настольной Windows откройте раздел «Компьютер», найдите своё устройство и перейдите в него.

Откройте то хранилище (Phone или SD card), куда по умолчанию скачиваются файлы.

Перейдите в папку Downloads.

Теперь вы знаете, где находится папка с загруженным из интернета контентом и как открыть её на телефоне с плиточной ОС на борту, а также на компьютере с настольной Windows.