Kiedy stosuje się chip-off?
Gdy konstrukcja i stan nośnika pozwalają na odczyt poza urządzeniem, a ocena przypadku uzasadnia taki sposób pracy. Dobór metody wymaga uwzględnienia ryzyka demontażu.
Czy odczyt pamięci oznacza odzyskane pliki?
Nie. Odczyt trzeba jeszcze zinterpretować. Szyfrowanie, nadpisanie lub uszkodzenie danych mogą uniemożliwić uzyskanie plików, nawet gdy sama pamięć odpowiada.
Czy chip-off działa w każdym telefonie?
Nie. Współczesne telefony mogą wymagać oryginalnych elementów urządzenia i danych uwierzytelniających do odszyfrowania zawartości. Sam demontaż pamięci nie omija tych zabezpieczeń.
Rodzaje pamięci a możliwości odczytu
W wielu telefonach i tabletach dane trafiają do układu eMMC, eMCP lub UFS. eMMC to pamięć flash z własnym kontrolerem, spotykana w starszych i prostszych urządzeniach. eMCP łączy ją z pamięcią RAM w jednym układzie, a UFS to nowszy standard z szybszym interfejsem. Wszystkie mają obudowy BGA, czyli wyprowadzenia w postaci kulek lutowia pod spodem, więc ich demontaż wymaga kontrolowanego podgrzania płyty.
Inaczej wygląda odczyt pamięci NAND z pendrive’a lub dysku SSD. Kontroler jest tam osobnym układem, więc po zrzucie trzeba odtworzyć, jak rozmieszczał i przekształcał dane. Bez tego odczyt pozostaje nieczytelnym zbiorem bloków.
Chip-off na tle innych metod
To jedna z kilku dróg do danych. Metodę dobieramy do urządzenia tak, by dawała czytelne pliki przy najmniejszym ryzyku dla nośnika.
- Uruchomienie oryginalnej płyty i odblokowanie urządzenia kodem użytkownika. To doprowadzenie elektroniki do stanu pozwalającego odczytać dane, a nie naprawa telefonu. Przy szyfrowanych smartfonach często jest to jedyna realna droga.
- Odczyt przez punkty pomiarowe na płycie bez wylutowania pamięci (tzw. ISP). Bywa mniej inwazyjny, ale nie każdy model ani stan płyty na to pozwala.
- Chip-off, gdy płyta jest zniszczona, a zawartość pamięci nie jest zaszyfrowana albo da się ją odszyfrować bez oryginalnej elektroniki.
Wylutowany układ trudno bezpiecznie przylutować z powrotem, dlatego chip-off rozważamy po ocenie pozostałych możliwości.