Electronic နဲ႔ Forensics (Part 39)


Computer or Cyber Forensics ​ေခါင္​းစဥ္​တပ္​လုိက္​တာနဲ႔ Aplus Network System web application programing database Crypto mobile ကုိအ​ေျခခံထက္​သာ​ေအာင္​ နားလည္​ရမယ္​ တတ္​ကြၽမ္​းရမယ္​ ဆုိၿပီးထင္​က်ပါတယ္​: တစ္​​ေယာက္​ထဲနဲ႔ အကုန္​နားလည္​ဖုိ႔ဆုိတာ မျဖစ္​ႏုိင္​ပါဘူး.​. Forensics လု္ိ Detail က်တ​ဲ့ ဘာသာရပ္​ဆုိ ပုိလုိ႔​ေတာင္​ မျဖစ္​ႏုိင္​ပါ ကြၽန္​​ေတာ္​ဆုိ Aplus Network, System, Mobile software ပုိင္​း ဒီ​ေလာက္​သာ ရတယ္​ ဒါ​ေတာင္​ အကုန္​မသိ..မသိျခင္းသည္ ႐ွက္​စရာတစ္​ခုမဟုတ္​ပါ..
​​လုိက္​လုိ႔လဲဆုံးမွာမဟုတ္​ အသစ္​အသစ္​​ေတြက ​ေန႔စဥ္​ထြက္​​ေနတာ...အျခားႏုိင္​ငံ​ေတြမွာ​ေတာ့ စီးပြား​ေရးလဲ​ေကာင္​း အကုန္​လုံးကလဲ E goverment ပုိင္​းနဲ႔သြား​ေနတာဆုိ​ေတာ့ Team ​ေတြ​ေရာ First Response Team ​ေတြ
​ေရာ ​ေသ​ေသခ်ာခ်ာ႐ွိတယ္​..Device လဲမ်ဳိးစုံ႐ွိပါတယ္​..
ဒီ​ေနရာမွာ တစ္​ခုကြာတာက အာ႐ွႏုိင္​ငံ​ေတာ္​​ေတာ္​မ်ားမ်ားက အ​ေနာက္​ႏုိင္​ငံ​ေတြက Forensics Tools Hardware ​ေတြဝယ္​သုံးရသည္​ ...​ေျပာခ်င္​တာက အ​ေနာက္​ဘက္​ ႏုိင္​ငံ​ေတြက ဘာလုိ႔ ​Forensics
Kits ​ေတြ Tools ​ေတြ ​ေရာင္​းႏုိင္​တာလဲ ... ဝယ္​ခ်င္​ရင္​​ေတာင္​ ဒီအတုိင္​းသြားဝယ္​လုိ႔မရ ... ​ေရာင္​းႏုိင္​ ထုတ္​ႏုိင္​တယ္​
ဆုိတာ တစ္​ခုျခင္​းစီအလုိက္​ Detail ဘယ္​လုိလုပ္​ထားတယ္​
ဘယ္​လု္ိတည္​​ေဆာက္​ထားတယ္​ ဆုိတာ သိ​ေနတဲ့အတြက္​ပါ ..အခ်ဳိ့ဆုိ အင္​တာနက္​မွာပင္​ နည္​းပညာကုိ႐ွာမရ ..
သူတုိ႔ဘာလုိ႔လုပ္​ႏုိင္​တာလဲ....
.Electronic အ​ေၾကာင္​းကုိ ​ေနာ​ေက်​ေန​ေအာင္​ သိထား
လုိ႔ ဘယ္​​ေနရာမွာ ဘယ္​လုိလုပ္​ရင္​ ဘယ္​လုိျဖစ္​တယ္​
ဆုိတာ သိ​ေနလုိ႔ပါ .အခုဆုိ အာ႐ွႏုိင္​ငံႀကီး​ေတြကလည္​း
နာမည္​ရ Brand ​ေတြထုတ္​လာ​ေနပါၿပီး..
.ဥပမာ SSD hardware encryption
မွာဆုိရင္​ user password code က ဘယ္​​ေနရာမွာ႐ွိလဲ
ဘယ္​မွာမွ မ႐ွိပါဘူး Password ​ေပးထားတဲ့ user ရယ္​
SSD ထုတ္​တဲ့ company ရယ္​ SSDရဲ႕ Firmware (Controller Chip)ထဲမွာသာ ႐ွိပါတယ္​.. User ဆီက Password မသိ မရ Company ကလဲ​ေပးမွာမဟုတ္​
ဒါဆုိရင္​ Controller Chip ထဲမွာပဲ႐ွိမည္​ ..ကဲ ကုိယ္​ဆီမွာ SSD Firmware ကုိ reverse လုပ္​မဲ့သူ ကြၽမ္​းက်င္​တဲ့သူလဲ႐ွိၿပီး .. ဒီအတုိင္​း ကြန္​ပ်ဴတာမွာ​ေရး ဒီအတုိင္​းသြားထည္​့လုိ႔မရ ... Controller Kit ​ေတြ လုိၿပီး ခ်ိတ္​ဆက္​တဲ့ အပုိင္​း​ေတြလုိၿပီ ျဖဳတ္​ရ ျပန္​တပ္​ရတဲ့ အပုိင္​း​ေတြလုိၿပီ ဒီအ​ေၾကာင္​းကုိ သိတဲ့ EC သမား႐ွိမွကုိရ​ေတာ့မည္​.. SSD က Falsh memory ကမတတ္​လာဘူး FORENSICS လုပ္​ဖုိ႔လဲအရမ္​း
လုိ​ေနၿပီး ဒါဆုိရင္​ ျဖဳတ္​ၿပီး တစ္​ျခားမွာသြားတတ္​ဖုိ႔ပဲ
႐ွိသည္​ စစ္​တာက​ေနာက္​ထား ျဖဳတ္​ဖုိ႔တင္​မလြယ္​
Sata SSD က အရမ္​းမခက္​ခဲ m2 . pcie ဆုိ ​ေတာ္​​ေတာ္​
ဒုကၡ​ေရာက္​​မည္​. Flash ကအထိအခုိက္​မခံ အမ်ဳိးအစားအလုိက္​ အထဲမွာ Gate ​ေတြ႐ႈပ္​ယွက္​ခက္​​ေနသည္​..data သုိ​ေလွာင္​တဲ့ size မ်ားလာ​ေလ​ေလ board မွာကုိ ဟုိဘက္​ ဒီဘက္​ flah ​ေတြက ကပ္​လ်ွက္​႐ွိ​ေနသည္​
သီးသန္​႔ျဖဳတ္​တပ္​မဲ့ tools ​ေတ​ြ checking လုပ္​ရမည္​့
အဆင္​့​ေတြ လုိအပ္​လာသည္​...သီးသန္​႔ EC သမား
ရယ္​ SSD ကုိ Expert ျဖစ္​မဲ့သူရယ္​က ပထမလုိအပ္​လာပါတယ္​...သူတုိ႔အဆင္​​ေျပၿပီးဆုိ​ေတာ့မွ စစ္​​ေဆးရမဲ့ အပုိင္​းက သီးသန္​႔...HD PCB ဆုိလဲ ဒီအတုိင္​းပါပဲ platter Head arm ျဖဳတ္​တတ္​တာအဆင္​​ေျပၿပီ PCB ပုိင္​းပ်က္​​ေနရင္​ EC သမားမ႐ွိရင္​ ဖုန္​သုတ္​ၿပီး သင္​ဒါနဲ႔ ​ေဆးၿပီျပန္​တပ္​႐ုံသာ႐ွိမည္​ ....  Data recovery လုပ္​ငန္​း​ေတြက ဒါနဲ႔ အဓိက လုပ္​​ေနျခင္​းျဖစ္​သည္​..
Mobile Phone အပုိင္​းဆုိ ပုိလုိ႔​ေတာင္​ EC ကြၽမ္​းက်င္​တဲ့သူလုိအပ္​သည္​.. IT ဘက္​မွာ application layer ဘက္​က​ေနၿပီး လုပ္​တဲ့သူသာ မ်ားသည္​ EC ပုိင္​း Softskill ပုိင္​းကုိ ​ေပါင္​းလုပ္​​ေနသူက Product ထုတ္​တဲ့သူ​ေတြသာျဖစ္​သည္​..
လြန္​ခဲ့တဲ့ ၆ ႏွစ္​​ေက်ာ္​က UPS နဲ့ power supply ကုိ အိမ္​တြင္​းစီးပြား​ေရး အ​ေနနဲ႔ လုပ္​မယ္​ဆုိၿပီး ၾကံၾကည္​့​ေသးတယ္​...ဘာ​ေၾကာင္​့ပ်က္​ပ်က္​ လဲ​ေပးမယ္​​ေပါ့ ၾကံတာ 
အစိတ္​အပုိင္​းအလုိက္​​ေသခ်ာတြက္​ခ်က္​..​လုပ္​​ေနတဲ့​ေနရာ​ေတြလုိက္​ၾကည္​့ ... ကုန္​ၾကမ္​း အဲ မဟုတ္​ဘူး ပစၥည္​းကုိအစိတ္​အပုိင္​းလုိက္​ရတယ္​..ရာခ်ီ​ေသာင္​းခ်ိီက​ေန
သိန္​းခ်ီအထိရတယ္​ အစိတ္​အပုိင္​းလုိက္​ Customize ​ေတာင္​ အပ္​လုိ႔ရ​ေသးတယ္​ 
.အ​ေသးစိတ္​တြက္​ၾကည္​့
​ေတာ့ ဘယ္​လုိမွမကုိက္​ မကုိက္​  ဒါနဲ႔ပဲ တ႐ုတ္​ကလာတာပဲ ဝယ္​သုံးလုိက္​​ေတာ့တယ္​ 
တစ္​ခါကဆုိအလုပ္​ L3 Switch တစ္​ခုက Power ကုိတပ္​မလာ... power ပုိင္​းကလဲအဆင္​​ေျပတယ္​ power ၾကဳိးလဲတပ္​ၾကည္​့တာကုိ  ဘယ္​လုိမွ မရတဲ့အဆုံး ဖုန္​​ေၾကာင္​့
​ေနမွာပဲဆုိၿပီး ကုိယ္​့ဟာကုိယ္​​ေတြး ကုိယ္​့ဟာကုိ ဆုံးျဖတ္​ၿပီး
အဖုံးဖြင္​့ဖုိ႔ လုပ္​လုိက္​တယ္​ Warranty ကလဲကုန္​​ေနၿပီးကုိ  အဖုံးျဖဳတ္​ၿပီးတာနဲ႔ ၾကည္​့လုိက္​​ေတာ့ ​ေအာ္​ L3 Switch ဆုိတာ ဒါကုိ Circuit Board ရယ္​ power supply ရယ္​ Fan ရယ္​..EC ပုိင္​းကုိ ကြၽမ္​းလုိ႔ပဲ တ႐ုတ္​ဆုိ ပုံတူယူၿပီး ဟြား​ေဝ Switch router ​ေတြထုတ္​လာႏုိင္​တာပဲ...ဒါနဲ႔
ထုံးစံအတုိင္​း.ျမန္​မာနည္းျမန္​မာ့ဟန္​ပဲ ဖုံသုတ္​ ​Mobile ျပင္​တဲ့လူ​ေတြသုံးတဲ့ ​ေဆးျဖန္​းၿပီး​ေတာ့ ျပန္​တပ္​လုိက္​ရတယ္​...ကံ​ေကာင္​းလုိ႔သာပဲ Power ျပန္​တက္​သြားတယ္​ 
ဘာလုိ႔နည္းပညာ​ေနာက္​က်ရသလဲ ျမန္​မာျပည္​က
EC ပုိင္​းဆုိ နားလည္​သူ​ေတြ႐ွိ​ေပမဲ့ Diode Capactor မထုတ္​ႏုိင္​​ေသး အခ်ဳိ့အမ်ဳိးအစား​ေတြဆုိ နံပတ္​မွတ္​ၿပီး ​ေနရာစုံလုိက္​​ေမး ...ရရင္​ ကံ​ေကာင္​းလုိ႔သာပဲ...
အ​ေပၚ​ေအာက္​သာ ဆက္​ဆံမႈမ်ားၿပီး အလ်ားလုိက္​ ဆက္​ဆံမႈ​ေပါင္​းစပ္​မႈနည္​း​ေနျခင္​း​နဲ႔ မနာလုိစိတ္​မ်ား​ေနျခင္​း​ေၾကာင္​့သာျဖစ္​သည္​..ၿပီးရင္​ ​ေစ်းကြက္​နဲ႔ စီးပြား​ေရးမ​ေကာင္​း​ေတာ့ တီထြင္​မႈသည္​
လဲ​ေနာက္​က်သြားသည္​...

Comments

Popular posts from this blog

NTFS Index Attributes

B-Trees (NTFS)

eCDFP (Module-6) (Window Forensics) (Part - 1 )