Electronic နဲ႔ Forensics (Part 39)
Computer or Cyber Forensics ေခါင္းစဥ္တပ္လုိက္တာနဲ႔ Aplus Network System web application programing database Crypto mobile ကုိအေျခခံထက္သာေအာင္ နားလည္ရမယ္ တတ္ကြၽမ္းရမယ္ ဆုိၿပီးထင္က်ပါတယ္: တစ္ေယာက္ထဲနဲ႔ အကုန္နားလည္ဖုိ႔ဆုိတာ မျဖစ္ႏုိင္ပါဘူး.. Forensics လု္ိ Detail က်တဲ့ ဘာသာရပ္ဆုိ ပုိလုိ႔ေတာင္ မျဖစ္ႏုိင္ပါ ကြၽန္ေတာ္ဆုိ Aplus Network, System, Mobile software ပုိင္း ဒီေလာက္သာ ရတယ္ ဒါေတာင္ အကုန္မသိ..မသိျခင္းသည္ ႐ွက္စရာတစ္ခုမဟုတ္ပါ..
လုိက္လုိ႔လဲဆုံးမွာမဟုတ္ အသစ္အသစ္ေတြက ေန႔စဥ္ထြက္ေနတာ...အျခားႏုိင္ငံေတြမွာေတာ့ စီးပြားေရးလဲေကာင္း အကုန္လုံးကလဲ E goverment ပုိင္းနဲ႔သြားေနတာဆုိေတာ့ Team ေတြေရာ First Response Team ေတြ
ေရာ ေသေသခ်ာခ်ာ႐ွိတယ္..Device လဲမ်ဳိးစုံ႐ွိပါတယ္..
ဒီေနရာမွာ တစ္ခုကြာတာက အာ႐ွႏုိင္ငံေတာ္ေတာ္မ်ားမ်ားက အေနာက္ႏုိင္ငံေတြက Forensics Tools Hardware ေတြဝယ္သုံးရသည္ ...ေျပာခ်င္တာက အေနာက္ဘက္ ႏုိင္ငံေတြက ဘာလုိ႔ Forensics
Kits ေတြ Tools ေတြ ေရာင္းႏုိင္တာလဲ ... ဝယ္ခ်င္ရင္ေတာင္ ဒီအတုိင္းသြားဝယ္လုိ႔မရ ... ေရာင္းႏုိင္ ထုတ္ႏုိင္တယ္
ဆုိတာ တစ္ခုျခင္းစီအလုိက္ Detail ဘယ္လုိလုပ္ထားတယ္
ဘယ္လု္ိတည္ေဆာက္ထားတယ္ ဆုိတာ သိေနတဲ့အတြက္ပါ ..အခ်ဳိ့ဆုိ အင္တာနက္မွာပင္ နည္းပညာကုိ႐ွာမရ ..
သူတုိ႔ဘာလုိ႔လုပ္ႏုိင္တာလဲ....
.Electronic အေၾကာင္းကုိ ေနာေက်ေနေအာင္ သိထား
လုိ႔ ဘယ္ေနရာမွာ ဘယ္လုိလုပ္ရင္ ဘယ္လုိျဖစ္တယ္
ဆုိတာ သိေနလုိ႔ပါ .အခုဆုိ အာ႐ွႏုိင္ငံႀကီးေတြကလည္း
နာမည္ရ Brand ေတြထုတ္လာေနပါၿပီး..
.ဥပမာ SSD hardware encryption
မွာဆုိရင္ user password code က ဘယ္ေနရာမွာ႐ွိလဲ
ဘယ္မွာမွ မ႐ွိပါဘူး Password ေပးထားတဲ့ user ရယ္
SSD ထုတ္တဲ့ company ရယ္ SSDရဲ႕ Firmware (Controller Chip)ထဲမွာသာ ႐ွိပါတယ္.. User ဆီက Password မသိ မရ Company ကလဲေပးမွာမဟုတ္
ဒါဆုိရင္ Controller Chip ထဲမွာပဲ႐ွိမည္ ..ကဲ ကုိယ္ဆီမွာ SSD Firmware ကုိ reverse လုပ္မဲ့သူ ကြၽမ္းက်င္တဲ့သူလဲ႐ွိၿပီး .. ဒီအတုိင္း ကြန္ပ်ဴတာမွာေရး ဒီအတုိင္းသြားထည့္လုိ႔မရ ... Controller Kit ေတြ လုိၿပီး ခ်ိတ္ဆက္တဲ့ အပုိင္းေတြလုိၿပီ ျဖဳတ္ရ ျပန္တပ္ရတဲ့ အပုိင္းေတြလုိၿပီ ဒီအေၾကာင္းကုိ သိတဲ့ EC သမား႐ွိမွကုိရေတာ့မည္.. SSD က Falsh memory ကမတတ္လာဘူး FORENSICS လုပ္ဖုိ႔လဲအရမ္း
လုိေနၿပီး ဒါဆုိရင္ ျဖဳတ္ၿပီး တစ္ျခားမွာသြားတတ္ဖုိ႔ပဲ
႐ွိသည္ စစ္တာကေနာက္ထား ျဖဳတ္ဖုိ႔တင္မလြယ္
Sata SSD က အရမ္းမခက္ခဲ m2 . pcie ဆုိ ေတာ္ေတာ္
ဒုကၡေရာက္မည္. Flash ကအထိအခုိက္မခံ အမ်ဳိးအစားအလုိက္ အထဲမွာ Gate ေတြ႐ႈပ္ယွက္ခက္ေနသည္..data သုိေလွာင္တဲ့ size မ်ားလာေလေလ board မွာကုိ ဟုိဘက္ ဒီဘက္ flah ေတြက ကပ္လ်ွက္႐ွိေနသည္
သီးသန္႔ျဖဳတ္တပ္မဲ့ tools ေတြ checking လုပ္ရမည့္
အဆင့္ေတြ လုိအပ္လာသည္...သီးသန္႔ EC သမား
ရယ္ SSD ကုိ Expert ျဖစ္မဲ့သူရယ္က ပထမလုိအပ္လာပါတယ္...သူတုိ႔အဆင္ေျပၿပီးဆုိေတာ့မွ စစ္ေဆးရမဲ့ အပုိင္းက သီးသန္႔...HD PCB ဆုိလဲ ဒီအတုိင္းပါပဲ platter Head arm ျဖဳတ္တတ္တာအဆင္ေျပၿပီ PCB ပုိင္းပ်က္ေနရင္ EC သမားမ႐ွိရင္ ဖုန္သုတ္ၿပီး သင္ဒါနဲ႔ ေဆးၿပီျပန္တပ္႐ုံသာ႐ွိမည္ .... Data recovery လုပ္ငန္းေတြက ဒါနဲ႔ အဓိက လုပ္ေနျခင္းျဖစ္သည္..
Mobile Phone အပုိင္းဆုိ ပုိလုိ႔ေတာင္ EC ကြၽမ္းက်င္တဲ့သူလုိအပ္သည္.. IT ဘက္မွာ application layer ဘက္ကေနၿပီး လုပ္တဲ့သူသာ မ်ားသည္ EC ပုိင္း Softskill ပုိင္းကုိ ေပါင္းလုပ္ေနသူက Product ထုတ္တဲ့သူေတြသာျဖစ္သည္..
လြန္ခဲ့တဲ့ ၆ ႏွစ္ေက်ာ္က UPS နဲ့ power supply ကုိ အိမ္တြင္းစီးပြားေရး အေနနဲ႔ လုပ္မယ္ဆုိၿပီး ၾကံၾကည့္ေသးတယ္...ဘာေၾကာင့္ပ်က္ပ်က္ လဲေပးမယ္ေပါ့ ၾကံတာ
အစိတ္အပုိင္းအလုိက္ေသခ်ာတြက္ခ်က္..လုပ္ေနတဲ့ေနရာေတြလုိက္ၾကည့္ ... ကုန္ၾကမ္း အဲ မဟုတ္ဘူး ပစၥည္းကုိအစိတ္အပုိင္းလုိက္ရတယ္..ရာခ်ီေသာင္းခ်ိီကေန
သိန္းခ်ီအထိရတယ္ အစိတ္အပုိင္းလုိက္ Customize ေတာင္ အပ္လုိ႔ရေသးတယ္
.အေသးစိတ္တြက္ၾကည့္
ေတာ့ ဘယ္လုိမွမကုိက္ မကုိက္ ဒါနဲ႔ပဲ တ႐ုတ္ကလာတာပဲ ဝယ္သုံးလုိက္ေတာ့တယ္
လုိက္လုိ႔လဲဆုံးမွာမဟုတ္ အသစ္အသစ္ေတြက ေန႔စဥ္ထြက္ေနတာ...အျခားႏုိင္ငံေတြမွာေတာ့ စီးပြားေရးလဲေကာင္း အကုန္လုံးကလဲ E goverment ပုိင္းနဲ႔သြားေနတာဆုိေတာ့ Team ေတြေရာ First Response Team ေတြ
ေရာ ေသေသခ်ာခ်ာ႐ွိတယ္..Device လဲမ်ဳိးစုံ႐ွိပါတယ္..
ဒီေနရာမွာ တစ္ခုကြာတာက အာ႐ွႏုိင္ငံေတာ္ေတာ္မ်ားမ်ားက အေနာက္ႏုိင္ငံေတြက Forensics Tools Hardware ေတြဝယ္သုံးရသည္ ...ေျပာခ်င္တာက အေနာက္ဘက္ ႏုိင္ငံေတြက ဘာလုိ႔ Forensics
Kits ေတြ Tools ေတြ ေရာင္းႏုိင္တာလဲ ... ဝယ္ခ်င္ရင္ေတာင္ ဒီအတုိင္းသြားဝယ္လုိ႔မရ ... ေရာင္းႏုိင္ ထုတ္ႏုိင္တယ္
ဆုိတာ တစ္ခုျခင္းစီအလုိက္ Detail ဘယ္လုိလုပ္ထားတယ္
ဘယ္လု္ိတည္ေဆာက္ထားတယ္ ဆုိတာ သိေနတဲ့အတြက္ပါ ..အခ်ဳိ့ဆုိ အင္တာနက္မွာပင္ နည္းပညာကုိ႐ွာမရ ..
သူတုိ႔ဘာလုိ႔လုပ္ႏုိင္တာလဲ....
.Electronic အေၾကာင္းကုိ ေနာေက်ေနေအာင္ သိထား
လုိ႔ ဘယ္ေနရာမွာ ဘယ္လုိလုပ္ရင္ ဘယ္လုိျဖစ္တယ္
ဆုိတာ သိေနလုိ႔ပါ .အခုဆုိ အာ႐ွႏုိင္ငံႀကီးေတြကလည္း
နာမည္ရ Brand ေတြထုတ္လာေနပါၿပီး..
.ဥပမာ SSD hardware encryption
မွာဆုိရင္ user password code က ဘယ္ေနရာမွာ႐ွိလဲ
ဘယ္မွာမွ မ႐ွိပါဘူး Password ေပးထားတဲ့ user ရယ္
SSD ထုတ္တဲ့ company ရယ္ SSDရဲ႕ Firmware (Controller Chip)ထဲမွာသာ ႐ွိပါတယ္.. User ဆီက Password မသိ မရ Company ကလဲေပးမွာမဟုတ္
ဒါဆုိရင္ Controller Chip ထဲမွာပဲ႐ွိမည္ ..ကဲ ကုိယ္ဆီမွာ SSD Firmware ကုိ reverse လုပ္မဲ့သူ ကြၽမ္းက်င္တဲ့သူလဲ႐ွိၿပီး .. ဒီအတုိင္း ကြန္ပ်ဴတာမွာေရး ဒီအတုိင္းသြားထည့္လုိ႔မရ ... Controller Kit ေတြ လုိၿပီး ခ်ိတ္ဆက္တဲ့ အပုိင္းေတြလုိၿပီ ျဖဳတ္ရ ျပန္တပ္ရတဲ့ အပုိင္းေတြလုိၿပီ ဒီအေၾကာင္းကုိ သိတဲ့ EC သမား႐ွိမွကုိရေတာ့မည္.. SSD က Falsh memory ကမတတ္လာဘူး FORENSICS လုပ္ဖုိ႔လဲအရမ္း
လုိေနၿပီး ဒါဆုိရင္ ျဖဳတ္ၿပီး တစ္ျခားမွာသြားတတ္ဖုိ႔ပဲ
႐ွိသည္ စစ္တာကေနာက္ထား ျဖဳတ္ဖုိ႔တင္မလြယ္
Sata SSD က အရမ္းမခက္ခဲ m2 . pcie ဆုိ ေတာ္ေတာ္
ဒုကၡေရာက္မည္. Flash ကအထိအခုိက္မခံ အမ်ဳိးအစားအလုိက္ အထဲမွာ Gate ေတြ႐ႈပ္ယွက္ခက္ေနသည္..data သုိေလွာင္တဲ့ size မ်ားလာေလေလ board မွာကုိ ဟုိဘက္ ဒီဘက္ flah ေတြက ကပ္လ်ွက္႐ွိေနသည္
သီးသန္႔ျဖဳတ္တပ္မဲ့ tools ေတြ checking လုပ္ရမည့္
အဆင့္ေတြ လုိအပ္လာသည္...သီးသန္႔ EC သမား
ရယ္ SSD ကုိ Expert ျဖစ္မဲ့သူရယ္က ပထမလုိအပ္လာပါတယ္...သူတုိ႔အဆင္ေျပၿပီးဆုိေတာ့မွ စစ္ေဆးရမဲ့ အပုိင္းက သီးသန္႔...HD PCB ဆုိလဲ ဒီအတုိင္းပါပဲ platter Head arm ျဖဳတ္တတ္တာအဆင္ေျပၿပီ PCB ပုိင္းပ်က္ေနရင္ EC သမားမ႐ွိရင္ ဖုန္သုတ္ၿပီး သင္ဒါနဲ႔ ေဆးၿပီျပန္တပ္႐ုံသာ႐ွိမည္ .... Data recovery လုပ္ငန္းေတြက ဒါနဲ႔ အဓိက လုပ္ေနျခင္းျဖစ္သည္..
Mobile Phone အပုိင္းဆုိ ပုိလုိ႔ေတာင္ EC ကြၽမ္းက်င္တဲ့သူလုိအပ္သည္.. IT ဘက္မွာ application layer ဘက္ကေနၿပီး လုပ္တဲ့သူသာ မ်ားသည္ EC ပုိင္း Softskill ပုိင္းကုိ ေပါင္းလုပ္ေနသူက Product ထုတ္တဲ့သူေတြသာျဖစ္သည္..
လြန္ခဲ့တဲ့ ၆ ႏွစ္ေက်ာ္က UPS နဲ့ power supply ကုိ အိမ္တြင္းစီးပြားေရး အေနနဲ႔ လုပ္မယ္ဆုိၿပီး ၾကံၾကည့္ေသးတယ္...ဘာေၾကာင့္ပ်က္ပ်က္ လဲေပးမယ္ေပါ့ ၾကံတာ
အစိတ္အပုိင္းအလုိက္ေသခ်ာတြက္ခ်က္..လုပ္ေနတဲ့ေနရာေတြလုိက္ၾကည့္ ... ကုန္ၾကမ္း အဲ မဟုတ္ဘူး ပစၥည္းကုိအစိတ္အပုိင္းလုိက္ရတယ္..ရာခ်ီေသာင္းခ်ိီကေန
သိန္းခ်ီအထိရတယ္ အစိတ္အပုိင္းလုိက္ Customize ေတာင္ အပ္လုိ႔ရေသးတယ္
.အေသးစိတ္တြက္ၾကည့္
ေတာ့ ဘယ္လုိမွမကုိက္ မကုိက္ ဒါနဲ႔ပဲ တ႐ုတ္ကလာတာပဲ ဝယ္သုံးလုိက္ေတာ့တယ္
တစ္ခါကဆုိအလုပ္ L3 Switch တစ္ခုက Power ကုိတပ္မလာ... power ပုိင္းကလဲအဆင္ေျပတယ္ power ၾကဳိးလဲတပ္ၾကည့္တာကုိ ဘယ္လုိမွ မရတဲ့အဆုံး ဖုန္ေၾကာင့္
ေနမွာပဲဆုိၿပီး ကုိယ့္ဟာကုိယ္ေတြး ကုိယ့္ဟာကုိ ဆုံးျဖတ္ၿပီး
အဖုံးဖြင့္ဖုိ႔ လုပ္လုိက္တယ္ Warranty ကလဲကုန္ေနၿပီးကုိ အဖုံးျဖဳတ္ၿပီးတာနဲ႔ ၾကည့္လုိက္ေတာ့ ေအာ္ L3 Switch ဆုိတာ ဒါကုိ Circuit Board ရယ္ power supply ရယ္ Fan ရယ္..EC ပုိင္းကုိ ကြၽမ္းလုိ႔ပဲ တ႐ုတ္ဆုိ ပုံတူယူၿပီး ဟြားေဝ Switch router ေတြထုတ္လာႏုိင္တာပဲ...ဒါနဲ႔
ထုံးစံအတုိင္း.ျမန္မာနည္းျမန္မာ့ဟန္ပဲ ဖုံသုတ္ Mobile ျပင္တဲ့လူေတြသုံးတဲ့ ေဆးျဖန္းၿပီးေတာ့ ျပန္တပ္လုိက္ရတယ္...ကံေကာင္းလုိ႔သာပဲ Power ျပန္တက္သြားတယ္
ေနမွာပဲဆုိၿပီး ကုိယ့္ဟာကုိယ္ေတြး ကုိယ့္ဟာကုိ ဆုံးျဖတ္ၿပီး
အဖုံးဖြင့္ဖုိ႔ လုပ္လုိက္တယ္ Warranty ကလဲကုန္ေနၿပီးကုိ အဖုံးျဖဳတ္ၿပီးတာနဲ႔ ၾကည့္လုိက္ေတာ့ ေအာ္ L3 Switch ဆုိတာ ဒါကုိ Circuit Board ရယ္ power supply ရယ္ Fan ရယ္..EC ပုိင္းကုိ ကြၽမ္းလုိ႔ပဲ တ႐ုတ္ဆုိ ပုံတူယူၿပီး ဟြားေဝ Switch router ေတြထုတ္လာႏုိင္တာပဲ...ဒါနဲ႔
ထုံးစံအတုိင္း.ျမန္မာနည္းျမန္မာ့ဟန္ပဲ ဖုံသုတ္ Mobile ျပင္တဲ့လူေတြသုံးတဲ့ ေဆးျဖန္းၿပီးေတာ့ ျပန္တပ္လုိက္ရတယ္...ကံေကာင္းလုိ႔သာပဲ Power ျပန္တက္သြားတယ္
ဘာလုိ႔နည္းပညာေနာက္က်ရသလဲ ျမန္မာျပည္က
EC ပုိင္းဆုိ နားလည္သူေတြ႐ွိေပမဲ့ Diode Capactor မထုတ္ႏုိင္ေသး အခ်ဳိ့အမ်ဳိးအစားေတြဆုိ နံပတ္မွတ္ၿပီး ေနရာစုံလုိက္ေမး ...ရရင္ ကံေကာင္းလုိ႔သာပဲ...
အေပၚေအာက္သာ ဆက္ဆံမႈမ်ားၿပီး အလ်ားလုိက္ ဆက္ဆံမႈေပါင္းစပ္မႈနည္းေနျခင္းနဲ႔ မနာလုိစိတ္မ်ားေနျခင္းေၾကာင့္သာျဖစ္သည္..ၿပီးရင္ ေစ်းကြက္နဲ႔ စီးပြားေရးမေကာင္းေတာ့ တီထြင္မႈသည္
လဲေနာက္က်သြားသည္...
EC ပုိင္းဆုိ နားလည္သူေတြ႐ွိေပမဲ့ Diode Capactor မထုတ္ႏုိင္ေသး အခ်ဳိ့အမ်ဳိးအစားေတြဆုိ နံပတ္မွတ္ၿပီး ေနရာစုံလုိက္ေမး ...ရရင္ ကံေကာင္းလုိ႔သာပဲ...
အေပၚေအာက္သာ ဆက္ဆံမႈမ်ားၿပီး အလ်ားလုိက္ ဆက္ဆံမႈေပါင္းစပ္မႈနည္းေနျခင္းနဲ႔ မနာလုိစိတ္မ်ားေနျခင္းေၾကာင့္သာျဖစ္သည္..ၿပီးရင္ ေစ်းကြက္နဲ႔ စီးပြားေရးမေကာင္းေတာ့ တီထြင္မႈသည္
လဲေနာက္က်သြားသည္...
Comments