Chip-Off
Die sogenannte Chip-Off-Technik (Chip-Off-Forensik) stellt eine Analyse- und Extraktionsverfahren digitaler Daten dar, bei welchem Flash-Memory-Chips von ihrer Hardware physisch entfernt werden. Ziel ist es im Anschluss die auf dem Chip befindlichen Rohdaten durch spezielle Geräte und Software auszulesen.
Verwendung
Da das zu untersuchende Gerät durch die Chip-Off-Technik unbrauchbar wird, ist diese Methode erst anzuwenden, wenn aller weiteren forensischen Verfahren erschöpft sind. Durch die Chip-Off-Technik ist es jedoch auch möglich den genauen Speicherzustand eines Beweismittelgerätes zu erhalten. Sie ist somit in einigen Situationen das geeignetste Werkzeug, um Beweismittel ohne Verfälschung auslesen zu können.
Vorgehen
Die Chip-Off-Technik läuft meist in vier Schritten ab:
- Physisches Entfernen – Durch Hitze (Ablöten) oder Chemikalien (Klebstoffentfernung) wird der Chip vom Gerät getrennt.
- Reinigung und Reparatur – Der Chip wird von Verunreinigungen befreit und wenn nötig – durch das setzen neuer Lötstellen – repariert.
- Datenextraktion und Imaging – Durch spezielle Werkzeuge und Programme wird das Rohdaten-Image aus dem Chip gewonnen.
- Analyse – Das forensische Rohdaten-Image wird mittels geeignerter forensischer Werkzuge analysiert.
