Op mijn werk onderzoek ik soms PDA's en smartfoons. Op dit moment verbinden we een pda met een 'schone' computer en syncen via active sync daarna halen we de geheugenstick eruit en imagen we die met een forensisch programma.
Ook lezen we sommige toestellen nog uit met PDA analyser.
Ik wil deze procedure eigenlijk forensischer maken door activesync read only te maken.
Mijn eerste stap was het blocken van de USB poort waarmee de meeste toestellen worden uitgelezen. Dit gaf helaas niet het resultaat omdat (volgens mij) het alleen mass storage devices read-only gemaakt worden.
Verder zoeken op Google lijkt erop te wijzen dat als ik poort 990 block (incomming) dat het misschien zou moeten werken.
Hoe kan ik er voor zorgen dat ik activesync read-only maak ??
"The trouble with quotes from the Internet is that you can never know if they are genuine." - Elvis Presley | Niet met me eens ? DM ME
:strip_exif()/u/26278/wapen60.gif?f=community)