0 votos

¿Es posible volcar una partición de Android con cifrado basado en archivos (FBE)?

Considera un dispositivo Android 9.0 no rooteado con cifrado basado en archivos (FBE) , a cargador de arranque bloqueado y sólo están disponibles los modos de recuperación y descarga. Hay alguna manera de volcar el almacenamiento interno ya sea a la tarjeta SD o vía USB, especialmente la partición de datos de usuario /data ?

Nota: El objetivo no es desencriptar los datos, sino simplemente obtener acceso de lectura a los patrones de bits que residen en /data .

1voto

Es no posible volcar el userdata partición. Según la Documentos FBE :

La partición de recuperación no puede acceder al almacenamiento protegido DE en el userdata partición.

Por lo tanto, no podrá leer el userdata partición sin extraer la unidad de almacenamiento del dispositivo. Además, si se está ejecutando Android 11+, entonces el. los metadatos del sistema de archivos están encriptados con una clave de cifrado del dispositivo. Por tanto, si tu objetivo es determinar la ubicación de un archivo, también necesitarías extraer la clave DE del componente físico que lo protege, si procede.

Por lo que yo sé, a menos que tengas un laboratorio forense cibernético, no hay una manera fácil de conseguir siquiera leer acceso a la partición.

EDITAR:
Mirando su pregunta anterior suena como si hubieras hecho un "soft-bricked" en tu dispositivo. En cuyo caso, si su objetivo es recuperar el dispositivo, no se puede sin Root, como se menciona en este Hilo XDA :

Falla porque es una aplicación del sistema. Con Root es posible instalarla pero sin Root no. Tienes que hacer un restablecimiento de fábrica desde recovery para recuperar todas las apps en /system/app y /system/priv-app.

PreguntAndroid.com

PreguntAndroid es una comunidad de usuarios de Android en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X