Wednesday, December 28, 2016

Digital Forensics:IMEI

Digital Forensics:IMEI


 วันนี้มาทำความรู้จัก IEMI ว่าคืออะไร สำคัญอย่างไร
เลข IMEI ของตัวเครื่องโทรศัพท์ สมาร์ทโฟน และแฟบเล็ตนั้นเป็นอีก 1 สิ่งสำคัญที่ผู้ใช้งานหลายๆ คนมักจะใช้ในการตรวจสอบตัวเครื่องก่อนทำการซื้อเครื่องนั้นๆ มาใช้งาน  รวมถึงเราจะสามารถตรวจดูได้อย่างไรบ้าง 

เลข IMEI คืออะไร? 

หากจะอธิบายแบบง่ายๆ เลยเลข IMEI หรือ International Mobile Equipment Identity นั้นก็เสมือนเป็นหมายเลขบัตรประชาชนของโทรศัพท์รุ่นนั้นๆ ที่แสดง หรือบ่งบอกตัวตนของตัวเครื่อง โดยจะมีเลขตัวเลข 15 หลัก แบ่งเป็น 4 กลุ่ม ดังนี้
  • เลข 6 ตัวแรก จะอยู่ในกลุ่ม TAC (Type Approval Code) โดยจะบ่งบอกถึงรหัสของประเทศนั้นๆ ซึ่งจะดูได้จากเลข 2 จากใน 6 ตัวแรก
  • เลขลำดับที่ 7 และ 8 จะอยู่ในกลุ่ม FAC (Final Assembly Code) จะบ่งบอกถึงแหล่งผลิต หรือโรงงานที่ผลิตขึ้นมา บริษัทผู้ผลิตโทรศัพท์
  • เลขลำดับที่ 9 ถึง 14 จะอยู่ในกลุ่ม SNR (Serial Number) จะเป็นรหัสซีเรียล หรือหมายเลขประจำของตัวเครื่องนั้น
  • เลขลำดับที่ 15 จะอยู่ในกลุ่ม SP (Spare) จะเป็นเลขสำรองหลักสุดท้าย  ,เป็นค่าฟรี
    • เช่นเลข IMEI  490154100837810 
      • 490154 จะเป็นเลข TAC 
      • 10 จะบ่งบอกแหล่งผลิต (ดูแหล่งผลิตตามตัวเลขตามในตาราง)

      • 083781 เป็นหมายเลขซีเรียลตัวเครื่อง
      • เป็นเลขที่สำรองไว้ ส่วนมากจะเป็นเลข 0
ที่มา *ขอบคุณข้อมูลเพิ่มเติมจาก Cellular.co.za ,news.siamphone.com
Cellebrite Reader Online

 เลข IMEI มีไว้ทำไม? ประโยชน์หลักๆ ของเลข IMEI ที่เราสามารถพบเจอได้ในชีวิตประจำวันเลย นั้นคือการแสดงตัวตนของตัวเครื่องผ่านผู้ให้บริการเครือข่ายที่เราได้นำ SIM Card มาใช้งานนั้นเอง ซึ่งหลายๆ คนคงเคยได้ยินหรือพบเจอด้วยตนเอง ยามที่โทรศัพท์ สมาร์ทโฟน แฟบเล็ตเครื่องโปรด หรือของคนใกล้ชิดได้หายไป และสิ่งแรกที่ต้องทำคือการแจ้งหายไปยังผู้ให้บริการเครือข่ายในบ้านเรา
  พวกเขาก็จะทำการขอหมายเลข IMEI ไว้เพื่อช่วยในการค้นหา เมื่อยามที่เครื่องเปิดใช้งานนั้นเอง และในต่างประเทศบางประเทศนั้น ยังมีข้อบังคับให้ผู้ให้บริการเครือข่ายนั้นๆ ได้ระบุเลข IMEI ลงไปพร้อมกับชื่อของผู้ใช้งานทันทีที่มีการซื่อ-ขายเครื่องอีกด้วย เพื่อป้องกันการขโมยในภายหลัง และประโยชน์อีกอย่างที่ผู้ใช้งานในบ้านเรานิยมใช้กันก็คือ การนำเลข IMEI ไว้ตรวจดูหรือใช้เป็นหลักฐานในการซื้อ-ขายตัวเครื่อง

จะดูเลข IMEI ได้จากที่ไหนบ้าง?

Android
  • จากข้างกล่อง
  • กดหมายเลข *#06#
  • จากเมนู Status ใน Setting
  •  ตัวเครื่องใต้ฝาแบตฯ
  •  โหลดแอป IMEI.info ทาง Play Store เลย แล้วเปิดแอปดูก็จะทราบหมายเลข IMEI เครื่อง
  • ข้าไปที่เว็บไซต์ https://www.google.com/settings/dashboard จากนั้น Login ด้วยบัญชี Google แล้วเลือกในส่วน Android  แตะให้ลูกศรลงมา 

ซึ่งมีประโยชน์มากในกรณีมือถือ Android หายไป ถูกลืม ถูกขโมยไป ก็สามารถหาหมายเลย IMEI ที่ปรากฎในเว็บนี้ไว้แจ้งกับผู้ให้บริการเครือข่ายมือถือ ตลอดจนแจ้งที่สถานีตำรวจ เพื่อช่วยตรวจสอบต่อไป
 ที่มา *ขอบคุณข้อมูลเพิ่มเติมจาก Cellular.co.za ,news.siamphone.com





 blacklist checker  ท่านสามารถนำ IEMI ของโทรศัพท์ มาตรวจสอบว่าเป็นเครื่องโทรศัพท์ดังกล่าง ขโมยมาหรือโดนแจ้ง Blacklist    เข้าไปที่ https://imei24.com/blacklist_check/

1. *#06# เพื่อเรียกดู  IEMI ของโทรศัพท์

2.  ใส่หมายเลข ลงในช่อง และกด Check
 


3.  Clean แสดงรายละเอียด ว่า เรื่องนี้ไม่โดน Blacklist


4. กด Phone detail   เพื่อดูรายละเอียดของโทรศัพท์
 


 

ดูตัวอย่างงเพิ่มเติมได้ที่


#Computer Forensics
#digital forensics


สำคัญอย่างไรดูได้จาก
คดีความที่เกี่ยวกับ IEMI
https://bit.ly/2Dzt4KW
https://bit.ly/2B0Cjl1
https://bit.ly/2qGHXmp

  แนวทางสืบสวนคดีที่เกี่ยวข้องกับโทรศัพท์มือถือ

  • หมายเลขโทรศัพท์มือถือ
  • เอกสารข้อมูลการใช้โทรศัพท์ (CDR- Call Detail Records) จากผูั้ให้บริการโทรศัพท์เคลื่อนที่
  • หมายเลขอีมี่ (IMEI)
  • ผู้ใช้โทรศัพท์
  • ข้อมูลจาก Cell Site  สถานีฐาน (Base Station : BS) หรืออาจเรียกว่าที่ตั้งเซลล์ (Cell Site) นั้นเป็นสถานที่ที่ติดตั้งเครื่องรับ-ส่งสัญญาณ เพื่อเชื่อมต่อสัญญาณวิทยุที่อยู่ระหว่างระบบสื่อสารแบบไร้สายและอุปกรณ์สื่อสารไร้สาย จำนวนของสถานีฐานเป็นปัจจัยที่จำเป็นมากสำหรับการสื่อสารแบบไร้สาย เพราะเซลล์แต่ละเซลล์บนเครือช่ายจะต้องส่งสัญญาณผ่านสถานีฐาน
หลักการทำงานของมันก็คือเมื่อเราใช้มือถือในพื้นที่นั้น ๆ  เครื่องมือถือของเราจะมีการ register (ลงทะเบียน) กับระบบของ Cell นั้น
โดยทางระบบคอมพิวเตอร์ของผู้ให้บริการ (dtac  true  AIS)  จะมีการบันทึกใว้ว่า  เบอร์ใด
เข้ามาใช้งานใน Cell site แห่งนั้นบ้าง  ซึ่งทางตำรวจก็สามารถขอข้อมูลนี้จากผู้ให้บริการได้
ว่าเบอร์นั้นได้อยู่ในพื้นที่ตามตำแหน่ง ID ของ Cell นั้นจริงหรือไม่ ?


ที่มา :
http://www3.truecorp.co.th/assets/files/files/MAC_TRUE_Smart_E.pdf
https://consumer.huawei.com/th/support/find-imei/
https://news.siamphone.com/news-19837.html
https://www.it24hrs.com/2016/6-ways-find-imei-android-device/
https://www.imei.info/?imei=353380072752081
http://www.imeipro.info/

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WindowsForensic #ComputerForensics #dfir #forensics #digitalforensics #computerforensic #investigation #cybercrime #fraud

No comments:

Post a Comment

Digital Forensics:User Access Logging (UAL)

 Digital Forensics:UAL  Log What Is User Access Logging? UAL is a feature included by default in Server editions of Microsoft Windows, start...