Alguien sacó mi tarjeta SD de mi teléfono y guardó información que no conocía. ¿Hay alguna forma de averiguar dónde se usó por última vez mi tarjeta SD?
Alguien sacó mi tarjeta SD de mi teléfono y guardó información que no conocía. ¿Hay alguna forma de averiguar dónde se usó por última vez mi tarjeta SD?
Probablemente no. Voy a elaborar.
FAT12 / 16/32 y probablemente NTFS, no es la última vez que verifiqué recibir ningún marcador del sistema que los montó en cuanto a qué sistema lo usó por última vez. Es probable que esto también sea cierto con ext2 / 3/4, jfs, xfs, reiserfs, reiser4, ufs y btrfs.
ZFS mantiene una huella dactilar del último sistema para usar el grupo, pero eso es más para evitar daños en el grupo en caso de que el grupo se haya movido accidentalmente y todavía pueda ser teóricamente "activo" que para "¿Dónde diablos estaba?" ¿ahora?" propósitos.
Dejando de lado el sistema de archivos, existe la posibilidad de que el sistema que creó los archivos sea algo que pueda determinarse con un análisis forense, pero según el tipo de archivo, esto no está totalmente garantizado y existen métodos para modificar de manera fraudulenta dichos marcadores en los archivos. Eso les proporciona como una posibilidad. Pero, esto tampoco es necesariamente útil porque los archivos podrían haberse pasado de un dispositivo neutral a otro en innumerables ocasiones, sin modificaciones antes de llegar finalmente a su dispositivo de almacenamiento.
Lea otras preguntas en las etiquetas phone