¿Se pueden rastrear descargas en la unidad de almacenamiento? [cerrado]

1

¿My Passport WD guarda un historial de descargas, transferencias, etc.? En otras palabras, ¿puede el usuario A detectar la actividad del usuario B? ¿O simplemente puede ver el contenido de la unidad de almacenamiento?

    
pregunta curiousgeek 20.05.2015 - 23:50
fuente

1 respuesta

0

Depende del tipo de dispositivo

En primer lugar, el tipo de información que puede recuperar depende de qué tipo de dispositivo y cómo se utiliza ese dispositivo. Por ejemplo, una unidad USB conectada tiene información muy diferente a una solución NAS.

Dispositivos conectados por USB

Los dispositivos USB conectados se tratan como un disco típico. La información forense que podría recuperar del disco podría incluir tiempos de acceso o escritura, pero un registro detallado que indique quién hizo lo que probablemente no existe.

Dispositivos conectados a la red

Si el dispositivo se conecta a través de la red a través de WiFi o Ethernet, puede estar usando un servidor web para servir los archivos. En el caso de un servidor web, puede haber información de registro que indique si alguien inició sesión y qué archivos se descargaron. Si puede o no tener acceso a esos registros (si existen) dependerá del dispositivo.

Algunos dispositivos usan SMB para compartir a través de la red. También pueden registrar los detalles de autenticación, pero es posible que deba confiar en el análisis forense del sistema de archivos para obtener información sobre cuándo y qué datos se leyeron.

Si puede realizar una captura de paquetes en el dispositivo de red, es probable que esto le indique qué archivos se descargaron y quién los descargó (asumiendo que tienen que iniciar sesión o usted puede determinar quién es un usuario basado en IP). Sin embargo, este es un paso que debe darse antes de tiempo.

    
respondido por el amccormack 20.05.2015 - 23:59
fuente

Lea otras preguntas en las etiquetas