Descriptografar arquivo no cartão SD do telefone Samsung criptografado pelo Android 5.0

Meu Galaxy Note 4 não reconhece mais a criptografia no meu cartão SD. Não consigo abrir nenhum arquivo. Agora, desde que eu tenho a senha, eu pensei que poderia decifrá-los sozinho, com Android Java ou com C ++ no Windows. Eu usei a criptografia interna do Android 5.0 Lollipop. Esta é a minha última chance de recuperar minhas fotos e vídeos, não estou confiante de que isso vai funcionar, mas se, por favor, me ajude.

encryption android

— schacker22
fonte

Se o GN4 não puder lê-lo, suspeito que haja um erro de corrupção / bitrot. Criptografar o cartão, no entanto, atrapalha muitos métodos de recuperação.

— Linef4ult

@ Linef4ult O mais estranho é que eu posso ver todos os arquivos. Na minha galeria, todas as imagens são exibidas, mas não estão em resolução total, como uma foto temporária.

— schacker22

Isso é o arquivo de polegares que você está vendo, se isso está intacto, então a unidade só pode ser parcialmente danificada.

— Linef4ult

Parece um tiro no escuro, mas um passo lógico a seguir pode ser:

Baixe um Ubuntu Live Desktop ISO (ou equivalente)
Inicialize o Ubuntu e insira o sdcard no PC.
Identifique o cartão SD - você pode fazer isso executando dmesg ou cat / var / log / syslog ou / var / log / messages, ou examinando dispositivos / dev / sd *.
Executar cryptsetup luksOpen / dev / sdX encdev
Digite a frase secreta - esperamos que isso funcione
mkdir / tmp / encdev; mount / dev / mapper / encdev / tmp / encdev
Puxe seus dados de / tmp / encdev

— davidgo
fonte

Ele diz que o dispositivo não é um dispositivo LUKS válido. Eu acho que isso não funciona porque não a partição é criptografada, mas os arquivos nela. Eu posso ver todos os arquivos e pastas no cartão SD.

— schacker22

Você tem certeza de que pode ver os arquivos e não apenas miniaturas? Miniaturas são frequentemente geradas e armazenadas em outro lugar para acelerar o acesso. Você pode aconselhar em que fase você está / foi solicitado a senha para desbloquear seu armazenamento, e se você estava usando a criptografia embutida no sistema operacional, ou se você tem software de pós-venda? Se os arquivos estiverem criptografados, você poderá ver nomes aleatórios como arquivos ao inserir a unidade (caso em que usamos o encfs para descriptografar). Você está vendo nomes de arquivos sem sentido?

— davidgo

Suspeito que alguém possa ter tentado o acesso "brute force" ao seu telefone, e você pode ter tido uma configuração para excluir o disco após X tentativas malsucedidas. Se esse for o caso, desculpe, mas seus dados não podem ser recuperados do dispositivo.

— davidgo

Eu copiei todos os arquivos para o meu computador, todas as estruturas de pastas e nomes de arquivos ainda estão lá. Me pediram a senha depois de cada reinício na tela de login do Android. Sim, eu acho que no telefone estas são miniaturas bem seguras. No meu computador eu usei um editor hexadecimal para analisar o cabeçalho de um jpg que está no cartão SD. Não consegui encontrar os dois bytes iniciais corretos que normalmente caracterizam esse formato.

— schacker22

Isso não faz sentido - o Samsung Note 4 (e a maioria dos telefones Android - ele é incorporado ao sistema operacional) usam criptografia de disco completo se você for solicitado a fornecer uma senha na inicialização.

— davidgo