<br><blockquote>
Dear Vincent,<br>dear guys<br><br>thanks very much for your reply.<br><br>>I don't own a raspi, just another SBC like it. <br><b>I think that the embedded solution is the best. <br>However, Raspberry hasn't SATA ports, only USBs. <br>Please, can you suggest me a SBC like Raspy that also allows SATA connections (eSATA) ? <u>Important is that the SBC support UBUNTU / UBUNTU-like O.S.</u></b><u><br></u><br>>There is no PC BIOS on it, there is firmware for booting, but (I may be wrong) it is not active after boot.<br><b>In fact, this is the important thing; I need of a system whose firmware for booting is not active after boot.</b><br><br>>The automounting of partitions is a property of the operating system, so you should make sure to disable it if you don't want your usb keys to be automounted<br><b>Ok, I'm agree with you. I have no problem to block the automounting for UBUNTU / UBUNTU-like O.S. In fact my aim is to use:<br><br> dd if=/dev/sdX of=$HOME/usbkeyimage.raw bs=1M<br><br>to make an image of the suspect drive.</b><br><br>I hope to hear you soon.<br><br>Thanks in advance.<br><br>Best Regards.<br><br>Vincenzo.<br><br><br>Forensic Consultant<br>Tribunale di Lecce<br><br>Studio: Strada di Garibaldi - Contrada Paradisi<br>73010 Lequile (LE)<br><br>cell: 339.7968555<br>skype: vincenzo.di_salvo<br><br>
<br>
<blockquote>
----Messaggio originale----<br>Da: vincent.legoll@gmail.com<br>Data: 5-set-2017 9.57<br>A: "ingegneriaforense@alice.it"<ingegneriaforense@alice.it>, "Coreboot"<coreboot@coreboot.org><br>Ogg: Re: [coreboot] INT 13, real mode, block write commands and coreboot<br><br>Hello,<br><br>Please keep the discussion on-list, for the sake of others searching for<br>the same infos.<br><br>On Tue, Sep 5, 2017 at 7:43 AM, ingegneriaforense@alice.it<br><ingegneriaforense@alice.it><br>>>Plug it in, dump it without mounting any eventual partitions, and you're<br>> done.<br>> You can derive from threre for other interfaces like SATA...<br>><br>> Please, about Raspberry, are you sure that plugging a usb drive into it, any<br>> partitions will not be mounting ? Maybe you have the Raspberry and you have<br>> noticed this behavior ?<br><br>I don't own a raspi, just another SBC like it. There is no PC BIOS on<br>it, there is<br>firmware for booting, but (I may be wrong) it is not active after boot.<br><br>The automounting of partitions is a property of the operating system, so you<br>should make sure to disable it if you don't want your usb keys to be<br>automounted,<br><br>Just search in the docs of your linux distribution of choice for a way<br>to do that,<br>should be fairly straightforward.<br>(subjects to search: automount, udev, systemd, sysv-init, etc...)<br><br>> I'll check to understand better the raspberry chain: BIOS->PAYLOAD->KERNEL<br>> contacting the Raspberry technical support.<br><br>I don't think you'll met a lot of ARM SBCs with coreboot, they are mostly using<br>the u-boot bootloader.<br><br>But the important thing for you is that the firmware is not used after<br>boot and that<br>the OS don't touch the HW. So, as long as the USB key is only plugged<br>after boot,<br>the firmware won't have the chance to touch it.<br><br>After that a simple:<br><br>    dd if=/dev/sdX of=$HOME/usbkeyimage.raw bs=1M<br><br>and you should have a copy of it to search what you're after.<br><br>If you're paranoid, make three distinct copies, sha256sum the key, etc...<br><br>You should learn how to use those tools.<br><br>But beware this is only scratching the surface, if you're after someone who<br>knows his thing, you'll have to eventually go deeper, as some disk firmwares<br>have already been modified to hide some data even from the OS.<br><br>-- <br>Vincent Legoll<br><br>-- <br>coreboot mailing list: coreboot@coreboot.org<br>https://mail.coreboot.org/mailman/listinfo/coreboot<br><br></blockquote><br>
<br>
</blockquote><br>