Vad är filformatet REM?
En .rem-fil är en proprietär krypterad fil skapad av BlackBerry (tidigare Research In Motion) när en enhet lagrar data på ett krypterat microSD-mediakort. Formatet .rem omsluter olika typer av data - bilder, dokument, video med mera - med .rem tillagt som en sammansatt filändelse till det ursprungliga filnamnet. Till exempel blir photo.jpg till photo.jpg.rem. Denna sammansatta namngivning bevarar den ursprungliga filtypen i den främre filändelsen, även om den krypterade binära datan saknar en läsbar filsignatur.
BlackBerry-enheter krypterar dessa filer med AES-256 med en huvudnyckel lagrad på microSD-kortet. De krypterade filerna kan endast dekrypteras på den ursprungliga BlackBerry-telefonen genom att stänga av alternativet för mediakortkryptering. Efter dekryptering kan de återställda filerna överföras till en dator med hjälp av den äldre BlackBerry Desktop Software.
Vanliga underliggande typer inkluderar JPEG-bilder, PDF-dokument, PNG-bilder och MP4-video. Ingen modern skrivbordsprogramvara kan öppna .rem-filer nativt; forensisk återställning är möjlig via verktyg som Elcomsoft Phone Breaker.
Säkerhet & trygghet
RISK: MEDIUMSjälva .rem-filen är bara krypterad data och ofarlig att lagra. Den verkliga risken ligger i «återställning»: sökningar efter «rem file decrypter» eller «open rem online» leder till tvivelaktiga verktyg, falska dekrypterare och nedladdningar av annonsprogram/PUP som faktiskt inte kan dekryptera en enhetsbunden .rem. Ladda inte upp personliga filer till okända «dekrypteringstjänster» online. De enda legitima vägarna är dekryptering på enheten (stäng av kortkryptering på den ursprungliga BlackBerry-enheten) eller, i fallet med lösenordsläge, välrenommerad forensisk programvara som du betalar för. Om telefonen är borta och läget «Device Key» användes, acceptera att datan i praktiken är oåterkallelig snarare än att betala för ett bedrägeri.
Formatdetaljer
i ett nötskal- BBEdit / generiska «remarks» eller LaTeX REVTeX-backupfiler - Vissa textverktyg och TeX-arbetsflöden använder .rem som textfiler för påminnelser/anmärkningar - orelaterat till BlackBerry-kryptering.
- Remind kalender-/påminnelseskriptfiler - Unix-programmet «remind» använder .rem-textfiler för mötespåminnelser - vanlig text, inte krypterad.
Program som öppnar REM-filer
Tekniska detaljer
djup specifikation| Utvecklare | BlackBerry (tidigare Research In Motion) |
| Formattyp | Proprietär krypterad binär behållare |
| MIME-typ | application/octet-stream |
| Kryptering | AES-256 symmetrisk kryptering |
| Nyckellagring | Huvudnyckel lagrad på det ursprungliga microSD-mediakortet |
| Namngivningskonvention | Sammansatt filändelse - `.rem` tillagt till det fullständiga ursprungliga filnamnet (t.ex. `photo.jpg.rem`) |
| Identifiering av originaltyp | Den främre filändelsen i det sammansatta namnet avslöjar det omslutna formatet (t.ex. `.jpg` i `photo.jpg.rem`) |
| Filsignatur | Ingen - krypterad data ger inga igenkännbara magic bytes; byten framstår som slumpmässiga |
| Krav för dekryptering | Måste utföras på den ursprungliga BlackBerry-enhet som skapade filen |
| Dekrypteringsmetod | Inaktivering av mediakortkryptering i enhetsinställningarna tar bort `.rem` och återställer originalfilerna |
| Nyckelportabilitet | Icke-portabel - dekrypteringsnyckeln är bunden till det specifika microSD-kortet och den ursprungliga enheten |
| Skrivbordsprogramvara | BlackBerry Desktop Software (Windows, äldre version) för filöverföring efter dekryptering på enheten |
| Forensiskt verktyg | Elcomsoft Phone Breaker (Windows) för nyckelextraktion och dekryptering utan den ursprungliga enheten |
| Underliggande filtyper | Alla format som lagras på kortet - vanligtvis `.jpg`, `.pdf`, `.png`, `.mp4`, `.doc` |
| Släppt | c. 2008 (BlackBerry OS media-card encryption) |
| Specifikation | fileinfo.com |
REM-konverteringar
Frågor & svar
frågat av användareInga frågor än - bli den första att fråga om REM-filer.