ANALISI FORENSE DEI DISPOSITIVI MOBILI

Timestamp e metadati su Android

I timestamp e i metadati sono tra le fonti di informazioni tecniche più importanti in un’indagine forense su dispositivi Android. Consentono di collocare temporalmente gli eventi e aiutano a ricostruire in modo tracciabile le sequenze tecniche.

Timestamp del file system (MACB)
Database SQLite
File XML e di configurazione
Metadati multimediali (EXIF)
Dati temporali specifici dell'app
Orari di sincronizzazione
Formato Unix Epoch e altri formati di data e ora
Informazioni sui fusi orari

CONTESTO TECNICO

Nozioni tecniche di base

Android memorizza le informazioni relative all'ora in diversi formati e in varie parti del sistema.

Tra le fonti rilevanti dal punto di vista forense figurano, tra le altre:

  • •Timestamp del file system (MACB)
  • •Database SQLite
  • •File XML e di configurazione
  • •Metadati multimediali (EXIF)
  • •Dati temporali specifici dell'app
  • •Orari di sincronizzazione
  • •Formato Unix Epoch e altri formati di data e ora
  • •Informazioni sui fusi orari

A seconda dell'app e della versione di Android, i timestamp possono essere salvati e interpretati in modi diversi.

IL NOSTRO APPROCCIO

Ecco come si svolge la visita

Un processo trasparente – dalla prima richiesta alla consegna della perizia.

1
Le informazioni temporali vengono estratte da diverse fonti di dati, confrontate tra loro e valutate nel contesto tecnico complessivo. I sistemi di file, i database e i metadati vengono analizzati sia manualmente che con strumenti riconosciuti di informatica forense. Tutte le fasi dell’indagine vengono documentate in modo riproducibile.
2
LanCologne redige perizie private, nonché perizie per aziende e studi legali. Le nostre perizie sono già state utilizzate in procedimenti giudiziari. In alcuni casi ci è stato affidato direttamente l’incarico di redigere perizie informatiche forensi. Su richiesta, è possibile presentare perizie di riferimento anonimizzate o con parti oscurate, oppure estratti delle stesse.

DOMANDE TIPICHE

Quando è necessaria questa analisi?

  • ✔Quando è stato creato o modificato un file?
  • ✔Quali timbri cronometrici sono affidabili?
  • ✔Quale fuso orario è stato utilizzato?
  • ✔Le informazioni temporali dei vari artefatti coincidono?
  • ✔Quali conclusioni si possono trarre dal punto di vista tecnico?

LIMITI E CONCLUSIONI

Cosa è bene sapere

I timestamp possono essere influenzati da sincronizzazioni, modifiche al sistema, importazioni, app Update o inserimenti da parte degli utenti. Pertanto, non vengono mai valutati isolatamente, ma vengono sempre confrontati con altri artefatti.

I timestamp e i metadati costituiscono la base per ricostruzioni cronologiche attendibili. Solo la combinazione di diverse fonti di dati indipendenti consente una valutazione forense fondata.

RECENSIONI DEI CLIENTI

Ecco cosa dicono i nostri clienti

4,8 su 5 stelle su Trustpilot · 54 recensioni

★★★★★

“Massima professionalità, rapidità nell’evasione delle richieste e comunicazione eccellente. Ciò che sembrava impossibile è diventato realtà. È così che ci si immagina un vero servizio clienti – unico in Germania!”

idalein

Recensione verificata su Trustpilot

★★★★★

“Consulenza davvero eccellente, ottima disponibilità e comunicazione. Il mio problema è stato risolto completamente e i dati persi sono stati recuperati. Sono molto soddisfatto e, ovviamente, sollevato!”

Layla Pankratz

Recensione verificata su Trustpilot

★★★★★

“Il mio problema è stato risolto in modo professionale e rapido, il personale è sempre stato cordiale e posso ancora oggi rivolgermi a loro in caso di domande – ne sono davvero grato!”

abitante di Colonia

Recensione verificata su Trustpilot

Richiedi subito – prima consulenza gratuita

Desiderate far analizzare in modo professionale i timestamp e i metadati di un dispositivo Android? LanCologne vi supporta con un’analisi forense informatica obiettiva e una documentazione peritale trasparente.

ARGOMENTI CORRELATI

Potrebbe interessarti anche questo

DOMANDE FREQUENTI

Domande frequenti

Clicca su una domanda per visualizzarne la risposta.

Cosa sono i timestamp MACB?

Informazioni temporali relative alla creazione, alla modifica, all'accesso e alla modifica dei metadati di un file.

Tutte le app salvano i timestamp allo stesso modo?

No. Il formato e la posizione di salvataggio variano a seconda dell'applicazione.

Che ruolo hanno i fusi orari?

Sono fondamentali per la corretta interpretazione delle indicazioni temporali.

I metadati sono sempre immutabili?

No. Possono essere influenzati o modificati a seconda della fonte dei dati.

È possibile redigere una perizia al riguardo?

Sì. I risultati vengono documentati in modo trasparente e sottoposti a valutazione tecnica.