ANALISI FORENSE DEI DISPOSITIVI MOBILI

Analisi forense delle e-mail su Android

Le applicazioni di posta elettronica su Android contengono spesso informazioni rilevanti sia a livello professionale che privato. Nell’ambito di un’indagine informatica forense, i dati locali relativi alle e-mail, i dati di sincronizzazione e i metadati possono fornire indicazioni preziose sui flussi di comunicazione.

Database di posta elettronica locali
Elementi relativi alle e-mail di Gmail, Outlook e Samsung
Account IMAP, POP3 ed Exchange
Allegati e file scaricati
Informazioni sulla sincronizzazione
Database SQLite
Data e ora e informazioni di intestazione
File di cache e di configurazione
Impostazioni dell'account e del profilo

CONTESTO TECNICO

Nozioni tecniche di base

A seconda dell'applicazione di posta elettronica utilizzata, vengono impiegati database e aree di memoria diversi.

Tra gli artefatti rilevanti dal punto di vista forense figurano, tra l'altro:

  • •Database di posta elettronica locali
  • •Elementi relativi alle e-mail di Gmail, Outlook e Samsung
  • •Account IMAP, POP3 ed Exchange
  • •Allegati e file scaricati
  • •Informazioni sulla sincronizzazione
  • •Database SQLite
  • •Data e ora e informazioni di intestazione
  • •File di cache e di configurazione
  • •Impostazioni dell'account e del profilo

Le posizioni di archiviazione e le strutture dei dati variano a seconda dell'app, della versione di Android e del produttore.

IL NOSTRO APPROCCIO

Ecco come si svolge la visita

Un processo trasparente – dalla prima richiesta alla consegna della perizia.

1
Dopo aver effettuato un’adeguata acquisizione forense dei dati, i database delle e-mail, le intestazioni, gli allegati e gli artefatti di sincronizzazione vengono esaminati utilizzando strumenti forensi informatici riconosciuti e analisi manuali. I timestamp e i dati di comunicazione vengono correlati con ulteriori artefatti tecnici. Tutte le fasi dell’indagine vengono documentate in modo riproducibile.
2
LanCologne redige perizie private, nonché perizie per aziende e studi legali. Le nostre perizie sono già state utilizzate in procedimenti giudiziari. In alcuni casi ci è stato affidato direttamente l’incarico di redigere perizie informatiche forensi. Su richiesta, è possibile presentare perizie di riferimento anonimizzate o con parti oscurate, oppure estratti delle stesse.

DOMANDE TIPICHE

Quando è necessaria questa analisi?

  • ✔Quali e-mail sono presenti in locale?
  • ✔Quali conti sono stati creati?
  • ✔Quali allegati sono stati salvati?
  • ✔È tecnicamente possibile recuperare le e-mail cancellate?
  • ✔Qual è il valore informativo dei reperti disponibili?

LIMITI E CONCLUSIONI

Cosa è bene sapere

La quantità di dati analizzabili dipende, tra l’altro, dalla sincronizzazione, dalle impostazioni dell’app, dai contenuti cancellati e dalla base di dati disponibile. Le conclusioni vengono tratte esclusivamente sulla base di elementi tecnici oggettivamente verificabili.

L'analisi forense delle e-mail su Android consente l'analisi tecnica dei dati locali relativi alle e-mail e dei relativi metadati. Solo la valutazione complessiva di tutte le fonti di dati disponibili permette di giungere a una valutazione forense informatica attendibile.

RECENSIONI DEI CLIENTI

Ecco cosa dicono i nostri clienti

4,8 su 5 stelle su Trustpilot · 54 recensioni

★★★★★

“Massima professionalità, rapidità nell’evasione delle richieste e comunicazione eccellente. Ciò che sembrava impossibile è diventato realtà. È così che ci si immagina un vero servizio clienti – unico in Germania!”

idalein

Recensione verificata su Trustpilot

★★★★★

“Consulenza davvero eccellente, ottima disponibilità e comunicazione. Il mio problema è stato risolto completamente e i dati persi sono stati recuperati. Sono molto soddisfatto e, ovviamente, sollevato!”

Layla Pankratz

Recensione verificata su Trustpilot

★★★★★

“Il mio problema è stato risolto in modo professionale e rapido, il personale è sempre stato cordiale e posso ancora oggi rivolgermi a loro in caso di domande – ne sono davvero grato!”

abitante di Colonia

Recensione verificata su Trustpilot

Richiedi subito – prima consulenza gratuita

Desiderate far esaminare in modo professionale i dati delle e-mail di un dispositivo Android? LanCologne vi supporta con un’analisi forense informatica obiettiva e una documentazione peritale trasparente.

ARGOMENTI CORRELATI

Potrebbe interessarti anche questo

DOMANDE FREQUENTI

Domande frequenti

Clicca su una domanda per visualizzarne la risposta.

Quali app di posta elettronica possono essere analizzate?

Tra cui Gmail, Outlook, Samsung Email e altre applicazioni di posta elettronica per Android.

Gli allegati vengono analizzati?

Sì. Se presenti, gli allegati scaricati vengono inclusi nell’indagine.

Le intestazioni delle e-mail sono rilevanti dal punto di vista forense?

Sì. Forniscono importanti informazioni tecniche relative alla trasmissione e alla consegna.

È possibile recuperare le e-mail cancellate?

Dipende dalla base di dati e dai reperti disponibili.

È possibile redigere una perizia al riguardo?

Sì. I risultati vengono documentati in modo trasparente e sottoposti a valutazione tecnica.