ANALISI FORENSE DEI DISPOSITIVI MOBILI

Analisi forense del file manager di Android e dei download

Il gestore dei file e l'area download di un dispositivo Android contengono spesso informazioni preziose su documenti, immagini, archivi e altri file salvati. Nell'ambito di un'indagine informatica forense, questi elementi possono fornire indicazioni sulle attività degli utenti e sui movimenti dei file.

Cartella dei download
Documenti (PDF, file Office, ecc.)
File aperti di recente
Metadati dei file
Data e ora
File di cache e file temporanei
Funzioni del cestino (se disponibili)
Database SQLite
Elementi di gestione dei file specifici del produttore e dell'app

CONTESTO TECNICO

Nozioni tecniche di base

Android gestisce i file sia tramite gestori di file integrati nel sistema sia tramite quelli specifici del produttore.

Tra gli artefatti rilevanti dal punto di vista forense figurano, tra l'altro:

  • •Cartella dei download
  • •Documenti (PDF, file Office, ecc.)
  • •File aperti di recente
  • •Metadati dei file
  • •Data e ora
  • •File di cache e file temporanei
  • •Funzioni del cestino (se disponibili)
  • •Database SQLite
  • •Elementi di gestione dei file specifici del produttore e dell'app

Il tipo e la quantità dei dati disponibili dipendono dalla versione di Android, dal produttore e dalle applicazioni utilizzate.

IL NOSTRO APPROCCIO

Ecco come si svolge la visita

Un processo trasparente – dalla prima richiesta alla consegna della perizia.

1
Dopo aver eseguito un’adeguata acquisizione forense dei dati, gli artefatti del file system, i metadati e le informazioni relative alla gestione dei file vengono analizzati utilizzando strumenti forensi informatici riconosciuti e mediante analisi manuali. I timestamp vengono correlati con ulteriori risultati tecnici. Tutte le fasi dell’indagine vengono documentate in modo riproducibile e valutate esclusivamente sulla base di risultati tecnici oggettivi.
2
LanCologne redige perizie private, nonché perizie per aziende e studi legali. Le nostre perizie sono già state utilizzate in procedimenti giudiziari. In alcuni casi ci è stato affidato direttamente l’incarico di redigere perizie informatiche forensi. Su richiesta, è possibile presentare perizie di riferimento anonimizzate o con parti oscurate, oppure estratti delle stesse.

DOMANDE TIPICHE

Quando è necessaria questa analisi?

  • ✔Quali file sono stati scaricati?
  • ✔Quali documenti sono disponibili?
  • ✔Quali file sono stati aperti per ultimi?
  • ✔È tecnicamente possibile recuperare i file cancellati?
  • ✔Qual è il valore informativo dei reperti disponibili?

LIMITI E CONCLUSIONI

Cosa è bene sapere

I file cancellati, le sovrascritture, le operazioni di pulizia o le modifiche specifiche del produttore possono limitare la base di dati disponibile. Le affermazioni si basano esclusivamente sugli artefatti tecnici effettivamente presenti.

L'analisi dei file manager e dei dati relativi ai download fornisce spesso indicazioni importanti sull'utilizzo di un dispositivo Android. Solo la valutazione complessiva di tutte le fonti di dati disponibili consente di effettuare una perizia informatica forense attendibile.

RECENSIONI DEI CLIENTI

Ecco cosa dicono i nostri clienti

4,8 su 5 stelle su Trustpilot · 54 recensioni

★★★★★

“Massima professionalità, rapidità nell’evasione delle richieste e comunicazione eccellente. Ciò che sembrava impossibile è diventato realtà. È così che ci si immagina un vero servizio clienti – unico in Germania!”

idalein

Recensione verificata su Trustpilot

★★★★★

“Consulenza davvero eccellente, ottima disponibilità e comunicazione. Il mio problema è stato risolto completamente e i dati persi sono stati recuperati. Sono molto soddisfatto e, ovviamente, sollevato!”

Layla Pankratz

Recensione verificata su Trustpilot

★★★★★

“Il mio problema è stato risolto in modo professionale e rapido, il personale è sempre stato cordiale e posso ancora oggi rivolgermi a loro in caso di domande – ne sono davvero grato!”

abitante di Colonia

Recensione verificata su Trustpilot

Richiedi subito – prima consulenza gratuita

Desiderate far esaminare in modo professionale i file o i download presenti su un dispositivo Android? LanCologne vi offre il proprio supporto con un’analisi forense informatica obiettiva e una documentazione peritale trasparente.

DOMANDE FREQUENTI

Domande frequenti

Clicca su una domanda per visualizzarne la risposta.

Quali file vengono analizzati?
Tra cui documenti, immagini, archivi, file scaricati e altri file salvati in locale.
I metadati dei file sono rilevanti?
Sì. Forniscono, tra l’altro, informazioni sui timestamp e sulle proprietà dei file.
È possibile recuperare i file cancellati?
Dipende dalla base di dati e dai reperti disponibili.
I file temporanei vengono analizzati?
Sì. I file della cache e quelli temporanei possono fornire ulteriori indicazioni tecniche.
È possibile redigere una perizia al riguardo?
Sì. I risultati delle analisi vengono documentati in modo chiaro e valutati dal punto di vista tecnico.