ANALISI FORENSE DEI DISPOSITIVI MOBILI

Analisi forense dei contatti Android

I dati di contatto sono tra le principali fonti di informazioni di un dispositivo Android. Possono contenere numeri di telefono, indirizzi e-mail, dati organizzativi e altre informazioni. Nell’ambito di un’indagine informatica forense, da essi è possibile ricavare informazioni importanti sulle relazioni di comunicazione e sull’utilizzo del dispositivo.

Database dei contatti (ad es. contacts2.db)
Numeri di telefono
Indirizzi e-mail
Gruppi di contatti e Preferiti
Contatti collegati
Informazioni sulla sincronizzazione
Data e ora e informazioni sulle modifiche
Database SQLite
Artefatti di contatto specifici per app e produttori

CONTESTO TECNICO

Nozioni tecniche di base

Android salva i contatti in database integrati nel sistema e, a seconda della configurazione, li sincronizza con diversi servizi di account.

Tra gli artefatti rilevanti dal punto di vista forense figurano, tra l'altro:

  • •Database dei contatti (ad es. contacts2.db)
  • •Numeri di telefono
  • •Indirizzi e-mail
  • •Gruppi di contatti e Preferiti
  • •Contatti collegati
  • •Informazioni sulla sincronizzazione
  • •Data e ora e informazioni sulle modifiche
  • •Database SQLite
  • •Artefatti di contatto specifici per app e produttori

Le posizioni di archiviazione e le strutture dei dati variano a seconda della versione di Android, del produttore e dei servizi di account utilizzati.

IL NOSTRO APPROCCIO

Ecco come si svolge la visita

Un processo trasparente – dalla prima richiesta alla consegna della perizia.

1
Dopo aver effettuato un’adeguata acquisizione forense dei dati, i database dei contatti, gli artefatti di sincronizzazione e altre informazioni rilevanti vengono esaminati utilizzando strumenti forensi informatici riconosciuti e analisi manuali. I contatti vengono correlati con gli elenchi delle chiamate, i dati delle app di messaggistica e i timestamp, al fine di rappresentare in modo tracciabile le relazioni di comunicazione. Tutte le fasi dell’indagine vengono documentate in modo riproducibile.
2
LanCologne redige perizie private, nonché perizie per aziende e studi legali. Le nostre perizie sono già state utilizzate in procedimenti giudiziari. In alcuni casi ci è stato affidato direttamente l’incarico di redigere perizie informatiche forensi. Su richiesta, è possibile presentare perizie di riferimento anonimizzate o con parti oscurate, oppure estratti delle stesse.

DOMANDE TIPICHE

Quando è necessaria questa analisi?

  • ✔Quali contatti sono presenti sul dispositivo?
  • ✔Quali numeri di telefono e indirizzi e-mail sono stati salvati?
  • ✔Quali account sono stati sincronizzati?
  • ✔È tecnicamente possibile recuperare i contatti cancellati?
  • ✔Qual è il valore informativo dei reperti disponibili?

LIMITI E CONCLUSIONI

Cosa è bene sapere

I contatti cancellati, la sincronizzazione disattivata o le modifiche specifiche del produttore possono influire sulla quantità di dati disponibili. I singoli contatti o i momenti in cui sono state apportate modifiche non devono quindi essere valutati isolatamente.

L'analisi dei contatti Android fornisce indicazioni preziose sui interlocutori e sull'utilizzo di un dispositivo. Solo la valutazione congiunta di tutti gli elementi disponibili consente una classificazione informatica forense attendibile.

RECENSIONI DEI CLIENTI

Ecco cosa dicono i nostri clienti

4,8 su 5 stelle su Trustpilot · 54 recensioni

★★★★★

“Massima professionalità, rapidità nell’evasione delle richieste e comunicazione eccellente. Ciò che sembrava impossibile è diventato realtà. È così che ci si immagina un vero servizio clienti – unico in Germania!”

idalein

Recensione verificata su Trustpilot

★★★★★

“Consulenza davvero eccellente, ottima disponibilità e comunicazione. Il mio problema è stato risolto completamente e i dati persi sono stati recuperati. Sono molto soddisfatto e, ovviamente, sollevato!”

Layla Pankratz

Recensione verificata su Trustpilot

★★★★★

“Il mio problema è stato risolto in modo professionale e rapido, il personale è sempre stato cordiale e posso ancora oggi rivolgermi a loro in caso di domande – ne sono davvero grato!”

abitante di Colonia

Recensione verificata su Trustpilot

Richiedi subito – prima consulenza gratuita

Desiderate far esaminare in modo professionale i contatti di un dispositivo Android? LanCologne vi supporta con un’analisi forense informatica obiettiva e una documentazione peritale trasparente.

ARGOMENTI CORRELATI

Potrebbe interessarti anche questo

DOMANDE FREQUENTI

Domande frequenti

Clicca su una domanda per visualizzarne la risposta.

Dove vengono salvati i contatti?
A seconda della versione di Android e del produttore, nei database SQLite integrati nel sistema e, se del caso, negli account sincronizzati.
È possibile recuperare i contatti cancellati?
Dipende dalla base di dati e dai reperti disponibili.
I gruppi di contatto sono rilevanti dal punto di vista forense?
Sì. È possibile trarne conclusioni riguardo all’organizzazione e all’utilizzo dei dati di contatto.
I dati di sincronizzazione vengono analizzati?
Sì. È possibile fornire informazioni relative a Google, Samsung, Exchange o altri servizi di account.
È possibile redigere una perizia al riguardo?
Sì. I risultati delle analisi vengono documentati in modo chiaro e valutati dal punto di vista tecnico.