ANALISI FORENSE DEI DISPOSITIVI MOBILI

Analisi forense di iMessage

iMessage è l'app di messaggistica integrata di Apple e viene spesso considerata una delle fonti di dati più importanti nell'ambito di un'indagine su un iPhone. I messaggi, gli allegati e i metadati possono fornire – a seconda del contesto – informazioni preziose per ricostruire il flusso delle comunicazioni.

Contenuti delle notizie
Orari di trasmissione e ricezione
Allegati (immagini, video, documenti)
Database SQLite
Metadati
Informazioni per i partecipanti
Artefatti di sincronizzazione tramite iCloud
Log di sistema e delle app rilevanti

CONTESTO TECNICO

Nozioni tecniche di base

A seconda del dispositivo, della versione di iOS e del metodo di backup, è possibile analizzare, tra gli altri, i seguenti artefatti:

  • •Contenuti delle notizie
  • •Orari di trasmissione e ricezione
  • •Allegati (immagini, video, documenti)
  • •Database SQLite
  • •Metadati
  • •Informazioni per i partecipanti
  • •Artefatti di sincronizzazione tramite iCloud
  • •Log di sistema e delle app rilevanti

Le informazioni effettivamente disponibili dipendono dalle fonti di dati disponibili.

IL NOSTRO APPROCCIO

Ecco come si svolge la visita

Un processo trasparente – dalla prima richiesta alla consegna della perizia.

1
Dopo aver eseguito un’adeguata acquisizione forense dei dati, gli elementi rilevanti relativi a iMessage vengono analizzati utilizzando strumenti riconosciuti e analisi manuali. I database, i timestamp e i metadati vengono correlati tra loro e valutati nel contesto tecnico complessivo. Tutte le fasi dell’indagine vengono documentate in modo riproducibile.
2
LanCologne redige perizie private, nonché perizie per aziende e studi legali. Le nostre perizie sono già state utilizzate in procedimenti giudiziari. In alcuni casi ci è stato affidato direttamente l’incarico di redigere perizie informatiche forensi. Su richiesta, è possibile presentare perizie di riferimento anonimizzate o con parti oscurate, oppure estratti delle stesse.

DOMANDE TIPICHE

Quando è necessaria questa analisi?

  • ✔Quali messaggi sono stati scambiati?
  • ✔Quando sono stati inviati o ricevuti i messaggi?
  • ✔Quali allegati sono disponibili?
  • ✔Esistono indicazioni relative a dati di comunicazione cancellati?
  • ✔Quali metadati è possibile dimostrare in modo oggettivo?

LIMITI E CONCLUSIONI

Cosa è bene sapere

Non tutti i messaggi o gli allegati sono disponibili in modo permanente. I dati cancellati, gli stati di sincronizzazione, la crittografia e il tipo di backup influenzano la portata delle informazioni analizzabili. La mancanza di elementi non deve essere interpretata automaticamente come prova di una mancata comunicazione.

L'analisi forense di iMessage consente un'analisi strutturata dei dati di comunicazione memorizzati su un dispositivo Apple. La sua significatività deriva dalla visione d'insieme di tutti gli elementi disponibili.

RECENSIONI DEI CLIENTI

Ecco cosa dicono i nostri clienti

4,8 su 5 stelle su Trustpilot · 54 recensioni

★★★★★

“Massima professionalità, rapidità nell’evasione delle richieste e comunicazione eccellente. Ciò che sembrava impossibile è diventato realtà. È così che ci si immagina un vero servizio clienti – unico in Germania!”

idalein

Recensione verificata su Trustpilot

★★★★★

“Consulenza davvero eccellente, ottima disponibilità e comunicazione. Il mio problema è stato risolto completamente e i dati persi sono stati recuperati. Sono molto soddisfatto e, ovviamente, sollevato!”

Layla Pankratz

Recensione verificata su Trustpilot

★★★★★

“Il mio problema è stato risolto in modo professionale e rapido, il personale è sempre stato cordiale e posso ancora oggi rivolgermi a loro in caso di domande – ne sono davvero grato!”

abitante di Colonia

Recensione verificata su Trustpilot

Richiedi subito – prima consulenza gratuita

Desiderate far esaminare in modo professionale i messaggi iMessage o gli allegati? LanCologne vi offre il proprio supporto con un’analisi forense informatica obiettiva e una documentazione peritale trasparente.

ARGOMENTI CORRELATI

Potrebbe interessarti anche questo

DOMANDE FREQUENTI

Domande frequenti

Clicca su una domanda per visualizzarne la risposta.

I messaggi iMessage vengono salvati in locale?
Sì, a seconda della configurazione, i messaggi e i relativi metadati vengono memorizzati localmente.
È possibile esaminare gli allegati?
Sì, a condizione che siano inclusi nel backup dei dati.
È possibile recuperare i messaggi cancellati?
Dipende dal backup dei dati e dagli artefatti disponibili.
Che ruolo svolge iCloud?
A seconda della configurazione, può influire sulla sincronizzazione dei messaggi.
È possibile redigere una perizia?
Sì, purché ciò rientri nell'ambito dell'incarico di indagine.