ANALISI FORENSE DEI DISPOSITIVI MOBILI

Artefatti di AirDrop

AirDrop consente lo scambio wireless di file tra dispositivi Apple tramite Bluetooth e WLAN. Nell’ambito di un’indagine informatica forense, l’analisi degli artefatti relativi ad AirDrop può fornire indicazioni sui trasferimenti di file, sulle interazioni tra dispositivi e sulla cronologia degli eventi. Le informazioni disponibili dipendono tuttavia dalle fonti di dati esistenti e dalle condizioni tecniche.

Log di sistema
Data e ora
Informazioni sul dispositivo
Metadati dei file
Indicazioni relative alle trasmissioni
Elementi dell'app e del sistema
Informazioni relative alla rete

CONTESTO TECNICO

Nozioni tecniche di base

AirDrop combina il Bluetooth per il rilevamento dei dispositivi con una connessione diretta WLAN per il trasferimento dei dati. La comunicazione avviene in modo crittografato.

Tra i settori rilevanti dal punto di vista forense possono figurare, tra l’altro:

  • •Log di sistema
  • •Data e ora
  • •Informazioni sul dispositivo
  • •Metadati dei file
  • •Indicazioni relative alle trasmissioni
  • •Elementi dell'app e del sistema
  • •Informazioni relative alla rete

Non tutti gli utilizzi di AirDrop lasciano tracce analizzabili in modo permanente.

IL NOSTRO APPROCCIO

Ecco come si svolge la visita

Un processo trasparente – dalla prima richiesta alla consegna della perizia.

1
Nell'ambito di un'indagine, gli artefatti disponibili relativi ad AirDrop vengono analizzati insieme ad altri dati di sistema e delle applicazioni. I log, i metadati e le informazioni temporali vengono correlati tra loro per illustrare in modo comprensibile le relazioni tecniche. Tutti i risultati vengono documentati in modo riproducibile.
2
LanCologne redige perizie private, nonché perizie per aziende e studi legali. Le nostre perizie sono già state utilizzate in procedimenti giudiziari. In alcuni casi ci è stato affidato direttamente l’incarico di redigere perizie informatiche forensi. Su richiesta, è possibile presentare perizie di riferimento anonimizzate o con parti oscurate, oppure estratti delle stesse.

DOMANDE TIPICHE

Quando è necessaria questa analisi?

  • ✔È stato utilizzato AirDrop?
  • ✔È possibile risalire alle date e agli orari dei trasferimenti di file?
  • ✔Ci sono indicazioni sui dispositivi coinvolti?
  • ✔Quali metadati sono disponibili?
  • ✔Qual è il valore informativo dei reperti disponibili?

LIMITI E CONCLUSIONI

Cosa è bene sapere

La presenza e l’entità delle tracce di AirDrop dipendono, tra l’altro, dalla versione di iOS, dal momento in cui è stato effettuato il backup, dal tipo di backup e dai protocolli disponibili. L’assenza di tracce non consente di trarre conclusioni generali sul fatto che non sia avvenuto alcun trasferimento.

Gli artefatti AirDrop possono fornire indicazioni preziose sui trasferimenti di file e sulle interazioni tra dispositivi. Il loro valore probatorio, tuttavia, emerge solo dalla valutazione congiunta con altri artefatti forensi.

RECENSIONI DEI CLIENTI

Ecco cosa dicono i nostri clienti

4,8 su 5 stelle su Trustpilot · 54 recensioni

★★★★★

“Massima professionalità, rapidità nell’evasione delle richieste e comunicazione eccellente. Ciò che sembrava impossibile è diventato realtà. È così che ci si immagina un vero servizio clienti – unico in Germania!”

idalein

Recensione verificata su Trustpilot

★★★★★

“Consulenza davvero eccellente, ottima disponibilità e comunicazione. Il mio problema è stato risolto completamente e i dati persi sono stati recuperati. Sono molto soddisfatto e, ovviamente, sollevato!”

Layla Pankratz

Recensione verificata su Trustpilot

★★★★★

“Il mio problema è stato risolto in modo professionale e rapido, il personale è sempre stato cordiale e posso ancora oggi rivolgermi a loro in caso di domande – ne sono davvero grato!”

abitante di Colonia

Recensione verificata su Trustpilot

Richiedi subito – prima consulenza gratuita

Desiderate far esaminare in modo professionale eventuali trasferimenti tramite AirDrop o relativi artefatti? LanCologne vi supporta con un’analisi forense informatica obiettiva e una documentazione peritale trasparente.

ARGOMENTI CORRELATI

Potrebbe interessarti anche questo

DOMANDE FREQUENTI

Domande frequenti

Clicca su una domanda per visualizzarne la risposta.

È possibile dimostrare che è stato utilizzato AirDrop?

A seconda della fonte dei dati, potrebbero essere presenti indicazioni al riguardo.

I file trasferiti vengono sempre individuati?

No. Dipende dal backup dei dati e dagli artefatti disponibili.

È possibile identificare i dispositivi coinvolti?

In parte, a condizione che siano disponibili i relativi metadati o registri.

È possibile analizzare i timestamp?

A seconda del reperto, le informazioni relative al tempo possono essere rilevanti dal punto di vista forense.

È possibile redigere una perizia?

Sì, purché ciò rientri nell'ambito dell'incarico di indagine.