ANALISI FORENSE DEI DISPOSITIVI MOBILI

Analisi forense delle app installate (Android)

Le applicazioni installate rappresentano una delle fonti di dati più importanti nell’ambito di un’indagine forense su dispositivi Android. Le app di messaggistica, i browser, le app di posta elettronica, quelle bancarie o dei social media memorizzano una grande quantità di informazioni tecniche che, a seconda dei dati disponibili, possono consentire di trarre conclusioni sull’utilizzo, sulle comunicazioni e sulla cronologia degli eventi.

Database SQLite
File XML (preferenze condivise)
File di cache
File di log
File di configurazione
File multimediali e documenti
Autorizzazioni dell'app
Timestamp e metadati

CONTESTO TECNICO

Nozioni tecniche di base

Android separa le applicazioni secondo un approccio basato sulla sandbox. Ogni app dispone di un proprio spazio di memoria e di autorizzazioni definite.

Tra gli artefatti rilevanti dal punto di vista forense possono figurare, tra l’altro:

  • •Database SQLite
  • •File XML (preferenze condivise)
  • •File di cache
  • •File di log
  • •File di configurazione
  • •File multimediali e documenti
  • •Autorizzazioni dell'app
  • •Timestamp e metadati

Le posizioni di archiviazione e le strutture dei dati variano a seconda dell'app, della versione di Android e del produttore.

IL NOSTRO APPROCCIO

Ecco come si svolge la visita

Un processo trasparente – dalla prima richiesta alla consegna della perizia.

1
Dopo aver effettuato un’adeguata acquisizione forense dei dati, i dati rilevanti delle app vengono analizzati utilizzando strumenti forensi informatici riconosciuti e analisi manuali. Banche dati, file XML, metadati e informazioni temporali vengono valutati nel contesto tecnico complessivo. Tutte le fasi dell’indagine vengono documentate in modo riproducibile.
2
LanCologne redige perizie private, nonché perizie per aziende e studi legali. Le nostre perizie sono già state utilizzate in procedimenti giudiziari. In alcuni casi ci è stato affidato direttamente l’incarico di redigere perizie informatiche forensi. Su richiesta, è possibile presentare perizie di riferimento anonimizzate o con parti oscurate, oppure estratti delle stesse.

DOMANDE TIPICHE

Quando è necessaria questa analisi?

  • ✔Quali app sono installate?
  • ✔Quali dati vengono memorizzati da una determinata applicazione?
  • ✔Quali autorizzazioni sono state concesse?
  • ✔È possibile risalire ai dati relativi alla comunicazione o all'utilizzo?
  • ✔Quali reperti sono rilevanti ai fini della questione?

LIMITI E CONCLUSIONI

Cosa è bene sapere

Non tutte le applicazioni memorizzano le stesse informazioni. La crittografia del dispositivo, i modelli di autorizzazione, le app Update o le operazioni di cancellazione possono influire sulla quantità di dati disponibili. La mancanza di dati non consente di trarre conclusioni generali in merito a un mancato utilizzo.

L'analisi delle app Android installate fornisce spesso informazioni fondamentali sul comportamento di utilizzo di un dispositivo. La significatività dei risultati deriva dalla valutazione congiunta di tutti gli elementi tecnici disponibili.

RECENSIONI DEI CLIENTI

Ecco cosa dicono i nostri clienti

4,8 su 5 stelle su Trustpilot · 54 recensioni

★★★★★

“Massima professionalità, rapidità nell’evasione delle richieste e comunicazione eccellente. Ciò che sembrava impossibile è diventato realtà. È così che ci si immagina un vero servizio clienti – unico in Germania!”

idalein

Recensione verificata su Trustpilot

★★★★★

“Consulenza davvero eccellente, ottima disponibilità e comunicazione. Il mio problema è stato risolto completamente e i dati persi sono stati recuperati. Sono molto soddisfatto e, ovviamente, sollevato!”

Layla Pankratz

Recensione verificata su Trustpilot

★★★★★

“Il mio problema è stato risolto in modo professionale e rapido, il personale è sempre stato cordiale e posso ancora oggi rivolgermi a loro in caso di domande – ne sono davvero grato!”

abitante di Colonia

Recensione verificata su Trustpilot

Richiedi subito – prima consulenza gratuita

Desiderate far esaminare in modo professionale i dati delle app Android installate? LanCologne vi supporta con un’analisi forense informatica obiettiva e una documentazione peritale trasparente.

ARGOMENTI CORRELATI

Potrebbe interessarti anche questo

DOMANDE FREQUENTI

Domande frequenti

Clicca su una domanda per visualizzarne la risposta.

Tutte le app Android vengono valutate allo stesso modo?

No. Le posizioni di memorizzazione e le strutture dei dati variano a seconda dell'applicazione.

Che ruolo svolgono i database SQLite?

Molte app Android salvano i propri contenuti e metadati in database SQLite.

Cosa sono le "Shared Preferences"?

File XML contenenti informazioni sulla configurazione e sulle impostazioni di un'app.

È possibile recuperare i dati delle app cancellati?

Dipende dal backup dei dati e dagli artefatti disponibili.

È possibile redigere una perizia?

Sì. I risultati possono essere documentati in modo trasparente e sottoposti a valutazione da parte di esperti.