ANALISI FORENSE DEI DISPOSITIVI MOBILI

Analisi forense delle app installate

Le applicazioni installate sono tra le fonti di dati più importanti nell’ambito di un’analisi dell’iPhone. App di messaggistica, programmi di posta elettronica, browser, app bancarie o social network memorizzano numerose informazioni che – a seconda della base di dati – possono essere analizzate a fini forensi.

Database SQLite
Elenchi di proprietà (Plists)
File di cache
File di configurazione
File di log
Autorizzazioni dell'app
File multimediali e documenti
Metadati e data e ora

CONTESTO TECNICO

Nozioni tecniche di base

Ogni app iOS opera fondamentalmente all’interno di una propria sandbox. In essa vengono memorizzati, tra l’altro, i dati dell’utente, i file di configurazione e i dati dell’applicazione.

Tra gli artefatti rilevanti dal punto di vista forense figurano, ad esempio:

  • •Database SQLite
  • •Elenchi di proprietà (Plists)
  • •File di cache
  • •File di configurazione
  • •File di log
  • •Autorizzazioni dell'app
  • •File multimediali e documenti
  • •Metadati e data e ora

I dati disponibili dipendono dall'app utilizzata, dalla versione di iOS e dal metodo di backup.

IL NOSTRO APPROCCIO

Ecco come si svolge la visita

Un processo trasparente – dalla prima richiesta alla consegna della perizia.

1
Dopo il backup forense dei dati, gli artefatti rilevanti delle app vengono analizzati in modo strutturato. Oltre all’utilizzo di strumenti di analisi riconosciuti, viene effettuata una verifica manuale dei database, dei file .plist e di altri file. I risultati vengono documentati in modo riproducibile e valutati nel contesto tecnico complessivo.
2
LanCologne redige perizie private, nonché perizie per aziende e studi legali. Le nostre perizie sono già state utilizzate in procedimenti giudiziari. In alcuni casi ci è stato affidato direttamente l’incarico di redigere perizie informatiche forensi. Su richiesta, è possibile presentare perizie di riferimento anonimizzate o con parti oscurate, oppure estratti delle stesse.

DOMANDE TIPICHE

Quando è necessaria questa analisi?

  • ✔Quali app sono installate?
  • ✔Quali dati vengono memorizzati da un'app?
  • ✔Quali timbri temporali è possibile analizzare?
  • ✔Quali autorizzazioni sono state concesse?
  • ✔È possibile ricostruire gli artefatti cancellati?

LIMITI E CONCLUSIONI

Cosa è bene sapere

Non tutte le applicazioni memorizzano le stesse informazioni. Inoltre, la crittografia, le operazioni di cancellazione, le app Update o le modifiche alla versione di iOS possono influire sulla quantità di dati disponibili. Queste limitazioni vengono illustrate in modo trasparente nella perizia.

L'analisi delle app installate fornisce spesso informazioni fondamentali sull'utilizzo, sulla comunicazione e sui dati memorizzati. La loro valutazione viene sempre effettuata tenendo conto del contesto tecnico e della questione specifica da esaminare.

RECENSIONI DEI CLIENTI

Ecco cosa dicono i nostri clienti

4,8 su 5 stelle su Trustpilot · 54 recensioni

★★★★★

“Massima professionalità, rapidità nell’evasione delle richieste e comunicazione eccellente. Ciò che sembrava impossibile è diventato realtà. È così che ci si immagina un vero servizio clienti – unico in Germania!”

idalein

Recensione verificata su Trustpilot

★★★★★

“Consulenza davvero eccellente, ottima disponibilità e comunicazione. Il mio problema è stato risolto completamente e i dati persi sono stati recuperati. Sono molto soddisfatto e, ovviamente, sollevato!”

Layla Pankratz

Recensione verificata su Trustpilot

★★★★★

“Il mio problema è stato risolto in modo professionale e rapido, il personale è sempre stato cordiale e posso ancora oggi rivolgermi a loro in caso di domande – ne sono davvero grato!”

abitante di Colonia

Recensione verificata su Trustpilot

Richiedi subito – prima consulenza gratuita

Desiderate far analizzare in modo professionale i dati delle app installate sull’iPhone? LanCologne vi supporta con un’analisi forense informatica obiettiva e una documentazione peritale trasparente.

ARGOMENTI CORRELATI

Potrebbe interessarti anche questo

DOMANDE FREQUENTI

Domande frequenti

Clicca su una domanda per visualizzarne la risposta.

Tutte le app vengono valutate allo stesso modo?
No. La struttura e le posizioni di archiviazione variano a seconda dell'applicazione.
Perché i database SQLite sono importanti?
Molte app iOS salvano i propri dati in database SQLite.
Che importanza hanno i file plist?
Spesso contengono informazioni relative alla configurazione e alle impostazioni.
È possibile recuperare i dati delle app cancellati?
Dipende dal backup dei dati e dagli artefatti disponibili.
È possibile redigere una perizia?
Sì, purché ciò rientri nell'ambito dell'incarico di indagine.