ANALISI FORENSE DEI DISPOSITIVI MOBILI

Analisi forense delle autorizzazioni delle app Android

Le autorizzazioni delle app determinano a quali funzioni e dati un'applicazione Android può accedere. La loro analisi può fornire indicazioni importanti sul funzionamento tecnico di un'app e sul potenziale utilizzo di determinate funzioni del dispositivo.

Autorizzazioni di esecuzione
Accesso alla fotocamera e al microfono
Autorizzazioni relative alla sede
Accessi alla rubrica e al calendario
Autorizzazioni di archiviazione
Accessi alle notifiche
Autorizzazioni in background
AppOps e impostazioni di sistema
Caratteristiche specifiche relative al produttore e alla versione

CONTESTO TECNICO

Nozioni tecniche di base

Android utilizza un sistema di autorizzazioni che si è evoluto nel corso delle diverse versioni.

Tra gli aspetti rilevanti dal punto di vista forense figurano, tra l’altro:

  • •Autorizzazioni di esecuzione
  • •Accesso alla fotocamera e al microfono
  • •Autorizzazioni relative alla sede
  • •Accessi alla rubrica e al calendario
  • •Autorizzazioni di archiviazione
  • •Accessi alle notifiche
  • •Autorizzazioni in background
  • •AppOps e impostazioni di sistema
  • •Caratteristiche specifiche relative al produttore e alla versione

Il significato emerge solo se considerato nel contesto di altri reperti.

IL NOSTRO APPROCCIO

Ecco come si svolge la visita

Un processo trasparente – dalla prima richiesta alla consegna della perizia.

1
Dopo aver effettuato un’adeguata acquisizione forense dei dati, le applicazioni installate, le impostazioni dei permessi e gli artefatti di sistema vengono esaminati utilizzando strumenti forensi informatici riconosciuti e analisi manuali. I risultati vengono correlati con i dati delle app, i timestamp e altri elementi. Tutte le fasi dell’analisi vengono documentate in modo riproducibile.
2
LanCologne redige perizie private, nonché perizie per aziende e studi legali. Le nostre perizie sono già state utilizzate in procedimenti giudiziari. In alcuni casi ci è stato affidato direttamente l’incarico di redigere perizie informatiche forensi. Su richiesta, è possibile presentare perizie di riferimento anonimizzate o con parti oscurate, oppure estratti delle stesse.

DOMANDE TIPICHE

Quando è necessaria questa analisi?

  • ✔Quali autorizzazioni sono state concesse a un'app?
  • ✔Quali funzioni sensibili poteva utilizzare l'app?
  • ✔Le autorizzazioni sono cambiate?
  • ✔È possibile correlare le autorizzazioni con altri artefatti?
  • ✔Qual è il valore tecnico dei risultati?

LIMITI E CONCLUSIONI

Cosa è bene sapere

Il fatto che sia stata concessa un'autorizzazione non dimostra automaticamente che questa venga effettivamente utilizzata. Per poter formulare affermazioni attendibili, è necessario analizzare ulteriori elementi tecnici.

L'analisi delle autorizzazioni delle app fornisce indicazioni importanti sui possibili accessi effettuati da un'applicazione. Solo una valutazione complessiva di tutti i dati tecnici disponibili consente una valutazione forense informatica fondata.

RECENSIONI DEI CLIENTI

Ecco cosa dicono i nostri clienti

4,8 su 5 stelle su Trustpilot · 54 recensioni

★★★★★

“Massima professionalità, rapidità nell’evasione delle richieste e comunicazione eccellente. Ciò che sembrava impossibile è diventato realtà. È così che ci si immagina un vero servizio clienti – unico in Germania!”

idalein

Recensione verificata su Trustpilot

★★★★★

“Consulenza davvero eccellente, ottima disponibilità e comunicazione. Il mio problema è stato risolto completamente e i dati persi sono stati recuperati. Sono molto soddisfatto e, ovviamente, sollevato!”

Layla Pankratz

Recensione verificata su Trustpilot

★★★★★

“Il mio problema è stato risolto in modo professionale e rapido, il personale è sempre stato cordiale e posso ancora oggi rivolgermi a loro in caso di domande – ne sono davvero grato!”

abitante di Colonia

Recensione verificata su Trustpilot

Richiedi subito – prima consulenza gratuita

Desiderate far esaminare in modo professionale le autorizzazioni e il comportamento delle app Android? LanCologne vi supporta con un’analisi forense informatica obiettiva e una documentazione peritale chiara e comprensibile.

ARGOMENTI CORRELATI

Potrebbe interessarti anche questo

DOMANDE FREQUENTI

Domande frequenti

Clicca su una domanda per visualizzarne la risposta.

Le autorizzazioni sono rilevanti dal punto di vista forense?

Sì. Indicano a quali funzioni un’app poteva accedere in linea di principio.

Un'autorizzazione può di per sé costituire prova di abuso?

No. È necessario analizzare ulteriori elementi tecnici.

Vengono verificate le modifiche alle autorizzazioni?

Se esistono reperti del genere, sì.

Le autorizzazioni variano a seconda della versione di Android?

Sì. Il sistema di autorizzazioni è stato ampliato nel corso di diverse versioni di Android.

È possibile redigere una perizia al riguardo?

Sì. I risultati vengono documentati in modo trasparente e sottoposti a valutazione tecnica.