ANALISI FORENSE DEI DISPOSITIVI MOBILI

Analisi forense delle notifiche di Android (Notifications)

Le notifiche sono tra gli elementi più spesso trascurati in un'analisi forense su dispositivi Android. Possono fornire indicazioni su messaggi ricevuti, chiamate, attività delle app ed eventi di sistema. Il loro valore probatorio, tuttavia, emerge solo dalla correlazione con altri risultati tecnici.

Cronologia delle notifiche
Registri delle notifiche
Notifiche specifiche dell'app
Notifiche di Messenger
Data e ora
Nomi dei pacchetti delle applicazioni
Log di sistema
Database SQLite
File di cache e di configurazione

CONTESTO TECNICO

Nozioni tecniche di base

Android gestisce le notifiche tramite diversi componenti di sistema. A seconda della versione di Android e della configurazione del dispositivo, possono verificarsi diversi artefatti.

Le informazioni rilevanti dal punto di vista forense possono essere, tra l'altro:

  • •Cronologia delle notifiche
  • •Registri delle notifiche
  • •Notifiche specifiche dell'app
  • •Notifiche di Messenger
  • •Data e ora
  • •Nomi dei pacchetti delle applicazioni
  • •Log di sistema
  • •Database SQLite
  • •File di cache e di configurazione

Il tipo e la quantità dei dati disponibili variano a seconda del produttore, della versione di Android e delle autorizzazioni delle applicazioni installate.

IL NOSTRO APPROCCIO

Ecco come si svolge la visita

Un processo trasparente – dalla prima richiesta alla consegna della perizia.

1
Dopo aver effettuato un’adeguata acquisizione forense dei dati, gli artefatti relativi alle notifiche vengono esaminati utilizzando strumenti forensi informatici riconosciuti e analisi manuali. I timestamp vengono correlati con i database delle app di messaggistica, i log di sistema e altri artefatti. Tutte le fasi dell’indagine vengono documentate in modo riproducibile e valutate esclusivamente sulla base di risultati tecnici oggettivi.
2
LanCologne redige perizie private, nonché perizie per aziende e studi legali. Le nostre perizie sono già state utilizzate in procedimenti giudiziari. In alcuni casi ci è stato affidato direttamente l’incarico di redigere perizie informatiche forensi. Su richiesta, è possibile presentare perizie di riferimento anonimizzate o con parti oscurate, oppure estratti delle stesse.

DOMANDE TIPICHE

Quando è necessaria questa analisi?

  • ✔Quali notifiche sono state visualizzate?
  • ✔Da quale applicazione è stata generata la notifica?
  • ✔Quando è stata ricevuta una notifica?
  • ✔È possibile risalire indirettamente ai messaggi cancellati?
  • ✔Qual è il valore informativo degli artefatti di notifica?

LIMITI E CONCLUSIONI

Cosa è bene sapere

Le notifiche non vengono salvate in modo permanente. A seconda della versione di Android, del produttore, della configurazione dell'app o delle operazioni di pulizia del sistema, le informazioni rilevanti potrebbero essere già state sovrascritte o cancellate. Le singole notifiche non devono quindi essere valutate isolatamente.

Gli artefatti di notifica possono integrare in modo utile la ricostruzione degli eventi. In combinazione con altre fonti di dati, contribuiscono a rappresentare in modo tecnicamente comprensibile i flussi di comunicazione e di utilizzo.

RECENSIONI DEI CLIENTI

Ecco cosa dicono i nostri clienti

4,8 su 5 stelle su Trustpilot · 54 recensioni

★★★★★

“Massima professionalità, rapidità nell’evasione delle richieste e comunicazione eccellente. Ciò che sembrava impossibile è diventato realtà. È così che ci si immagina un vero servizio clienti – unico in Germania!”

idalein

Recensione verificata su Trustpilot

★★★★★

“Consulenza davvero eccellente, ottima disponibilità e comunicazione. Il mio problema è stato risolto completamente e i dati persi sono stati recuperati. Sono molto soddisfatto e, ovviamente, sollevato!”

Layla Pankratz

Recensione verificata su Trustpilot

★★★★★

“Il mio problema è stato risolto in modo professionale e rapido, il personale è sempre stato cordiale e posso ancora oggi rivolgermi a loro in caso di domande – ne sono davvero grato!”

abitante di Colonia

Recensione verificata su Trustpilot

Richiedi subito – prima consulenza gratuita

Desiderate far esaminare in modo professionale gli artefatti delle notifiche di un dispositivo Android? LanCologne vi supporta con un’analisi forense informatica obiettiva e una documentazione peritale trasparente.

ARGOMENTI CORRELATI

Potrebbe interessarti anche questo

DOMANDE FREQUENTI

Domande frequenti

Clicca su una domanda per visualizzarne la risposta.

Vengono salvate tutte le notifiche?
No. La dimensione e la durata di conservazione dipendono dalla versione di Android, dal produttore e dall'app.
Le notifiche delle app di messaggistica hanno rilevanza forense?
Sì. Possono fornire indicazioni sui messaggi o sulle chiamate ricevute.
È possibile risalire ai messaggi cancellati tramite le notifiche?
In alcuni casi, gli artefatti delle notifiche possono fornire ulteriori indicazioni tecniche. Tuttavia, il ripristino non è generalmente possibile.
I timestamp rivestono un ruolo importante?
Sì. Consentono di collocare temporalmente le notifiche nel contesto generale dell'indagine.
È possibile redigere una perizia al riguardo?
Sì. I risultati delle analisi vengono documentati in modo chiaro e valutati dal punto di vista tecnico.