ANALISI FORENSE DEI DISPOSITIVI MOBILI

Analisi forense di Signal Messenger su Android

Signal è una delle app di messaggistica orientate alla sicurezza e si avvale di una crittografia end-to-end sistematica. Per l'analisi forense su Android, ciò comporta particolari requisiti tecnici in fase di acquisizione e analisi dei reperti disponibili.

Database SQLite
Dati delle applicazioni crittografati
File multimediali e allegati
Informazioni sul profilo
Timestamp e metadati
File di configurazione
File di log e file WAL
Informazioni sui dispositivi e sull'account

CONTESTO TECNICO

Nozioni tecniche di base

Signal salva i dati delle applicazioni in diverse aree interne del file system di Android.

Tra gli artefatti rilevanti dal punto di vista forense figurano, tra l'altro:

  • •Database SQLite
  • •Dati delle applicazioni crittografati
  • •File multimediali e allegati
  • •Informazioni sul profilo
  • •Timestamp e metadati
  • •File di configurazione
  • •File di log e file WAL
  • •Informazioni sui dispositivi e sull'account

La struttura e i percorsi di salvataggio possono variare a seconda della versione di Signal e di Android.

IL NOSTRO APPROCCIO

Ecco come si svolge la visita

Un processo trasparente – dalla prima richiesta alla consegna della perizia.

1
Dopo aver eseguito un’adeguata acquisizione forense dei dati, i database Signal, i metadati, i file multimediali e altri elementi vengono analizzati utilizzando strumenti forensi informatici riconosciuti e mediante analisi manuali. I risultati vengono documentati in modo riproducibile e valutati esclusivamente sulla base di riscontri tecnici oggettivi.
2
LanCologne redige perizie private, nonché perizie per aziende e studi legali. Le nostre perizie sono già state utilizzate in procedimenti giudiziari. In alcuni casi ci è stato affidato direttamente l’incarico di redigere perizie informatiche forensi. Su richiesta, è possibile presentare perizie di riferimento anonimizzate o con parti oscurate, oppure estratti delle stesse.

DOMANDE TIPICHE

Quando è necessaria questa analisi?

  • ✔Quali sono le notizie e i media disponibili?
  • ✔Quali banche dati possono essere analizzate?
  • ✔Quali sono le conseguenze della crittografia?
  • ✔È tecnicamente possibile ricostruire i contenuti cancellati?
  • ✔Qual è il valore informativo dei reperti disponibili?

LIMITI E CONCLUSIONI

Cosa è bene sapere

I meccanismi di sicurezza di Signal possono limitare la portata di un’analisi forense. La crittografia end-to-end, i dati cancellati o l’assenza di backup possono rendere alcune informazioni tecnicamente non più disponibili.

Nonostante i suoi elevati standard di sicurezza, Signal fornisce elementi rilevanti dal punto di vista forense. La loro significatività, tuttavia, emerge solo dalla valutazione congiunta di tutte le fonti di dati tecnici disponibili.

RECENSIONI DEI CLIENTI

Ecco cosa dicono i nostri clienti

4,8 su 5 stelle su Trustpilot · 54 recensioni

★★★★★

“Massima professionalità, rapidità nell’evasione delle richieste e comunicazione eccellente. Ciò che sembrava impossibile è diventato realtà. È così che ci si immagina un vero servizio clienti – unico in Germania!”

idalein

Recensione verificata su Trustpilot

★★★★★

“Consulenza davvero eccellente, ottima disponibilità e comunicazione. Il mio problema è stato risolto completamente e i dati persi sono stati recuperati. Sono molto soddisfatto e, ovviamente, sollevato!”

Layla Pankratz

Recensione verificata su Trustpilot

★★★★★

“Il mio problema è stato risolto in modo professionale e rapido, il personale è sempre stato cordiale e posso ancora oggi rivolgermi a loro in caso di domande – ne sono davvero grato!”

abitante di Colonia

Recensione verificata su Trustpilot

Richiedi subito – prima consulenza gratuita

Desiderate far esaminare in modo professionale i dati delle chiamate su un dispositivo Android? LanCologne vi offre il proprio supporto con un'analisi forense informatica obiettiva e una documentazione peritale chiara e comprensibile.

ARGOMENTI CORRELATI

Potrebbe interessarti anche questo

DOMANDE FREQUENTI

Domande frequenti

Clicca su una domanda per visualizzarne la risposta.

Il segnale è crittografato end-to-end?

Sì. Per impostazione predefinita, i messaggi vengono crittografati da punto a punto.

I dati vengono salvati localmente?

Sì. A seconda della versione dell'app, vengono memorizzati diversi artefatti locali.

È possibile recuperare i messaggi cancellati?

Dipende dalla base di dati e dai reperti disponibili.

Vengono esaminati anche i media?

Sì. Immagini, video e altri allegati possono far parte di un’analisi.

È possibile redigere una perizia al riguardo?

Sì. I risultati vengono documentati in modo trasparente e sottoposti a valutazione tecnica.