ANALISI FORENSE DEI DISPOSITIVI MOBILI

Analisi forense delle eSIM Android

La tecnologia eSIM sta sostituendo sempre più le classiche schede SIM. Nell’ambito di un’indagine informatica forense, gli artefatti relativi all’eSIM possono fornire indicazioni sui profili di telefonia mobile configurati, sulle impostazioni dei dispositivi e sui processi tecnici.

Informazioni sull'eUICC
Profili eSIM installati
Informazioni sull'attivazione e sul provisioning
Diversi profili di rete mobile
Dati relativi al gestore di rete e al profilo
Log di sistema
Timestamp e metadati
Caratteristiche specifiche relative al produttore e alla versione di Android

CONTESTO TECNICO

Nozioni tecniche di base

Android supporta le eSIM tramite una eUICC (Embedded Universal Integrated Circuit Card) integrata. A seconda del dispositivo e del produttore, potrebbero essere disponibili diverse funzionalità di sistema.

Tra i settori rilevanti dal punto di vista forense figurano, tra gli altri:

  • •Informazioni sull'eUICC
  • •Profili eSIM installati
  • •Informazioni sull'attivazione e sul provisioning
  • •Diversi profili di rete mobile
  • •Dati relativi al gestore di rete e al profilo
  • •Log di sistema
  • •Timestamp e metadati
  • •Caratteristiche specifiche relative al produttore e alla versione di Android

Il tipo e la quantità delle informazioni disponibili dipendono dall'hardware, dalla versione di Android e dalla configurazione del dispositivo.

IL NOSTRO APPROCCIO

Ecco come si svolge la visita

Un processo trasparente – dalla prima richiesta alla consegna della perizia.

1
Dopo aver eseguito un’adeguata acquisizione forense dei dati, gli artefatti di sistema relativi all’eSIM, i file di configurazione e i log vengono esaminati utilizzando strumenti forensi informatici riconosciuti e analisi manuali. I risultati vengono correlati con i timestamp, gli artefatti SIM, gli elenchi delle chiamate e altri dati tecnici. Tutte le fasi dell’analisi vengono documentate in modo riproducibile.
2
LanCologne redige perizie private, nonché perizie per aziende e studi legali. Le nostre perizie sono già state utilizzate in procedimenti giudiziari. In alcuni casi ci è stato affidato direttamente l’incarico di redigere perizie informatiche forensi. Su richiesta, è possibile presentare perizie di riferimento anonimizzate o con parti oscurate, oppure estratti delle stesse.

DOMANDE TIPICHE

Quando è necessaria questa analisi?

  • ✔Quali profili eSIM erano stati configurati?
  • ✔Quali operatori di telefonia mobile sono stati utilizzati?
  • ✔È possibile risalire alle modifiche apportate al profilo?
  • ✔Quali artefatti di sistema sono presenti?
  • ✔Qual è il valore informativo dei dati disponibili?

LIMITI E CONCLUSIONI

Cosa è bene sapere

Non tutte le operazioni relative all'eSIM vengono salvate in modo permanente. A seconda del produttore, della versione di Android e dei meccanismi di sicurezza, alcune informazioni potrebbero non essere disponibili o esserlo solo in misura limitata.

L'analisi forense dell'eSIM integra l'analisi dei classici reperti di telefonia mobile e fornisce ulteriori informazioni tecniche sulla configurazione del dispositivo. Per giungere a conclusioni attendibili è sempre necessaria una valutazione complessiva di tutti i reperti disponibili.

RECENSIONI DEI CLIENTI

Ecco cosa dicono i nostri clienti

4,8 su 5 stelle su Trustpilot · 54 recensioni

★★★★★

“Massima professionalità, rapidità nell’evasione delle richieste e comunicazione eccellente. Ciò che sembrava impossibile è diventato realtà. È così che ci si immagina un vero servizio clienti – unico in Germania!”

idalein

Recensione verificata su Trustpilot

★★★★★

“Consulenza davvero eccellente, ottima disponibilità e comunicazione. Il mio problema è stato risolto completamente e i dati persi sono stati recuperati. Sono molto soddisfatto e, ovviamente, sollevato!”

Layla Pankratz

Recensione verificata su Trustpilot

★★★★★

“Il mio problema è stato risolto in modo professionale e rapido, il personale è sempre stato cordiale e posso ancora oggi rivolgermi a loro in caso di domande – ne sono davvero grato!”

abitante di Colonia

Recensione verificata su Trustpilot

Richiedi subito – prima consulenza gratuita

Desiderate far esaminare in modo professionale gli artefatti eSIM di un dispositivo Android? LanCologne vi supporta con un’analisi forense informatica obiettiva e una documentazione peritale trasparente.

ARGOMENTI CORRELATI

Potrebbe interessarti anche questo

DOMANDE FREQUENTI

Domande frequenti

Clicca su una domanda per visualizzarne la risposta.

Che cos’è una eSIM?
Una soluzione SIM integrata in modo permanente nel dispositivo, che gestisce digitalmente i profili di telefonia mobile.
Cosa significa eUICC?
L'eUICC è il componente hardware utilizzato per la gestione dei profili eSIM.
È possibile analizzare più profili eSIM?
Sì. A condizione che siano disponibili i relativi dati, è possibile analizzare i profili creati.
Gli artefatti eSIM variano a seconda del produttore?
Sì. Le posizioni di archiviazione e le strutture dei dati variano a seconda del dispositivo e della versione di Android.
È possibile redigere una perizia al riguardo?
Sì. I risultati vengono documentati in modo trasparente e sottoposti a valutazione tecnica.