ANALISI FORENSE DEI DISPOSITIVI MOBILI

Analisi forense degli artefatti USB e OTG su Android

Le connessioni USB e i dispositivi OTG possono lasciare tracce tecniche sui dispositivi Android. A seconda del dispositivo e della versione di Android, queste tracce forniscono indicazioni sull’hardware collegato, sui tipi di trasmissione e sulle configurazioni.

Informazioni sulla connessione USB
Dispositivi OTG (USB-Sticks, SSD, ecc.)
Modalità MTP, PTP e ADB
Debug USB
Codici identificativi dei dispositivi
Timestamp e metadati
Log di sistema
Caratteristiche specifiche relative al produttore e alla versione

CONTESTO TECNICO

Nozioni tecniche di base

Android memorizza diverse informazioni relative alle connessioni USB e all'utilizzo della funzione OTG.

Tra gli artefatti rilevanti dal punto di vista forense figurano, tra l'altro:

  • •Informazioni sulla connessione USB
  • •Dispositivi OTG (USB-Sticks, SSD, ecc.)
  • •Modalità MTP, PTP e ADB
  • •Debug USB
  • •Codici identificativi dei dispositivi
  • •Timestamp e metadati
  • •Log di sistema
  • •Caratteristiche specifiche relative al produttore e alla versione

La disponibilità e la quantità dei dati variano a seconda della versione di Android e del produttore.

IL NOSTRO APPROCCIO

Ecco come si svolge la visita

Un processo trasparente – dalla prima richiesta alla consegna della perizia.

1
Dopo aver eseguito un’adeguata acquisizione forense dei dati, i file di configurazione relativi alle unità USB, i log di sistema e altri elementi vengono esaminati utilizzando strumenti forensi informatici riconosciuti e analisi manuali. I risultati vengono correlati con i timestamp, le impostazioni di sistema e altri elementi tecnici. Tutte le fasi dell'analisi vengono documentate in modo riproducibile.
2
LanCologne redige perizie private, nonché perizie per aziende e studi legali. Le nostre perizie sono già state utilizzate in procedimenti giudiziari. In alcuni casi ci è stato affidato direttamente l’incarico di redigere perizie informatiche forensi. Su richiesta, è possibile presentare perizie di riferimento anonimizzate o con parti oscurate, oppure estratti delle stesse.

DOMANDE TIPICHE

Quando è necessaria questa analisi?

  • ✔Sono state collegate delle periferiche USB?
  • ✔Il debug USB era attivato?
  • ✔Quali modalità di trasmissione sono state utilizzate?
  • ✔È possibile ricostruire i momenti in cui si sono stabiliti i collegamenti?
  • ✔Qual è il valore informativo dei reperti disponibili?

LIMITI E CONCLUSIONI

Cosa è bene sapere

Non tutti gli utilizzi delle porte USB o OTG lasciano tracce analizzabili in modo permanente. La significatività e la portata dei dati rilevati dipendono dal dispositivo, dalla versione di Android e dallo scenario di utilizzo.

I dati relativi alle porte USB e OTG completano la ricostruzione dell’utilizzo del dispositivo e possono aiutare a chiarire i nessi tecnici. Una valutazione attendibile va sempre effettuata nel contesto di tutti i dati disponibili.

RECENSIONI DEI CLIENTI

Ecco cosa dicono i nostri clienti

4,8 su 5 stelle su Trustpilot · 54 recensioni

★★★★★

“Massima professionalità, rapidità nell’evasione delle richieste e comunicazione eccellente. Ciò che sembrava impossibile è diventato realtà. È così che ci si immagina un vero servizio clienti – unico in Germania!”

idalein

Recensione verificata su Trustpilot

★★★★★

“Consulenza davvero eccellente, ottima disponibilità e comunicazione. Il mio problema è stato risolto completamente e i dati persi sono stati recuperati. Sono molto soddisfatto e, ovviamente, sollevato!”

Layla Pankratz

Recensione verificata su Trustpilot

★★★★★

“Il mio problema è stato risolto in modo professionale e rapido, il personale è sempre stato cordiale e posso ancora oggi rivolgermi a loro in caso di domande – ne sono davvero grato!”

abitante di Colonia

Recensione verificata su Trustpilot

Richiedi subito – prima consulenza gratuita

Desiderate far esaminare in modo professionale i dispositivi USB o OTG di un dispositivo Android? LanCologne vi supporta con un’analisi forense informatica obiettiva e una documentazione peritale trasparente.

ARGOMENTI CORRELATI

Potrebbe interessarti anche questo

DOMANDE FREQUENTI

Domande frequenti

Clicca su una domanda per visualizzarne la risposta.

Le connessioni USB sono rilevanti dal punto di vista forense?

Sì. A seconda della base dati, possono fornire informazioni sui dispositivi collegati.

Che cos'è l'OTG?

La tecnologia USB On-The-Go consente il collegamento diretto di dispositivi esterni a un dispositivo Android.

Vengono prese in considerazione le connessioni ADB?

Sì. Se sono disponibili artefatti corrispondenti, questi vengono analizzati.

Gli artefatti USB variano a seconda del produttore?

Sì. Le posizioni di memorizzazione e le strutture dei dati variano.

È possibile redigere una perizia al riguardo?

Sì. I risultati vengono documentati in modo trasparente e sottoposti a valutazione tecnica.