ANALISI FORENSE DEI DISPOSITIVI MOBILI

Artefatti di FaceTime

FaceTime è il servizio integrato di Apple per le chiamate audio e video tra dispositivi Apple. Nell’ambito di un’indagine informatica forense è possibile – a seconda della base di dati disponibile – analizzare diversi elementi che consentono di trarre conclusioni sugli eventi di comunicazione, sugli orari e sui dispositivi coinvolti.

Elenchi delle chiamate
Data e ora
Informazioni per i partecipanti
Assegnazioni dei dispositivi
Artefatti di sincronizzazione
Log delle app e del sistema
Metadati relativi agli eventi di comunicazione

CONTESTO TECNICO

Nozioni tecniche di base

FaceTime utilizza l'ID Apple per l'autenticazione e opera in stretta integrazione con altri servizi Apple.

Tra gli artefatti rilevanti dal punto di vista forense possono figurare, tra l’altro:

  • •Elenchi delle chiamate
  • •Data e ora
  • •Informazioni per i partecipanti
  • •Assegnazioni dei dispositivi
  • •Artefatti di sincronizzazione
  • •Log delle app e del sistema
  • •Metadati relativi agli eventi di comunicazione

La quantità di informazioni disponibili dipende dal metodo di backup e dalle fonti di dati disponibili.

IL NOSTRO APPROCCIO

Ecco come si svolge la visita

Un processo trasparente – dalla prima richiesta alla consegna della perizia.

1
Dopo il backup forense dei dati, gli elementi relativi a FaceTime disponibili vengono analizzati insieme ad altri dati di comunicazione e di sistema. I timestamp, i metadati e i log vengono correlati per rappresentare in modo comprensibile le correlazioni tecniche. Tutte le fasi dell'indagine vengono documentate in modo riproducibile.
2
LanCologne redige perizie private, nonché perizie per aziende e studi legali. Le nostre perizie sono già state utilizzate in procedimenti giudiziari. In alcuni casi ci è stato affidato direttamente l’incarico di redigere perizie informatiche forensi. Su richiesta, è possibile presentare perizie di riferimento anonimizzate o con parti oscurate, oppure estratti delle stesse.

DOMANDE TIPICHE

Quando è necessaria questa analisi?

  • ✔Sono state effettuate chiamate FaceTime?
  • ✔Quando sono state effettuate le chiamate?
  • ✔Quali partecipanti è possibile identificare?
  • ✔Quali dispositivi erano coinvolti?
  • ✔Qual è il valore informativo dei reperti disponibili?

LIMITI E CONCLUSIONI

Cosa è bene sapere

Non tutte le chiamate FaceTime lasciano sempre le stesse tracce. La sincronizzazione, le operazioni di cancellazione, la versione del sistema operativo e il metodo di backup influenzano la quantità di tracce disponibili. L’assenza di alcune voci non consente di trarre conclusioni generali sul fatto che non abbia avuto luogo alcuna comunicazione.

Gli artefatti di FaceTime possono fornire indicazioni importanti sugli eventi di comunicazione. Tuttavia, la loro rilevanza emerge solo se valutati congiuntamente ad altre fonti di dati forensi.

RECENSIONI DEI CLIENTI

Ecco cosa dicono i nostri clienti

4,8 su 5 stelle su Trustpilot · 54 recensioni

★★★★★

“Massima professionalità, rapidità nell’evasione delle richieste e comunicazione eccellente. Ciò che sembrava impossibile è diventato realtà. È così che ci si immagina un vero servizio clienti – unico in Germania!”

idalein

Recensione verificata su Trustpilot

★★★★★

“Consulenza davvero eccellente, ottima disponibilità e comunicazione. Il mio problema è stato risolto completamente e i dati persi sono stati recuperati. Sono molto soddisfatto e, ovviamente, sollevato!”

Layla Pankratz

Recensione verificata su Trustpilot

★★★★★

“Il mio problema è stato risolto in modo professionale e rapido, il personale è sempre stato cordiale e posso ancora oggi rivolgermi a loro in caso di domande – ne sono davvero grato!”

abitante di Colonia

Recensione verificata su Trustpilot

Richiedi subito – prima consulenza gratuita

Desiderate far esaminare in modo professionale i dati di comunicazione di FaceTime o gli elementi correlati? LanCologne vi supporta con un’analisi forense informatica obiettiva e una documentazione peritale trasparente.

ARGOMENTI CORRELATI

Potrebbe interessarti anche questo

DOMANDE FREQUENTI

Domande frequenti

Clicca su una domanda per visualizzarne la risposta.

È possibile provare l'avvenuta effettuazione di una chiamata FaceTime?

A seconda della fonte dei dati, potrebbero essere presenti i relativi metadati o le registrazioni delle chiamate.

I contenuti delle conversazioni vengono registrati?

Non nell’ambito delle normali comunicazioni tramite FaceTime. Dal punto di vista forense, sono rilevanti soprattutto i metadati.

È possibile analizzare i timestamp?

Sì, a condizione che siano disponibili i relativi artefatti.

L'ID Apple ha qualche importanza?

Sì. FaceTime è strettamente collegato all'ID Apple e ad altri servizi Apple.

È possibile redigere una perizia?

Sì, purché ciò rientri nell'ambito dell'incarico di indagine.