ANALISI FORENSE DEI DISPOSITIVI MOBILI

Il file system di Android spiegato in modo chiaro

Il file system Android costituisce la base di ogni indagine forense su un dispositivo Android. Comprendere la struttura di archiviazione facilita la classificazione dei file utente, dei dati delle app e degli artefatti di sistema ed è un prerequisito fondamentale per un’analisi professionale.

boot
init_boot (nei dispositivi più recenti)
sistema
fornitore
prodotto
odm
dati utente
ripristino
metadati

CONTESTO TECNICO

Nozioni tecniche di base

Android è costituito da diverse partizioni con funzioni diverse. A seconda del produttore e della versione di Android, la struttura e le denominazioni possono variare leggermente.

Tra le partizioni più importanti figurano:

  • •boot
  • •init_boot (nei dispositivi più recenti)
  • •sistema
  • •fornitore
  • •prodotto
  • •odm
  • •dati utente
  • •ripristino
  • •metadati

I file system utilizzati includono, tra gli altri, ext4, F2FS e – sui dispositivi più recenti – EROFS. All’interno della partizione userdata, le applicazioni operano in sandbox separate l’una dall’altra. In questo modo, i dati delle app vengono sempre memorizzati in modo isolato.

IL NOSTRO APPROCCIO

Ecco come si svolge la visita

Un processo trasparente – dalla prima richiesta alla consegna della perizia.

1
Nell’ambito di un’indagine su Android, le partizioni e i file system rilevanti vengono analizzati sulla base del backup dei dati disponibile. Oltre all’utilizzo di strumenti forensi informatici riconosciuti, viene effettuata una verifica manuale delle strutture di directory rilevanti, dei metadati e degli artefatti del file system. Tutte le fasi di lavoro vengono documentate in modo riproducibile.
2
LanCologne redige perizie private, nonché perizie per aziende e studi legali. Le nostre perizie sono già state utilizzate in procedimenti giudiziari. In alcuni casi ci è stato affidato direttamente l’incarico di redigere perizie informatiche forensi. Su richiesta, è possibile presentare perizie di riferimento anonimizzate o con parti oscurate, oppure estratti delle stesse.

DOMANDE TIPICHE

Quando è necessaria questa analisi?

  • ✔Dove vengono memorizzati i dati degli utenti?
  • ✔Dove si trovano i dati delle app?
  • ✔Quali partizioni sono rilevanti ai fini dell'analisi forense?
  • ✔Che ruolo svolge la sandbox di un'app?
  • ✔Quali sistemi di file vengono utilizzati?

LIMITI E CONCLUSIONI

Cosa è bene sapere

La quantità di dati disponibili dipende, tra l'altro, dal metodo di estrazione, dalla crittografia del dispositivo, dallo stato del bootloader e dalla versione di Android. Non tutte le partizioni sono completamente accessibili su ogni dispositivo.

Il file system Android costituisce la base tecnica di quasi tutte le indagini forensi su Android. Solo la comprensione delle partizioni e delle posizioni di archiviazione consente una corretta valutazione dei reperti digitali.

RECENSIONI DEI CLIENTI

Ecco cosa dicono i nostri clienti

4,8 su 5 stelle su Trustpilot · 54 recensioni

★★★★★

“Massima professionalità, rapidità nell’evasione delle richieste e comunicazione eccellente. Ciò che sembrava impossibile è diventato realtà. È così che ci si immagina un vero servizio clienti – unico in Germania!”

idalein

Recensione verificata su Trustpilot

★★★★★

“Consulenza davvero eccellente, ottima disponibilità e comunicazione. Il mio problema è stato risolto completamente e i dati persi sono stati recuperati. Sono molto soddisfatto e, ovviamente, sollevato!”

Layla Pankratz

Recensione verificata su Trustpilot

★★★★★

“Il mio problema è stato risolto in modo professionale e rapido, il personale è sempre stato cordiale e posso ancora oggi rivolgermi a loro in caso di domande – ne sono davvero grato!”

abitante di Colonia

Recensione verificata su Trustpilot

Richiedi subito – prima consulenza gratuita

Desiderate far analizzare in modo professionale la struttura dei dati di un dispositivo Android? LanCologne vi offre il supporto necessario con un’indagine informatica forense obiettiva e una documentazione peritale chiara e comprensibile.

ARGOMENTI CORRELATI

Potrebbe interessarti anche questo

DOMANDE FREQUENTI

Domande frequenti

Clicca su una domanda per visualizzarne la risposta.

Quali sistemi di file utilizza Android?
Spesso ext4, F2FS e, nei dispositivi più recenti, in alcuni casi EROFS.
Tutti i produttori hanno la stessa struttura?
No. Samsung, Google, Xiaomi e altri produttori presentano in parte differenze nella struttura delle partizioni.
Che cos’è la partizione userdata?
Contiene, tra l’altro, i dati degli utenti e delle app e rappresenta solitamente l’aspetto più importante di un’indagine.
Perché le sandbox delle app sono importanti?
Separano i dati delle singole applicazioni gli uni dagli altri e influenzano l'analisi forense.
È possibile redigere una perizia al riguardo?
Sì. I risultati possono essere documentati in modo trasparente e sottoposti a valutazione da parte di esperti.