ANALISI FORENSE DEI DISPOSITIVI MOBILI

Analisi forense degli artefatti del file system Android

Il file system di Android contiene numerosi elementi che consentono di trarre conclusioni sull'utilizzo di un dispositivo. Oltre ai dati dell'utente, anche le strutture delle directory, i metadati e i file interni al sistema rivestono un ruolo importante nell'informatica forense mobile.

/data
/sdcard
/storage
/system
Cartelle specifiche per le app
Cartella cache
File temporanei
File SQLite, WAL e SHM
Metadati dei file e autorizzazioni
File di log e di configurazione

CONTESTO TECNICO

Nozioni tecniche di base

A seconda della versione di Android e del produttore, la struttura e i percorsi di archiviazione dei singoli artefatti possono variare.

Tra i settori rilevanti dal punto di vista forense figurano, tra gli altri:

  • •/data
  • •/sdcard
  • •/storage
  • •/system
  • •Cartelle specifiche per le app
  • •Cartella cache
  • •File temporanei
  • •File SQLite, WAL e SHM
  • •Metadati dei file e autorizzazioni
  • •File di log e di configurazione

La valutazione viene sempre effettuata in relazione ad altri elementi tecnici.

IL NOSTRO APPROCCIO

Ecco come si svolge la visita

Un processo trasparente – dalla prima richiesta alla consegna della perizia.

1
Dopo aver effettuato un’adeguata acquisizione forense dei dati, la struttura del file system, i metadati e gli artefatti rilevanti vengono esaminati utilizzando strumenti forensi informatici riconosciuti e analisi manuali. Le directory, i database e i timestamp vengono correlati tra loro e documentati in modo riproducibile.
2
LanCologne redige perizie private, nonché perizie per aziende e studi legali. Le nostre perizie sono già state utilizzate in procedimenti giudiziari. In alcuni casi ci è stato affidato direttamente l’incarico di redigere perizie informatiche forensi. Su richiesta, è possibile presentare perizie di riferimento anonimizzate o con parti oscurate, oppure estratti delle stesse.

DOMANDE TIPICHE

Quando è necessaria questa analisi?

  • ✔Quali directory contengono dati rilevanti?
  • ✔Quali artefatti dell'app sono presenti?
  • ✔Quali metadati è possibile analizzare?
  • ✔Quali file di cache o di log sono rilevanti?
  • ✔Qual è il valore informativo dei reperti disponibili?

LIMITI E CONCLUSIONI

Cosa è bene sapere

La crittografia dei file, le operazioni di cancellazione, la pulizia o le personalizzazioni specifiche del produttore possono limitare la disponibilità di singoli artefatti. Le valutazioni vengono effettuate esclusivamente sulla base di risultati tecnici oggettivamente verificabili.

L'analisi del file system di Android costituisce la base di numerose indagini forensi informatiche nel settore mobile. Solo la combinazione di tutti gli artefatti disponibili consente una valutazione tecnica attendibile.

RECENSIONI DEI CLIENTI

Ecco cosa dicono i nostri clienti

4,8 su 5 stelle su Trustpilot · 54 recensioni

★★★★★

“Massima professionalità, rapidità nell’evasione delle richieste e comunicazione eccellente. Ciò che sembrava impossibile è diventato realtà. È così che ci si immagina un vero servizio clienti – unico in Germania!”

idalein

Recensione verificata su Trustpilot

★★★★★

“Consulenza davvero eccellente, ottima disponibilità e comunicazione. Il mio problema è stato risolto completamente e i dati persi sono stati recuperati. Sono molto soddisfatto e, ovviamente, sollevato!”

Layla Pankratz

Recensione verificata su Trustpilot

★★★★★

“Il mio problema è stato risolto in modo professionale e rapido, il personale è sempre stato cordiale e posso ancora oggi rivolgermi a loro in caso di domande – ne sono davvero grato!”

abitante di Colonia

Recensione verificata su Trustpilot

Richiedi subito – prima consulenza gratuita

Desiderate far esaminare in modo professionale il file system di un dispositivo Android? LanCologne vi offre il proprio supporto con un’analisi forense informatica obiettiva e una documentazione peritale chiara e comprensibile.

ARGOMENTI CORRELATI

Potrebbe interessarti anche questo

DOMANDE FREQUENTI

Domande frequenti

Clicca su una domanda per visualizzarne la risposta.

Perché i file WAL sono importanti?
Potrebbero contenere informazioni che non sono ancora state inserite in modo definitivo nel database.
I file della cache vengono analizzati?
Sì. Possono fornire ulteriori indicazioni sull'utilizzo dei dispositivi.
I permessi dei file sono rilevanti?
Sì. Aiutano nella classificazione tecnica di file e applicazioni.
Le posizioni di archiviazione sono diverse?
Sì. Variano a seconda della versione di Android e del produttore.
È possibile redigere una perizia al riguardo?
Sì. I risultati vengono documentati in modo trasparente e sottoposti a valutazione tecnica.