Questa panoramica raccoglie tutte le domande e le risposte relative alla forense mobile presso LanCologne: dal backup dei dati sul dispositivo, passando per gli artefatti relativi alle app di messaggistica, iOS e Android, fino al malware, alle perizie e ai costi. Clicca su una categoria per visualizzare le domande corrispondenti.
Nozioni di base, backup ed estrazione dei dati
- Estrazione fisica di uno smartphone
- Estrazione logica di uno smartphone
- Estrazione logica avanzata da uno smartphone
- Full File System (FFS) nell'informatica forense mobile
- Cellebrite nella scienza forense mobile – Backup professionale dei dati e analisi delle prove digitali
- Cellebrite nella scienza forense mobile
- Perché strumenti diversi utilizzati nell'informatica forense mobile forniscono risultati diversi
- Acquisizione delle prove dagli smartphone
- Catena di custodia degli smartphone
- Analisi forense di SQLite – Quando le tracce digitali vengono memorizzate nei database
- Analisi WAL e SHM – File apparentemente insignificanti ma di grande importanza per l'informatica forense
- Analisi WAL e SHM nell'informatica forense
Messaggistica e comunicazione
- Analisi forense delle app di messaggistica – Analisi delle comunicazioni digitali su smartphone e tablet
- Analisi forense di WhatsApp – Analisi delle cronologie delle chat e delle prove digitali
- Analisi forense dei segnali – Analisi delle comunicazioni crittografate sugli smartphone
- Analisi forense di Telegram – Analisi forense delle comunicazioni su Telegram
- Analisi forense di iMessage
- Analisi forense di WhatsApp su Android
- Analisi forense di Signal Messenger su Android
- Analisi forense di Telegram su Android
- Analisi forense di Threema su Android
- Analisi forense di Facebook Messenger su Android
- Dimostrare le manipolazioni delle chat – Indagine informatica forense obiettiva sulle comunicazioni digitali
- Dimostrare le manipolazioni nelle chat
- Verifica contro le manomissioni dei messaggi di Messenger
- Artefatti di FaceTime
- Artefatti di AirDrop
iPhone e iOS
- Analisi forense dell'iPhone – Analisi delle prove digitali su dispositivi Apple con validità in sede giudiziaria
- Il file system di iOS spiegato in modo chiaro
- APFS – Il file system di Apple
- Apple Data Protection e meccanismi di protezione dei dati
- Secure Enclave – La sicurezza nell'iPhone
- Analisi forense di iCloud e dati del cloud di Apple
- Analisi forense dei backup di iTunes e del Finder
- Log di iOS e registri di sistema
- Backup dell'iPhone: possibilità e limiti
- Analisi forense delle app installate
- ID Apple, sincronizzazione e associazione dei dispositivi
- Il jailbreak nell'analisi forense dell'iPhone
- Apple Health (HealthKit) – Analisi informatica forense
- Artefatti di Apple Maps
- Artefatti di Safari
Android – Sistema, accesso e sicurezza
- Analisi forense Android – Analisi professionale delle prove digitali su dispositivi Android
- Il file system di Android spiegato in modo chiaro
- Android Verified Boot (AVB)
- Crittografia basata sui file (FBE) e crittografia completa del disco (FDE)
- Keystore Android e architettura di sicurezza
- Fastboot e bootloader
- ADB (Android Debug Bridge) nell'informatica forense
- Backup su Android: possibilità e limiti
- Analisi forense delle app installate (Android)
- Account Google e artefatti di Google Cloud
- Timestamp e metadati su Android
- Log di sistema Android e Logcat
- Recuperare i dati cancellati su Android
- Root nell'analisi forense di Android
- Il rooting dal punto di vista della scienza forense su Android
- Recovery personalizzata (TWRP e simili) dal punto di vista della scienza forense su Android
- Le ROM personalizzate dal punto di vista dell'analisi forense di Android
- Riconoscere le tecniche anti-forensi su Android
Android – Gli artefatti in dettaglio
- Analisi forense dei dati di localizzazione di Android
- Analisi forense delle notifiche di Android (Notifications)
- Analisi forense dei timestamp e dei fusi orari di Android
- Analisi forense dei registri delle chiamate (elenchi delle chiamate) su Android
- Analisi forense del calendario di Android
- Analisi forense dei contatti Android
- Analisi forense di SMS e MMS su Android
- Analisi forense del file manager di Android e dei download
- Analisi forense delle e-mail su Android
- Analisi forense degli artefatti del file system Android
- Analisi forense delle autorizzazioni delle app Android
- Analisi forense degli artefatti di Android-WLAN
- Analisi forense delle impostazioni di sistema di Android
- Analisi forense degli artefatti Bluetooth su Android
- Analisi forense degli artefatti NFC su Android
- Analisi forense degli artefatti delle schede SIM su Android
- Analisi forense degli artefatti USB e OTG su Android
- Analisi forense delle eSIM Android
- Analisi forense dei crash dump e dei tombstone di Android
- Analisi forense dei log dei dispositivi Android (eventi e log di sistema)
- Analisi forense della sincronizzazione cloud su Android
- Analisi forense degli artefatti dei backup Android
- Cronologia Android e ricostruzione degli eventi
- Analisi forense di Google Foto su Android
- Analisi forense di Google Chrome su Android
- Analisi forense di Google Maps su Android
- Analisi forense di Samsung Gallery su Android
- Analisi forense dei metadati EXIF nelle immagini
Dispositivi mobili: compatibilità tra diverse piattaforme
- Dispositivi mobili – Elenchi delle chiamate nell'informatica forense
- Dispositivi mobili – Contatti nel campo dell’informatica forense
- Dispositivi mobili – Gli SMS nell’informatica forense
- Artefatti mobili – Gli MMS nell'informatica forense
- Reperti mobili – Le foto nell'informatica forense
- Dispositivi mobili – I video nell'informatica forense
- Artefatti mobili – Metadati EXIF nell'informatica forense
- Dispositivi mobili – Dati di localizzazione nell'informatica forense
- Dispositivi mobili – Dispositivi Bluetooth nell’informatica forense
- Artefatti mobili – Artefatti WLAN nell'informatica forense
- Artefatti mobili – Artefatti del browser nell'informatica forense
- Artefatti mobili – Calendari nell'informatica forense
- Artefatti mobili – File nell'informatica forense
- Dispositivi mobili – Appunti sulla informatica forense
- Dispositivi mobili – Download nell'ambito dell'informatica forense
- Dispositivi mobili – Notifiche (Notifications) nell’informatica forense
- Dispositivi mobili – Appunti (Clipboard) nell'informatica forense
- Dispositivi mobili – Utilizzo delle app (App Usage) nell'informatica forense
- Dispositivi mobili – Tempo trascorso davanti allo schermo (Screen Time) nell’informatica forense
- I metadati nella scienza forense mobile: cosa possono rivelare le tracce digitali associate
- Metadati nella scienza forense mobile
- Far analizzare i metadati digitali da professionisti
Malware, spyware e stalkerware
- Analisi del malware mobile – Verifica della presenza di malware e anomalie digitali sugli smartphone
- Perizie informatiche forensi sul malware per smartphone
- Software di stalking sugli smartphone
- Riconoscere lo spyware sugli smartphone
- Indicatori di malware (IoC), MVT e YARA
- Trojan per Android, malware bancario e RAT
- Trojan di Stato (ad es. Pegasus) – Possibilità e limiti delle indagini
Perizie, valore probatorio e costi
- Perizie per tribunali e procure
- Perizie per avvocati
- Perizie redatte secondo standard forensi riconosciuti
- Controperizia / Verifica di plausibilità
- Verifica dell'autenticità delle prove digitali
- Valore probatorio dei reperti digitali
- Documentazione tecnica e riproducibilità
- Limiti e incertezze delle perizie informatiche forensi
- Prova della cancellazione dei dati
- Analisi della linea temporale (timeline)
- Perizie sui cellulari ammissibili in sede giudiziaria
- Perizia privata sugli smartphone
- Perizie sui cellulari ammissibili in sede giudiziaria
- Perizia privata sugli smartphone
- Costi di una perizia informatica forense
- Costi di un'indagine informatica forense
- Remunerazione ai sensi della JVEG e accordi individuali sui prezzi
- Pacchetti per privati, aziende e avvocati
- Domande frequenti su costi, retribuzione e rendicontazione
- Servizi di analisi forense – Panoramica di tutti i servizi