ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS
O sistema de ficheiros do Android explicado de forma compreensível
O sistema de ficheiros do Android constitui a base de qualquer investigação forense de um dispositivo Android. Compreender a estrutura de armazenamento facilita a classificação dos ficheiros do utilizador, dos dados das aplicações e dos artefactos do sistema, sendo um pré-requisito para uma análise adequada.
CONTEXTO TÉCNICO
Fundamentos técnicos
O Android é composto por várias partições com funções diferentes. Dependendo do fabricante e da versão do Android, a estrutura e as designações podem variar ligeiramente.
Entre as partições mais importantes contam-se:
- •barco
- •init_boot (em dispositivos mais recentes)
- •sistema
- •fornecedor
- •produto
- •odm
- •dados do utilizador
- •recuperação
- •metadados
Os sistemas de ficheiros utilizados incluem, entre outros, o ext4, o F2FS e — nos dispositivos mais recentes — o EROFS. Dentro da partição «userdata», as aplicações funcionam em «sandboxes» separadas umas das outras. Desta forma, os dados das aplicações são, por princípio, armazenados de forma isolada.
A NOSSA ABORDAGEM
Eis como decorre o seu exame
Processo transparente – desde o primeiro contacto até à entrega do relatório.
PERGUNTAS TÍPICAS
Quando é que esta análise é necessária?
- ✔Onde são guardados os dados dos utilizadores?
- ✔Onde se encontram os dados das aplicações?
- ✔Que partições são relevantes para a análise forense?
- ✔Que papel desempenha a «sandbox» de uma aplicação?
- ✔Que sistemas de ficheiros são utilizados?
LIMITES E CONCLUSÃO
O que deve saber
A base de dados disponível depende, entre outros fatores, do método de extração, da encriptação do dispositivo, do estado do bootloader e da versão do Android. Nem todas as partições estão totalmente acessíveis em todos os dispositivos.
O sistema de ficheiros do Android constitui a base técnica de praticamente todas as análises forenses do Android. Só a compreensão das partições e dos locais de armazenamento permite uma avaliação adequada dos artefactos digitais.
AVALIAÇÕES DOS CLIENTES
O que dizem os nossos clientes
4,8 de 5 estrelas no Trustpilot · 54 avaliações
“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”
idalein
Avaliação verificada no Trustpilot
“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”
Layla Pankratz
Avaliação verificada no Trustpilot
“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”
Moradora de Colónia
Avaliação verificada no Trustpilot
Solicite agora – primeira consulta gratuita
Gostaria de mandar analisar profissionalmente a estrutura de dados de um dispositivo Android? A LanCologne apoia-o com uma investigação forense de TI objetiva e uma documentação pericial clara e compreensível.
TEMAS RELACIONADOS
Isto também pode interessar-lhe
PERGUNTAS FREQUENTES
Perguntas frequentes
Clique numa pergunta para ver a resposta.