ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS
Análise forense de aplicações instaladas (Android)
As aplicações instaladas constituem uma das fontes de dados mais importantes numa investigação forense de dispositivos Android. As aplicações de mensagens, navegadores, e-mail, serviços bancários ou redes sociais armazenam uma grande variedade de informações técnicas que, dependendo da base de dados, podem permitir tirar conclusões sobre a utilização, a comunicação e a cronologia dos acontecimentos.
CONTEXTO TÉCNICO
Fundamentos técnicos
O Android isola, por princípio, as aplicações através de um conceito de «sandbox». Cada aplicação dispõe de uma área de memória própria e de autorizações definidas.
Os artefactos relevantes do ponto de vista forense podem incluir, entre outros:
- •Bases de dados SQLite
- •Ficheiros XML (Preferências Partilhadas)
- •Ficheiros de cache
- •Ficheiros de registo
- •Ficheiros de configuração
- •Ficheiros multimédia e de documentos
- •Autorizações da aplicação
- •Carimbos de data e hora e metadados
Os locais de armazenamento e as estruturas de dados variam consoante a aplicação, a versão do Android e o fabricante.
A NOSSA ABORDAGEM
Eis como decorre o seu exame
Processo transparente – desde o primeiro contacto até à entrega do relatório.
PERGUNTAS TÍPICAS
Quando é que esta análise é necessária?
- ✔Que aplicações estão instaladas?
- ✔Que dados guarda uma determinada aplicação?
- ✔Que autorizações foram concedidas?
- ✔É possível rastrear dados de comunicação ou de utilização?
- ✔Que artefactos são relevantes para a questão em causa?
LIMITES E CONCLUSÃO
O que deve saber
Nem todas as aplicações guardam as mesmas informações. A encriptação do dispositivo, os conceitos de autorização, os App-Updates ou os processos de eliminação podem influenciar o âmbito dos artefactos disponíveis. A ausência de dados não permite tirar conclusões generalizadas sobre a ausência de utilização.
A análise das aplicações Android instaladas proporciona frequentemente informações essenciais sobre o comportamento de utilização de um dispositivo. A relevância dos resultados resulta da avaliação conjunta de todos os artefactos técnicos disponíveis.
AVALIAÇÕES DOS CLIENTES
O que dizem os nossos clientes
4,8 de 5 estrelas no Trustpilot · 54 avaliações
“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”
idalein
Avaliação verificada no Trustpilot
“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”
Layla Pankratz
Avaliação verificada no Trustpilot
“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”
Moradora de Colónia
Avaliação verificada no Trustpilot
Solicite agora – primeira consulta gratuita
Gostaria de submeter os dados das aplicações Android instaladas a uma análise profissional? A LanCologne apoia-o com uma análise forense de TI objetiva e uma documentação pericial clara e compreensível.
TEMAS RELACIONADOS
Isto também pode interessar-lhe
PERGUNTAS FREQUENTES
Perguntas frequentes
Clique numa pergunta para ver a resposta.