ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS

Análise forense do Telegram no Android

O Telegram é um dos serviços de mensagens instantâneas mais utilizados a nível mundial e distingue-se significativamente, do ponto de vista técnico, de muitas outras aplicações. Em particular, a combinação de conversas normais baseadas na nuvem e de conversas secretas opcionais influencia as possibilidades de uma investigação forense informática.

Bases de dados SQLite
Ficheiros de cache locais
Multimédia e downloads
Informações do utilizador e do perfil
Carimbos de data e hora e metadados
Conversas na nuvem
Conversas secretas
Ficheiros de registo e ficheiros WAL

CONTEXTO TÉCNICO

Fundamentos técnicos

O Telegram armazena dados tanto localmente no dispositivo como — dependendo do tipo de conversa — nos servidores do serviço.

Entre os artefactos relevantes do ponto de vista forense contam-se, entre outros:

  • •Bases de dados SQLite
  • •Ficheiros de cache locais
  • •Multimédia e downloads
  • •Informações do utilizador e do perfil
  • •Carimbos de data e hora e metadados
  • •Conversas na nuvem
  • •Conversas secretas
  • •Ficheiros de registo e ficheiros WAL

O tipo e o volume dos dados disponíveis dependem da versão do Telegram utilizada, das definições e da base de dados existente.

A NOSSA ABORDAGEM

Eis como decorre o seu exame

Processo transparente – desde o primeiro contacto até à entrega do relatório.

1
Após uma cópia de segurança forense adequada, as bases de dados do Telegram, os ficheiros multimédia, os ficheiros de configuração e outros artefactos são analisados com ferramentas forenses de TI reconhecidas, bem como através de análises manuais. As informações temporais e os metadados são correlacionados com outros resultados técnicos. Todas as etapas da investigação são documentadas de forma a permitir a sua reprodução.
2
A LanCologne elabora pareceres privados, bem como pareceres para empresas e advogados. Os nossos pareceres já foram utilizados em processos judiciais. Em alguns processos, fomos diretamente encarregados da elaboração de pareceres forenses de TI. Se desejado, podem ser apresentados pareceres de referência anonimizados ou com partes ocultadas, ou ainda excertos dos mesmos.

PERGUNTAS TÍPICAS

Quando é que esta análise é necessária?

  • ✔Que aplicações de chat e meios de comunicação estão disponíveis localmente?
  • ✔Quais são as diferenças entre as conversas na nuvem e as conversas secretas?
  • ✔Que bases de dados podem ser analisadas?
  • ✔É possível recuperar tecnicamente os conteúdos apagados?
  • ✔Qual é o valor informativo dos artefactos existentes?

LIMITES E CONCLUSÃO

O que deve saber

As funcionalidades baseadas na nuvem, as conversas secretas com encriptação de ponta a ponta, os dados eliminados ou a ausência de cópias de segurança podem limitar o âmbito de uma análise. As conclusões são tiradas exclusivamente com base nos artefactos técnicos efetivamente disponíveis.

A análise forense do Telegram requer uma abordagem diferenciada das fontes de dados locais e baseadas na nuvem. Só a avaliação global de todos os artefactos disponíveis permite uma avaliação técnica fundamentada.

AVALIAÇÕES DOS CLIENTES

O que dizem os nossos clientes

4,8 de 5 estrelas no Trustpilot · 54 avaliações

★★★★★

“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”

idalein

Avaliação verificada no Trustpilot

★★★★★

“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”

Layla Pankratz

Avaliação verificada no Trustpilot

★★★★★

“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”

Moradora de Colónia

Avaliação verificada no Trustpilot

Solicite agora – primeira consulta gratuita

Gostaria de submeter os dados do Telegram a uma análise profissional num dispositivo Android? A LanCologne presta-lhe apoio através de uma análise forense informática objetiva e de uma documentação pericial clara e compreensível.

PERGUNTAS FREQUENTES

Perguntas frequentes

Clique numa pergunta para ver a resposta.

O que distingue as conversas na nuvem das conversas secretas?

As conversas na nuvem são sincronizadas no servidor; as conversas secretas têm encriptação de ponta a ponta e estão associadas a dispositivos específicos.

Que bases de dados são relevantes?

Dependendo da versão, podem existir várias bases de dados SQLite e ficheiros associados.

Os meios de comunicação também são alvo de investigação?

Sim. Imagens, vídeos, documentos e outros anexos podem fazer parte de uma análise.

É possível recuperar mensagens apagadas do Telegram?

Isso depende da base de dados e dos artefactos disponíveis.

É possível elaborar um parecer sobre este assunto?

Sim. Os resultados dos exames são documentados de forma compreensível e avaliados do ponto de vista técnico.