ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS

Análise forense do Google Chrome no Android

O Google Chrome é um dos navegadores mais utilizados em dispositivos Android. No âmbito de uma investigação forense informática, os registos do navegador podem fornecer pistas importantes sobre a utilização da Internet, downloads, pesquisas e cronologias.

Histórico do navegador (History)
Transferências
Cookies
Ficheiros de cache
Dados de preenchimento automático e de formulários
Marcadores guardados
Informações sobre a sessão e separadores
Bases de dados SQLite
Carimbos de data e hora e metadados
Informações de sincronização

CONTEXTO TÉCNICO

Fundamentos técnicos

O Chrome armazena diversas informações localmente no dispositivo Android.

Entre os artefactos relevantes do ponto de vista forense contam-se, entre outros:

  • •Histórico do navegador (History)
  • •Transferências
  • •Cookies
  • •Ficheiros de cache
  • •Dados de preenchimento automático e de formulários
  • •Marcadores guardados
  • •Informações sobre a sessão e separadores
  • •Bases de dados SQLite
  • •Carimbos de data e hora e metadados
  • •Informações de sincronização

Os locais de armazenamento e as estruturas de dados podem variar consoante a versão do Android e do Chrome.

A NOSSA ABORDAGEM

Eis como decorre o seu exame

Processo transparente – desde o primeiro contacto até à entrega do relatório.

1
Após uma cópia de segurança forense adequada, as bases de dados do navegador, os ficheiros de cache, os cookies e outros elementos do Chrome são analisados com ferramentas forenses de TI reconhecidas, bem como através de análises manuais. Os registos de data e hora e os metadados são correlacionados com outros resultados técnicos. Todas as etapas da investigação são integralmente documentadas.
2
A LanCologne elabora pareceres privados, bem como pareceres para empresas e advogados. Os nossos pareceres já foram utilizados em processos judiciais. Em alguns processos, fomos diretamente encarregados da elaboração de pareceres forenses de TI. Se desejado, podem ser apresentados pareceres de referência anonimizados ou com partes ocultadas, ou ainda excertos dos mesmos.

PERGUNTAS TÍPICAS

Quando é que esta análise é necessária?

  • ✔Que páginas da Internet foram visitadas?
  • ✔Que ficheiros foram descarregados?
  • ✔Que consultas de pesquisa é possível rastrear?
  • ✔Que informações relativas ao tempo estão disponíveis?
  • ✔Qual é o valor informativo dos artefactos do navegador?

LIMITES E CONCLUSÃO

O que deve saber

Os dados do navegador apagados, a navegação privada, as definições de sincronização ou as substituições podem influenciar o volume de artefactos disponíveis. As conclusões são tiradas exclusivamente com base nos dados técnicos efetivamente disponíveis.

A análise do Google Chrome fornece frequentemente informações valiosas sobre a utilização de um dispositivo Android. Só a avaliação global de todos os dados disponíveis do navegador permite uma avaliação técnica fundamentada.

AVALIAÇÕES DOS CLIENTES

O que dizem os nossos clientes

4,8 de 5 estrelas no Trustpilot · 54 avaliações

★★★★★

“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”

idalein

Avaliação verificada no Trustpilot

★★★★★

“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”

Layla Pankratz

Avaliação verificada no Trustpilot

★★★★★

“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”

Moradora de Colónia

Avaliação verificada no Trustpilot

Solicite agora – primeira consulta gratuita

Gostaria de submeter os dados do Google Chrome num dispositivo Android a uma análise profissional? A LanCologne presta-lhe apoio através de uma análise forense de TI objetiva e de uma documentação pericial clara e compreensível.

PERGUNTAS FREQUENTES

Perguntas frequentes

Clique numa pergunta para ver a resposta.

Que dados do navegador são particularmente relevantes?

Entre outros, o histórico do navegador, os downloads, os cookies, a cache e as bases de dados SQLite.

É possível recuperar os dados do navegador que foram apagados?

Isso depende da base de dados e dos artefactos disponíveis.

Os carimbos de data e hora são analisados?

Sim. As informações temporais desempenham um papel importante na reconstrução dos acontecimentos.

Os dados de sincronização são relevantes?

Sim. Dependendo da configuração, podem fornecer informações técnicas adicionais.

É possível elaborar um parecer sobre este assunto?

Sim. Os resultados dos exames são documentados de forma compreensível e avaliados do ponto de vista técnico.