ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS
Análise forense do gestor de ficheiros e das transferências do Android
O gestor de ficheiros e a secção de transferências de um dispositivo Android contêm frequentemente informações valiosas sobre documentos, imagens, arquivos e outros ficheiros guardados. No âmbito de uma investigação forense informática, estes artefactos podem fornecer indícios sobre as atividades dos utilizadores e os movimentos dos ficheiros.
CONTEXTO TÉCNICO
Fundamentos técnicos
O Android gere ficheiros tanto através de gestores de ficheiros integrados no sistema como de gestores específicos do fabricante.
Entre os artefactos relevantes do ponto de vista forense contam-se, entre outros:
- •Pasta de downloads
- •Documentos (PDF, ficheiros do Office, etc.)
- •Ficheiros abertos mais recentemente
- •Metadados do ficheiro
- •Carimbo de data e hora
- •Ficheiros em cache e ficheiros temporários
- •Funcionalidades da Lixeira (se disponíveis)
- •Bases de dados SQLite
- •Elementos de gestão de ficheiros específicos do fabricante e da aplicação
O tipo e o âmbito dos dados disponíveis dependem da versão do Android, do fabricante e das aplicações utilizadas.
A NOSSA ABORDAGEM
Eis como decorre o seu exame
Processo transparente – desde o primeiro contacto até à entrega do relatório.
PERGUNTAS TÍPICAS
Quando é que esta análise é necessária?
- ✔Que ficheiros foram descarregados?
- ✔Que documentos estão disponíveis?
- ✔Quais foram os ficheiros abertos mais recentemente?
- ✔É tecnicamente possível recuperar ficheiros apagados?
- ✔Qual é o valor informativo dos artefactos existentes?
LIMITES E CONCLUSÃO
O que deve saber
Ficheiros eliminados, substituições, processos de limpeza ou alterações específicas do fabricante podem limitar a base de dados disponível. As afirmações baseiam-se exclusivamente nos artefactos técnicos efetivamente existentes.
A análise de gestores de ficheiros e de registos de transferências fornece frequentemente pistas importantes sobre a utilização de um dispositivo Android. Só a avaliação global de todas as fontes de dados disponíveis permite uma avaliação forense informática fiável.
AVALIAÇÕES DOS CLIENTES
O que dizem os nossos clientes
4,8 de 5 estrelas no Trustpilot · 54 avaliações
“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”
idalein
Avaliação verificada no Trustpilot
“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”
Layla Pankratz
Avaliação verificada no Trustpilot
“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”
Moradora de Colónia
Avaliação verificada no Trustpilot
Solicite agora – primeira consulta gratuita
Gostaria de submeter ficheiros ou downloads de um dispositivo Android a uma análise profissional? A LanCologne presta-lhe apoio através de uma análise forense de TI objetiva e de uma documentação pericial detalhada e compreensível.
TEMAS RELACIONADOS
Isto também pode interessar-lhe
PERGUNTAS FREQUENTES
Perguntas frequentes
Clique numa pergunta para ver a resposta.