ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS

Análise forense de artefactos USB e OTG no Android

As ligações USB e os dispositivos OTG podem deixar vestígios técnicos nos dispositivos Android. Dependendo do dispositivo e da versão do Android, esses vestígios fornecem informações sobre o hardware ligado, os tipos de transmissão e as configurações.

Informações sobre a ligação USB
Dispositivos OTG (USB-Sticks, SSDs, etc.)
Modos MTP, PTP e ADB
Depuração USB
Identificadores de dispositivos
Carimbos de data e hora e metadados
Registos do sistema
Características específicas dependentes do fabricante e da versão

CONTEXTO TÉCNICO

Fundamentos técnicos

O Android guarda várias informações sobre ligações USB e a utilização do OTG.

Entre os artefactos relevantes do ponto de vista forense contam-se, entre outros:

  • Informações sobre a ligação USB
  • Dispositivos OTG (USB-Sticks, SSDs, etc.)
  • Modos MTP, PTP e ADB
  • Depuração USB
  • Identificadores de dispositivos
  • Carimbos de data e hora e metadados
  • Registos do sistema
  • Características específicas dependentes do fabricante e da versão

A disponibilidade e o âmbito dos dados variam consoante a versão do Android e o fabricante.

A NOSSA ABORDAGEM

Eis como decorre o seu exame

Processo transparente – desde o primeiro contacto até à entrega do relatório.

1
Após uma cópia de segurança forense adequada, os ficheiros de configuração relacionados com USB, os registos do sistema e outros artefactos são analisados com ferramentas forenses de TI reconhecidas, bem como através de análises manuais. Os resultados são correlacionados com registos de data e hora, definições do sistema e outros artefactos técnicos. Todas as etapas da investigação são documentadas de forma a permitir a sua reprodução.
2
A LanCologne elabora pareceres privados, bem como pareceres para empresas e advogados. Os nossos pareceres já foram utilizados em processos judiciais. Em alguns processos, fomos diretamente encarregados da elaboração de pareceres forenses de TI. Se desejado, podem ser apresentados pareceres de referência anonimizados ou com partes ocultadas, ou ainda excertos dos mesmos.

PERGUNTAS TÍPICAS

Quando é que esta análise é necessária?

  • Foram ligados dispositivos USB?
  • A depuração USB estava ativada?
  • Que modos de transmissão foram utilizados?
  • É possível determinar os momentos em que as ligações ocorreram?
  • Qual é o valor informativo dos artefactos existentes?

LIMITES E CONCLUSÃO

O que deve saber

Nem todas as utilizações de USB ou OTG deixam vestígios que possam ser analisados de forma permanente. A relevância e o âmbito dos artefactos dependem do dispositivo, da versão do Android e do cenário de utilização.

Os registos USB e OTG complementam a reconstrução da utilização do dispositivo e podem ajudar a compreender as relações técnicas. Uma avaliação fiável é sempre realizada no contexto de todos os registos disponíveis.

AVALIAÇÕES DOS CLIENTES

O que dizem os nossos clientes

4,8 de 5 estrelas no Trustpilot · 54 avaliações

★★★★★

“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”

idalein

Avaliação verificada no Trustpilot

★★★★★

“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”

Layla Pankratz

Avaliação verificada no Trustpilot

★★★★★

“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”

Moradora de Colónia

Avaliação verificada no Trustpilot

Solicite agora – primeira consulta gratuita

Gostaria de submeter a uma análise profissional os dispositivos USB ou OTG de um dispositivo Android? A LanCologne presta-lhe apoio através de uma análise forense de TI objetiva e de uma documentação pericial detalhada e compreensível.

PERGUNTAS FREQUENTES

Perguntas frequentes

Clique numa pergunta para ver a resposta.

As ligações USB têm relevância forense?

Sim. Dependendo da base de dados, podem fornecer informações sobre os dispositivos ligados.

O que é o OTG?

A tecnologia USB On-The-Go permite ligar diretamente dispositivos externos a um dispositivo Android.

As ligações ADB são tidas em conta?

Sim. Desde que existam artefactos relevantes, estes serão analisados.

Os artefactos USB variam consoante o fabricante?

Sim. Os locais de armazenamento e as estruturas de dados variam.

É possível elaborar um parecer sobre este assunto?

Sim. Os resultados são documentados de forma compreensível e avaliados do ponto de vista técnico.