Informática forense – Windows

Análise forense do Windows Nearby Sharing – Reconstruir transferências de ficheiros locais

A funcionalidade «Nearby Sharing» permite a partilha de ficheiros e ligações entre dispositivos Windows que se encontrem nas proximidades, através de Bluetooth e WLAN. Dependendo da versão do Windows e da configuração, podem surgir artefactos que forneçam indicações sobre transferências, dispositivos envolvidos ou definições do utilizador.

Pedido de informação sem compromisso

No âmbito de uma investigação forense informática profissional, estes artefactos nunca são avaliados isoladamente. Só a correlação com artefactos Bluetooth, artefactos WLAN, perfis de utilizador, registos de eventos, dados do Registo e outros vestígios digitais permite uma avaliação técnica fiável.

Porquê o LanCologne?

Desde a sua fundação, a LanCologne dedica-se principalmente à informática forense profissional. Os nossos colaboradores contam com décadas de experiência na área das tecnologias da informação e prestam apoio a empresas, advogados, particulares e, regularmente, também a tribunais.

A análise é realizada exclusivamente numa cópia forense ou numa imagem forense. A prova original permanece inalterada e é guardada de forma a garantir a sua integridade probatória.

Os nossos serviços

Análise de vestígios do Nearby Sharing, reconstrução de possíveis transferências de ficheiros, correlação com outros vestígios do Windows, bem como documentação completa de todas as etapas da investigação.

Áreas de aplicação típicas

•Investigação de possíveis fugas de dados

•Casos de abuso de informação privilegiada

•Resposta a Incidentes

•Perícia empresarial

•Processos em matéria de direito do trabalho

•Pareceres judiciais

É assim que se realiza a análise

Após a criação de uma cópia forense, os artefactos existentes são identificados, analisados e classificados tecnicamente, juntamente com outros vestígios digitais.

Por que razão o Nearby Sharing é relevante do ponto de vista forense?

Os artefactos podem fornecer indícios sobre se foram trocados ficheiros entre dispositivos Windows. A relevância e o âmbito dependem dos vestígios existentes e da respetiva configuração do sistema.

Perguntas frequentes

Que dados podem ser analisados?+

Dependendo da versão do Windows, podem existir dados de configuração, informações sobre dispositivos e indicações relativas a transferências de ficheiros.

Todas as transferências são comprováveis?+

Não. Isso depende dos artefactos disponíveis e das definições do sistema.

Está a trabalhar no sistema original?+

Não. A análise é efetuada exclusivamente sobre uma cópia forense ou uma imagem forense.

Será que os artefactos de partilha «Nearby» são suficientes por si só?+

Não. São sempre avaliadas em conjunto com outros vestígios digitais.