ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS

Analisar forensemente as aplicações instaladas

As aplicações instaladas constituem uma das fontes de dados mais importantes numa investigação de um iPhone. Aplicações de mensagens, programas de e-mail, navegadores, aplicações bancárias ou redes sociais armazenam inúmeras informações que — dependendo da base de dados — podem ser analisadas do ponto de vista forense.

Bases de dados SQLite
Listas de propriedades (Plists)
Ficheiros de cache
Ficheiros de configuração
Ficheiros de registo
Autorizações da aplicação
Ficheiros multimédia e de documentos
Metadados e carimbos de data e hora

CONTEXTO TÉCNICO

Fundamentos técnicos

Cada aplicação iOS funciona, por princípio, numa sandbox própria. É aí que são armazenados, entre outros, os dados do utilizador, os ficheiros de configuração e os dados da aplicação.

Os artefactos relevantes do ponto de vista forense são, por exemplo:

  • •Bases de dados SQLite
  • •Listas de propriedades (Plists)
  • •Ficheiros de cache
  • •Ficheiros de configuração
  • •Ficheiros de registo
  • •Autorizações da aplicação
  • •Ficheiros multimédia e de documentos
  • •Metadados e carimbos de data e hora

Os dados disponíveis dependem da aplicação em questão, da versão do iOS e do método de cópia de segurança.

A NOSSA ABORDAGEM

Eis como decorre o seu exame

Processo transparente – desde o primeiro contacto até à entrega do relatório.

1
Após a cópia de segurança forense dos dados, os artefactos relevantes da aplicação são analisados de forma estruturada. Para além das ferramentas de análise reconhecidas, é realizada uma verificação manual das bases de dados, dos ficheiros «plist» e de outros ficheiros. Os resultados são documentados de forma reproduzível e avaliados no contexto técnico global.
2
A LanCologne elabora pareceres privados, bem como pareceres para empresas e advogados. Os nossos pareceres já foram utilizados em processos judiciais. Em alguns processos, fomos diretamente encarregados da elaboração de pareceres forenses de TI. Se desejado, podem ser apresentados pareceres de referência anonimizados ou com partes ocultadas, ou ainda excertos dos mesmos.

PERGUNTAS TÍPICAS

Quando é que esta análise é necessária?

  • ✔Que aplicações estão instaladas?
  • ✔Que dados é que uma aplicação guarda?
  • ✔Que registos de data e hora podem ser analisados?
  • ✔Que autorizações foram concedidas?
  • ✔É possível reconstruir artefactos que foram apagados?

LIMITES E CONCLUSÃO

O que deve saber

Nem todas as aplicações armazenam as mesmas informações. Além disso, a encriptação, os processos de eliminação, os App-Updates ou as alterações na versão do iOS podem influenciar o âmbito dos artefactos disponíveis. Estas limitações são apresentadas de forma transparente no relatório pericial.

A análise das aplicações instaladas proporciona frequentemente informações essenciais sobre a utilização, a comunicação e as informações armazenadas. A sua avaliação é sempre efetuada tendo em conta o contexto técnico e a questão específica em causa.

AVALIAÇÕES DOS CLIENTES

O que dizem os nossos clientes

4,8 de 5 estrelas no Trustpilot · 54 avaliações

★★★★★

“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”

idalein

Avaliação verificada no Trustpilot

★★★★★

“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”

Layla Pankratz

Avaliação verificada no Trustpilot

★★★★★

“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”

Moradora de Colónia

Avaliação verificada no Trustpilot

Solicite agora – primeira consulta gratuita

Gostaria de que os dados das aplicações instaladas no iPhone fossem analisados de forma profissional? A LanCologne presta-lhe apoio através de uma análise forense de TI objetiva e de uma documentação pericial clara e compreensível.

TEMAS RELACIONADOS

Isto também pode interessar-lhe

PERGUNTAS FREQUENTES

Perguntas frequentes

Clique numa pergunta para ver a resposta.

Todas as aplicações são avaliadas da mesma forma?
Não. A estrutura e os locais de armazenamento variam consoante a aplicação.
Por que razão as bases de dados SQLite são importantes?
Muitas aplicações iOS guardam os seus dados em bases de dados SQLite.
Qual é a importância dos ficheiros «plist»?
Frequentemente, contêm informações de configuração e definições.
É possível recuperar os dados de uma aplicação que foram apagados?
Isso depende do backup de dados e dos artefactos existentes.
É possível elaborar um parecer?
Sim, desde que isso faça parte do mandato de investigação.