ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS

Analisar forensicamente as autorizações das aplicações Android

As autorizações das aplicações determinam a que funcionalidades e dados uma aplicação Android pode aceder. A sua análise pode fornecer indicações importantes sobre o funcionamento técnico de uma aplicação e a utilização potencial de determinadas funcionalidades do dispositivo.

Autorizações em tempo de execução
Acessos à câmara e ao microfone
Autorizações de localização
Acessos aos contactos e ao calendário
Autorizações de armazenamento
Acessos às notificações
Autorizações em segundo plano
AppOps e definições do sistema
Características específicas dependentes do fabricante e da versão

CONTEXTO TÉCNICO

Fundamentos técnicos

O Android utiliza um sistema de permissões que tem vindo a evoluir ao longo das diferentes versões.

Entre os aspetos relevantes do ponto de vista forense contam-se, nomeadamente:

  • •Autorizações em tempo de execução
  • •Acessos à câmara e ao microfone
  • •Autorizações de localização
  • •Acessos aos contactos e ao calendário
  • •Autorizações de armazenamento
  • •Acessos às notificações
  • •Autorizações em segundo plano
  • •AppOps e definições do sistema
  • •Características específicas dependentes do fabricante e da versão

O significado só se revela quando considerado em conjunto com outros artefactos.

A NOSSA ABORDAGEM

Eis como decorre o seu exame

Processo transparente – desde o primeiro contacto até à entrega do relatório.

1
Após uma cópia de segurança forense adequada, as aplicações instaladas, as definições de autorizações e os artefactos do sistema são analisados com ferramentas forenses de TI reconhecidas, bem como através de análises manuais. Os resultados são correlacionados com dados de aplicações, registos de data e hora e outros artefactos. Todas as etapas da investigação são documentadas de forma a permitir a sua reprodução.
2
A LanCologne elabora pareceres privados, bem como pareceres para empresas e advogados. Os nossos pareceres já foram utilizados em processos judiciais. Em alguns processos, fomos diretamente encarregados da elaboração de pareceres forenses de TI. Se desejado, podem ser apresentados pareceres de referência anonimizados ou com partes ocultadas, ou ainda excertos dos mesmos.

PERGUNTAS TÍPICAS

Quando é que esta análise é necessária?

  • ✔Que autorizações foram concedidas a uma aplicação?
  • ✔Que funcionalidades sensíveis é que a aplicação podia utilizar?
  • ✔As autorizações sofreram alterações?
  • ✔É possível estabelecer uma correlação entre as autorizações e outros artefactos?
  • ✔Qual é o valor técnico dos resultados?

LIMITES E CONCLUSÃO

O que deve saber

A concessão de uma autorização não comprova automaticamente a sua utilização efetiva. Para se chegar a conclusões fiáveis, é necessário analisar outros elementos técnicos.

A análise das autorizações das aplicações fornece indicações importantes sobre possíveis acessos por parte de uma aplicação. Só a avaliação global de todos os dados técnicos disponíveis permite uma classificação forense de TI fundamentada.

AVALIAÇÕES DOS CLIENTES

O que dizem os nossos clientes

4,8 de 5 estrelas no Trustpilot · 54 avaliações

★★★★★

“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”

idalein

Avaliação verificada no Trustpilot

★★★★★

“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”

Layla Pankratz

Avaliação verificada no Trustpilot

★★★★★

“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”

Moradora de Colónia

Avaliação verificada no Trustpilot

Solicite agora – primeira consulta gratuita

Gostaria de que as autorizações e o comportamento das aplicações Android fossem analisados de forma profissional? A LanCologne apoia-o com uma análise forense de TI objetiva e uma documentação pericial clara e compreensível.

TEMAS RELACIONADOS

Isto também pode interessar-lhe

PERGUNTAS FREQUENTES

Perguntas frequentes

Clique numa pergunta para ver a resposta.

As autorizações têm relevância forense?
Sim. Mostram a que funcionalidades uma aplicação podia, em princípio, aceder.
Será que uma autorização, por si só, pode constituir prova de abuso?
Não. É necessário analisar outros artefactos técnicos.
As alterações nas autorizações são analisadas?
Desde que existam artefactos relevantes, sim.
As autorizações variam consoante a versão do Android?
Sim. O sistema de autorizações foi ampliado ao longo de várias versões do Android.
É possível elaborar um parecer sobre este assunto?
Sim. Os resultados são documentados de forma compreensível e avaliados do ponto de vista técnico.