ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS

Analisar forensicamente as definições do sistema Android

As definições do sistema de um dispositivo Android fornecem informações importantes sobre a sua configuração e utilização. No âmbito de uma investigação forense informática, podem ajudar a compreender as definições do dispositivo e a avaliar as relações técnicas.

Configurações do WLAN
Definições de Bluetooth e NFC
Opções de programador
Depuração USB (ADB)
Contas e sincronização
Opções de localização e privacidade
Bloqueio do ecrã e segurança do dispositivo
Gestão de energia
Definições do sistema específicas do fabricante e da versão

CONTEXTO TÉCNICO

Fundamentos técnicos

O Android armazena inúmeros dados de configuração em bases de dados e ficheiros de definições associados ao sistema.

Entre as áreas relevantes do ponto de vista forense contam-se, nomeadamente:

  • •Configurações do WLAN
  • •Definições de Bluetooth e NFC
  • •Opções de programador
  • •Depuração USB (ADB)
  • •Contas e sincronização
  • •Opções de localização e privacidade
  • •Bloqueio do ecrã e segurança do dispositivo
  • •Gestão de energia
  • •Definições do sistema específicas do fabricante e da versão

Consoante a versão do Android e o fabricante do dispositivo, os locais de armazenamento e as estruturas de dados podem variar.

A NOSSA ABORDAGEM

Eis como decorre o seu exame

Processo transparente – desde o primeiro contacto até à entrega do relatório.

1
Após uma cópia de segurança forense adequada, as definições do sistema, os ficheiros de configuração e as bases de dados relacionadas com o sistema são analisados com ferramentas forenses de TI reconhecidas, bem como através de análises manuais. Os resultados são correlacionados com outros artefactos, tais como registos de data e hora, dados de aplicações e registos de sistema. Todas as etapas da investigação são documentadas de forma a permitir a sua reprodução.
2
A LanCologne elabora pareceres privados, bem como pareceres para empresas e advogados. Os nossos pareceres já foram utilizados em processos judiciais. Em alguns processos, fomos diretamente encarregados da elaboração de pareceres forenses de TI. Se desejado, podem ser apresentados pareceres de referência anonimizados ou com partes ocultadas, ou ainda excertos dos mesmos.

PERGUNTAS TÍPICAS

Quando é que esta análise é necessária?

  • ✔Que definições do sistema estavam ativadas?
  • ✔A depuração USB estava ativada?
  • ✔Que redes foram configuradas?
  • ✔Que contas foram criadas?
  • ✔Qual é o valor informativo dos artefactos existentes?

LIMITES E CONCLUSÃO

O que deve saber

Nem todas as definições são registadas de forma permanente. As alterações podem ser afetadas por atualizações do sistema, redefinições ou ajustes específicos do fabricante. As avaliações são efetuadas exclusivamente com base em elementos técnicos objetivamente comprováveis.

A análise das definições do sistema Android complementa inúmeras outras fontes de dados e contribui para a reconstrução técnica da utilização do dispositivo. Uma avaliação fiável pressupõe a análise global de todos os dados disponíveis.

AVALIAÇÕES DOS CLIENTES

O que dizem os nossos clientes

4,8 de 5 estrelas no Trustpilot · 54 avaliações

★★★★★

“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”

idalein

Avaliação verificada no Trustpilot

★★★★★

“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”

Layla Pankratz

Avaliação verificada no Trustpilot

★★★★★

“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”

Moradora de Colónia

Avaliação verificada no Trustpilot

Solicite agora – primeira consulta gratuita

Gostaria de mandar analisar de forma profissional as configurações de sistema de um dispositivo Android? A LanCologne apoia-o com uma análise forense de TI objetiva e uma documentação pericial clara e compreensível.

TEMAS RELACIONADOS

Isto também pode interessar-lhe

PERGUNTAS FREQUENTES

Perguntas frequentes

Clique numa pergunta para ver a resposta.

As configurações WLAN têm relevância forense?

Sim. Podem fornecer informações sobre redes conhecidas e sobre a configuração do dispositivo.

A depuração USB é importante?

Sim. O estado de ativação pode ser relevante para a avaliação técnica.

As opções de programador estão a ser analisadas?

Desde que existam artefactos relevantes, sim.

As definições do sistema variam consoante o fabricante?

Sim. Muitos fabricantes complementam o Android com as suas próprias opções de configuração.

É possível elaborar um parecer sobre este assunto?

Sim. Os resultados são documentados de forma compreensível e avaliados do ponto de vista técnico.