ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS

Analisar forensicamente os contactos do Android

Os dados de contacto constituem uma das principais fontes de informação de um dispositivo Android. Podem incluir números de telefone, endereços de e-mail, dados organizacionais e outras informações. No âmbito de uma investigação forense informática, é possível obter a partir deles informações importantes sobre as relações de comunicação e a utilização do dispositivo.

Bases de dados de contactos (por exemplo, contacts2.db)
Números de telefone
Endereços de e-mail
Grupos de contactos e favoritos
Contactos associados
Informações de sincronização
Carimbos de data e hora e informações sobre alterações
Bases de dados SQLite
Elementos de contacto específicos de aplicações e de fabricantes

CONTEXTO TÉCNICO

Fundamentos técnicos

O Android guarda os contactos em bases de dados do sistema e sincroniza-os — dependendo da configuração — com vários serviços de conta.

Entre os artefactos relevantes do ponto de vista forense contam-se, entre outros:

  • •Bases de dados de contactos (por exemplo, contacts2.db)
  • •Números de telefone
  • •Endereços de e-mail
  • •Grupos de contactos e favoritos
  • •Contactos associados
  • •Informações de sincronização
  • •Carimbos de data e hora e informações sobre alterações
  • •Bases de dados SQLite
  • •Elementos de contacto específicos de aplicações e de fabricantes

Os locais de armazenamento e as estruturas de dados variam consoante a versão do Android, o fabricante e os serviços de conta utilizados.

A NOSSA ABORDAGEM

Eis como decorre o seu exame

Processo transparente – desde o primeiro contacto até à entrega do relatório.

1
Após uma cópia de segurança forense adequada, as bases de dados de contactos, os artefactos de sincronização e outras informações relevantes são analisados com ferramentas forenses de TI reconhecidas, bem como através de análises manuais. Os contactos são correlacionados com listas de chamadas, dados de mensagens instantâneas e registos de data e hora, a fim de apresentar as relações de comunicação de forma compreensível. Todas as etapas da investigação são documentadas de forma a permitir a sua reprodução.
2
A LanCologne elabora pareceres privados, bem como pareceres para empresas e advogados. Os nossos pareceres já foram utilizados em processos judiciais. Em alguns processos, fomos diretamente encarregados da elaboração de pareceres forenses de TI. Se desejado, podem ser apresentados pareceres de referência anonimizados ou com partes ocultadas, ou ainda excertos dos mesmos.

PERGUNTAS TÍPICAS

Quando é que esta análise é necessária?

  • ✔Que contactos estão disponíveis no dispositivo?
  • ✔Que números de telefone e endereços de e-mail foram guardados?
  • ✔Que contas foram sincronizadas?
  • ✔É tecnicamente possível recuperar contactos apagados?
  • ✔Qual é o valor informativo dos artefactos existentes?

LIMITES E CONCLUSÃO

O que deve saber

Os contactos eliminados, a sincronização desativada ou alterações específicas do fabricante podem influenciar o volume de dados disponíveis. Por conseguinte, os contactos individuais ou os momentos em que foram efetuadas alterações não devem ser avaliados isoladamente.

A análise dos contactos do Android fornece informações valiosas sobre os interlocutores e a utilização de um dispositivo. Só a avaliação conjunta de todos os elementos de prova disponíveis permite uma classificação forense informática fiável.

AVALIAÇÕES DOS CLIENTES

O que dizem os nossos clientes

4,8 de 5 estrelas no Trustpilot · 54 avaliações

★★★★★

“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”

idalein

Avaliação verificada no Trustpilot

★★★★★

“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”

Layla Pankratz

Avaliação verificada no Trustpilot

★★★★★

“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”

Moradora de Colónia

Avaliação verificada no Trustpilot

Solicite agora – primeira consulta gratuita

Deseja que os contactos de um dispositivo Android sejam analisados de forma profissional? A LanCologne presta-lhe apoio através de uma análise forense de TI objetiva e de uma documentação pericial detalhada e compreensível.

TEMAS RELACIONADOS

Isto também pode interessar-lhe

PERGUNTAS FREQUENTES

Perguntas frequentes

Clique numa pergunta para ver a resposta.

Onde é que os contactos são guardados?
Dependendo da versão do Android e do fabricante, em bases de dados SQLite integradas no sistema e, se for o caso, em contas sincronizadas.
É possível recuperar contactos apagados?
Isso depende da base de dados e dos artefactos disponíveis.
Os grupos de contacto têm relevância forense?
Sim. Podem permitir tirar conclusões sobre a organização e a utilização dos dados de contacto.
Os dados de sincronização são analisados?
Sim. Pode fornecer informações sobre contas do Google, da Samsung, do Exchange ou de outros serviços.
É possível elaborar um parecer sobre este assunto?
Sim. Os resultados dos exames são documentados de forma compreensível e avaliados do ponto de vista técnico.