ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS

Análise forense dos dados de localização do Android

Os dados de localização estão entre os elementos mais importantes de uma investigação forense informática em dispositivos móveis. Podem fornecer indícios sobre os locais onde o utilizador esteve, os seus percursos e a utilização de um dispositivo Android. No entanto, uma avaliação fiável pressupõe sempre uma análise técnica global de todas as fontes de dados disponíveis.

Dados de localização por GPS
Informações de localização baseadas no WLAN
Células de rede móvel
Histórico de localizações do Google (se disponível)
Fornecedor de localização combinada
Dados de localização específicos da aplicação
Carimbos de data e hora e metadados
Bases de dados SQLite
Ficheiros de cache e de configuração

CONTEXTO TÉCNICO

Fundamentos técnicos

O Android consegue determinar e guardar informações de localização provenientes de várias fontes.

Entre os artefactos relevantes do ponto de vista forense contam-se, entre outros:

  • •Dados de localização por GPS
  • •Informações de localização baseadas no WLAN
  • •Células de rede móvel
  • •Histórico de localizações do Google (se disponível)
  • •Fornecedor de localização combinada
  • •Dados de localização específicos da aplicação
  • •Carimbos de data e hora e metadados
  • •Bases de dados SQLite
  • •Ficheiros de cache e de configuração

Os dados disponíveis dependem das definições do dispositivo, das autorizações, das versões das aplicações e da sincronização com a conta Google.

A NOSSA ABORDAGEM

Eis como decorre o seu exame

Processo transparente – desde o primeiro contacto até à entrega do relatório.

1
Após uma cópia de segurança forense adequada dos dados, os artefactos de localização são analisados com ferramentas forenses de TI reconhecidas, bem como através de análises manuais. Os dados de GPS, WLAN e de rede móvel são correlacionados com registos de data e hora, artefactos de aplicações e outros resultados técnicos. Todas as etapas da investigação são documentadas de forma reproduzível e avaliadas exclusivamente com base em conclusões técnicas objetivas.
2
A LanCologne elabora pareceres privados, bem como pareceres para empresas e advogados. Os nossos pareceres já foram utilizados em processos judiciais. Em alguns processos, fomos diretamente encarregados da elaboração de pareceres forenses de TI. Se desejado, podem ser apresentados pareceres de referência anonimizados ou com partes ocultadas, ou ainda excertos dos mesmos.

PERGUNTAS TÍPICAS

Quando é que esta análise é necessária?

  • ✔Que locais é possível comprovar tecnicamente?
  • ✔Que sequências de movimentos podem ser reconstruídas?
  • ✔Que aplicações têm dados de localização guardados?
  • ✔As informações provenientes de diferentes fontes sobre a localização coincidem entre si?
  • ✔Qual é o valor informativo dos artefactos existentes?

LIMITES E CONCLUSÃO

O que deve saber

Os dados de localização podem estar incompletos, desativados ou apagados. As localizações por GPS e pela rede apresentam diferentes níveis de precisão. Por conseguinte, os dados de localização individuais não devem ser avaliados isoladamente, mas devem ser sempre interpretados no contexto técnico global.

A análise dos dados de localização do Android pode fornecer informações valiosas sobre os padrões de deslocamento. Só a combinação de várias fontes de dados permite uma avaliação forense informática compreensível e fiável.

AVALIAÇÕES DOS CLIENTES

O que dizem os nossos clientes

4,8 de 5 estrelas no Trustpilot · 54 avaliações

★★★★★

“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”

idalein

Avaliação verificada no Trustpilot

★★★★★

“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”

Layla Pankratz

Avaliação verificada no Trustpilot

★★★★★

“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”

Moradora de Colónia

Avaliação verificada no Trustpilot

Solicite agora – primeira consulta gratuita

Gostaria de submeter os dados de localização de um dispositivo Android a uma análise profissional? A LanCologne apoia-o com uma análise forense de TI objetiva e uma documentação pericial clara e compreensível.

PERGUNTAS FREQUENTES

Perguntas frequentes

Clique numa pergunta para ver a resposta.

São analisados apenas dados de GPS?

Não. Dependendo da base de dados, também são tidas em conta informações de localização WLAN, de telemóvel e específicas de aplicações.

Os dados de localização são sempre precisos?

Não. A precisão depende da fonte em questão e das condições ambientais.

É possível criar um perfil de atividade física?

Desde que existam artefactos técnicos suficientes, é possível reconstruir sequências de movimentos.

Que papel desempenham os carimbos de data e hora?

Permitem a contextualização temporal e a correlação de diversas informações sobre a localização.

É possível elaborar um parecer sobre este assunto?

Sim. Os resultados são documentados de forma compreensível e avaliados do ponto de vista técnico.