ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS

Análise forense de e-mails no Android

As aplicações de e-mail no Android contêm frequentemente informações relevantes, tanto a nível profissional como pessoal. No âmbito de uma investigação forense informática, os artefactos de e-mail locais, os dados de sincronização e os metadados podem fornecer pistas valiosas sobre os fluxos de comunicação.

Bases de dados de e-mail locais
Elementos do Gmail, do Outlook e do e-mail da Samsung
Contas IMAP, POP3 e Exchange
Anexos e ficheiros descarregados
Informações de sincronização
Bases de dados SQLite
Carimbos de data e hora e informações do cabeçalho
Ficheiros de cache e de configuração
Definições da conta e do perfil

CONTEXTO TÉCNICO

Fundamentos técnicos

Dependendo da aplicação de e-mail utilizada, são utilizadas diferentes bases de dados e áreas de armazenamento.

Entre os artefactos relevantes do ponto de vista forense contam-se, entre outros:

  • Bases de dados de e-mail locais
  • Elementos do Gmail, do Outlook e do e-mail da Samsung
  • Contas IMAP, POP3 e Exchange
  • Anexos e ficheiros descarregados
  • Informações de sincronização
  • Bases de dados SQLite
  • Carimbos de data e hora e informações do cabeçalho
  • Ficheiros de cache e de configuração
  • Definições da conta e do perfil

Os locais de armazenamento e as estruturas de dados variam consoante a aplicação, a versão do Android e o fabricante.

A NOSSA ABORDAGEM

Eis como decorre o seu exame

Processo transparente – desde o primeiro contacto até à entrega do relatório.

1
Após uma cópia de segurança forense adequada, as bases de dados de e-mail, os cabeçalhos, os anexos e os artefactos de sincronização são analisados com ferramentas forenses de TI reconhecidas, bem como através de análises manuais. Os carimbos de data e hora e os dados de comunicação são correlacionados com outros artefactos técnicos. Todas as etapas da investigação são documentadas de forma a permitir a sua reprodução.
2
A LanCologne elabora pareceres privados, bem como pareceres para empresas e advogados. Os nossos pareceres já foram utilizados em processos judiciais. Em alguns processos, fomos diretamente encarregados da elaboração de pareceres forenses de TI. Se desejado, podem ser apresentados pareceres de referência anonimizados ou com partes ocultadas, ou ainda excertos dos mesmos.

PERGUNTAS TÍPICAS

Quando é que esta análise é necessária?

  • Que e-mails estão armazenados localmente?
  • Que contas foram criadas?
  • Que anexos foram guardados?
  • É tecnicamente possível recuperar e-mails apagados?
  • Qual é o valor informativo dos artefactos existentes?

LIMITES E CONCLUSÃO

O que deve saber

O âmbito dos dados que podem ser analisados depende, entre outros fatores, da sincronização, das definições da aplicação, dos conteúdos eliminados e da base de dados disponível. As conclusões são tiradas exclusivamente com base em elementos técnicos objetivamente comprováveis.

A análise forense de e-mail no Android permite a análise técnica de artefactos de e-mail locais e dos respetivos metadados. Só a avaliação global de todas as fontes de dados disponíveis permite uma avaliação forense informática fiável.

AVALIAÇÕES DOS CLIENTES

O que dizem os nossos clientes

4,8 de 5 estrelas no Trustpilot · 54 avaliações

★★★★★

“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”

idalein

Avaliação verificada no Trustpilot

★★★★★

“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”

Layla Pankratz

Avaliação verificada no Trustpilot

★★★★★

“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”

Moradora de Colónia

Avaliação verificada no Trustpilot

Solicite agora – primeira consulta gratuita

Gostaria de submeter os dados de e-mail de um dispositivo Android a uma análise profissional? A LanCologne presta-lhe apoio através de uma análise forense de TI objetiva e de uma documentação pericial detalhada e compreensível.

PERGUNTAS FREQUENTES

Perguntas frequentes

Clique numa pergunta para ver a resposta.

Que aplicações de e-mail podem ser analisadas?
Entre outros, o Gmail, o Outlook, o Samsung Email e outras aplicações de e-mail para Android.
Os anexos são analisados?
Sim. Se existirem, os anexos descarregados serão incluídos na investigação.
Os cabeçalhos dos e-mails têm relevância forense?
Sim. Fornecem informações técnicas importantes sobre a transmissão e a entrega.
É possível recuperar e-mails apagados?
Isso depende da base de dados e dos artefactos disponíveis.
É possível elaborar um parecer sobre este assunto?
Sim. Os resultados são documentados de forma compreensível e avaliados do ponto de vista técnico.