ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS

Análise forense do eSIM do Android

A tecnologia eSIM está a substituir cada vez mais os cartões SIM tradicionais. No âmbito de uma investigação forense informática, os artefactos relacionados com o eSIM podem fornecer indícios sobre perfis de rede móvel configurados, configurações de dispositivos e processos técnicos.

Informações sobre o eUICC
Perfis eSIM instalados
Informações sobre ativação e configuração
Vários perfis de rede móvel
Dados do operador de rede e dados de perfil
Registos do sistema
Carimbos de data e hora e metadados
Características específicas dependentes do fabricante e da versão do Android

CONTEXTO TÉCNICO

Fundamentos técnicos

O Android suporta eSIMs através de um eUICC (Embedded Universal Integrated Circuit Card) integrado. Dependendo do dispositivo e do fabricante, podem estar disponíveis diferentes funcionalidades do sistema.

Entre as áreas relevantes do ponto de vista forense contam-se, nomeadamente:

  • Informações sobre o eUICC
  • Perfis eSIM instalados
  • Informações sobre ativação e configuração
  • Vários perfis de rede móvel
  • Dados do operador de rede e dados de perfil
  • Registos do sistema
  • Carimbos de data e hora e metadados
  • Características específicas dependentes do fabricante e da versão do Android

O tipo e o âmbito das informações disponíveis dependem do hardware, da versão do Android e da configuração do dispositivo.

A NOSSA ABORDAGEM

Eis como decorre o seu exame

Processo transparente – desde o primeiro contacto até à entrega do relatório.

1
Após uma cópia de segurança forense adequada, os artefactos do sistema relacionados com o eSIM, os ficheiros de configuração e os registos são analisados com ferramentas forenses de TI reconhecidas, bem como através de análises manuais. Os resultados são correlacionados com registos de data e hora, artefactos do cartão SIM, listas de chamadas e outros dados técnicos. Todas as etapas da investigação são documentadas de forma a permitir a sua reprodução.
2
A LanCologne elabora pareceres privados, bem como pareceres para empresas e advogados. Os nossos pareceres já foram utilizados em processos judiciais. Em alguns processos, fomos diretamente encarregados da elaboração de pareceres forenses de TI. Se desejado, podem ser apresentados pareceres de referência anonimizados ou com partes ocultadas, ou ainda excertos dos mesmos.

PERGUNTAS TÍPICAS

Quando é que esta análise é necessária?

  • Que perfis eSIM foram configurados?
  • Que operadoras de telemóvel foram utilizadas?
  • É possível rastrear as alterações no perfil?
  • Que artefactos do sistema existem?
  • Qual é a relevância dos dados disponíveis?

LIMITES E CONCLUSÃO

O que deve saber

Nem todas as operações relacionadas com o eSIM são guardadas de forma permanente. Dependendo do fabricante, da versão do Android e dos mecanismos de segurança, algumas informações podem não estar disponíveis ou estar disponíveis apenas de forma limitada.

A análise forense do eSIM complementa a análise dos artefactos clássicos de telecomunicações móveis e fornece informações técnicas adicionais sobre a configuração do dispositivo. Para se chegar a conclusões fiáveis, é sempre necessária a avaliação global de todos os artefactos disponíveis.

AVALIAÇÕES DOS CLIENTES

O que dizem os nossos clientes

4,8 de 5 estrelas no Trustpilot · 54 avaliações

★★★★★

“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”

idalein

Avaliação verificada no Trustpilot

★★★★★

“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”

Layla Pankratz

Avaliação verificada no Trustpilot

★★★★★

“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”

Moradora de Colónia

Avaliação verificada no Trustpilot

Solicite agora – primeira consulta gratuita

Gostaria de submeter os artefactos eSIM de um dispositivo Android a uma análise profissional? A LanCologne presta-lhe apoio através de uma análise forense de TI objetiva e de uma documentação pericial detalhada e compreensível.

PERGUNTAS FREQUENTES

Perguntas frequentes

Clique numa pergunta para ver a resposta.

O que é um eSIM?
Uma solução SIM integrada de forma permanente no dispositivo, que gere digitalmente os perfis de rede móvel.
O que significa eUICC?
O eUICC é o componente de hardware responsável pela gestão dos perfis eSIM.
É possível analisar vários perfis eSIM?
Sim. Desde que existam os artefactos correspondentes, os perfis criados podem ser analisados.
Os dispositivos eSIM diferem consoante o fabricante?
Sim. Os locais de armazenamento e as estruturas de dados variam consoante o dispositivo e a versão do Android.
É possível elaborar um parecer sobre este assunto?
Sim. Os resultados são documentados de forma compreensível e avaliados do ponto de vista técnico.