ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS

Análise forense das notificações do Android (Notifications)

As notificações estão entre os elementos frequentemente ignorados numa investigação forense do Android. Podem fornecer indícios sobre mensagens recebidas, chamadas, atividades das aplicações e eventos do sistema. No entanto, o seu valor probatório só se revela através da correlação com outros resultados técnicos.

Histórico de notificações
Registos de notificações
Notificações específicas de aplicações
Notificações do Messenger
Carimbo de data e hora
Nomes dos pacotes das aplicações
Registos do sistema
Bases de dados SQLite
Ficheiros de cache e de configuração

CONTEXTO TÉCNICO

Fundamentos técnicos

O Android processa as notificações através de vários componentes do sistema. Dependendo da versão do Android e da configuração do dispositivo, podem existir diferentes artefactos.

As informações relevantes do ponto de vista forense podem incluir, entre outras:

  • •Histórico de notificações
  • •Registos de notificações
  • •Notificações específicas de aplicações
  • •Notificações do Messenger
  • •Carimbo de data e hora
  • •Nomes dos pacotes das aplicações
  • •Registos do sistema
  • •Bases de dados SQLite
  • •Ficheiros de cache e de configuração

O tipo e o âmbito dos dados disponíveis variam consoante o fabricante, a versão do Android e as autorizações das aplicações instaladas.

A NOSSA ABORDAGEM

Eis como decorre o seu exame

Processo transparente – desde o primeiro contacto até à entrega do relatório.

1
Após uma cópia de segurança forense adequada dos dados, os artefactos de notificação são analisados com ferramentas forenses de TI reconhecidas, bem como através de análises manuais. Os carimbos de data e hora são correlacionados com bases de dados de mensagens instantâneas, registos do sistema e outros artefactos. Todas as etapas da investigação são documentadas de forma reproduzível e avaliadas exclusivamente com base em conclusões técnicas objetivas.
2
A LanCologne elabora pareceres privados, bem como pareceres para empresas e advogados. Os nossos pareceres já foram utilizados em processos judiciais. Em alguns processos, fomos diretamente encarregados da elaboração de pareceres forenses de TI. Se desejado, podem ser apresentados pareceres de referência anonimizados ou com partes ocultadas, ou ainda excertos dos mesmos.

PERGUNTAS TÍPICAS

Quando é que esta análise é necessária?

  • ✔Que notificações foram apresentadas?
  • ✔Que aplicação gerou esta notificação?
  • ✔Quando foi recebida uma notificação?
  • ✔É possível recuperar indiretamente as mensagens apagadas?
  • ✔Qual é o valor informativo dos artefactos de notificação?

LIMITES E CONCLUSÃO

O que deve saber

As notificações não são guardadas de forma permanente. Dependendo da versão do Android, do fabricante, da configuração da aplicação ou da limpeza do sistema, as informações relevantes podem já ter sido substituídas ou eliminadas. Por conseguinte, as notificações individuais não devem ser avaliadas isoladamente.

Os artefactos de notificação podem complementar de forma útil a reconstrução de eventos. Em conjunto com outras fontes de dados, contribuem para apresentar os processos de comunicação e utilização de forma tecnicamente compreensível.

AVALIAÇÕES DOS CLIENTES

O que dizem os nossos clientes

4,8 de 5 estrelas no Trustpilot · 54 avaliações

★★★★★

“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”

idalein

Avaliação verificada no Trustpilot

★★★★★

“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”

Layla Pankratz

Avaliação verificada no Trustpilot

★★★★★

“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”

Moradora de Colónia

Avaliação verificada no Trustpilot

Solicite agora – primeira consulta gratuita

Gostaria de submeter os artefactos de notificação de um dispositivo Android a uma análise profissional? A LanCologne presta-lhe apoio através de uma análise forense de TI objetiva e de uma documentação pericial detalhada e compreensível.

TEMAS RELACIONADOS

Isto também pode interessar-lhe

PERGUNTAS FREQUENTES

Perguntas frequentes

Clique numa pergunta para ver a resposta.

Todas as notificações são guardadas?
Não. O volume e o período de armazenamento dependem da versão do Android, do fabricante e da aplicação.
As notificações das aplicações de mensagens instantâneas têm relevância forense?
Sim. Podem fornecer informações sobre mensagens ou chamadas recebidas.
É possível comprovar a existência de mensagens apagadas através das notificações?
Em alguns casos, os artefactos de notificação podem fornecer informações técnicas adicionais. No entanto, a recuperação não é, em geral, possível.
Os carimbos de data e hora desempenham um papel importante?
Sim. Permitem situar cronologicamente as notificações no contexto geral da investigação.
É possível elaborar um parecer sobre este assunto?
Sim. Os resultados dos exames são documentados de forma compreensível e avaliados do ponto de vista técnico.