ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS

Análise forense dos registos dos dispositivos Android (eventos e registos do sistema)

O Android gera inúmeros registos do sistema que documentam o estado do dispositivo, os eventos do sistema e as situações de erro. No âmbito de uma investigação forense informática, estes artefactos podem fornecer pistas valiosas sobre a cronologia dos acontecimentos e os eventos técnicos.

Registos de eventos do Android
Registos do sistema
Registos do kernel
Tombstones e crash dumps
Eventos de arranque
Incidentes de segurança
Carimbos de data e hora e metadados
Ficheiros de configuração relacionados com o sistema
Características específicas dependentes do fabricante e da versão

CONTEXTO TÉCNICO

Fundamentos técnicos

Dependendo da versão do Android e do fabricante, estão disponíveis diferentes fontes de registo.

Entre os artefactos relevantes do ponto de vista forense contam-se, entre outros:

  • •Registos de eventos do Android
  • •Registos do sistema
  • •Registos do kernel
  • •Tombstones e crash dumps
  • •Eventos de arranque
  • •Incidentes de segurança
  • •Carimbos de data e hora e metadados
  • •Ficheiros de configuração relacionados com o sistema
  • •Características específicas dependentes do fabricante e da versão

O significado de cada registo só se torna evidente quando considerado em conjunto com outros artefactos.

A NOSSA ABORDAGEM

Eis como decorre o seu exame

Processo transparente – desde o primeiro contacto até à entrega do relatório.

1
Após uma cópia de segurança forense adequada, os registos do sistema, os ficheiros de eventos e outras fontes de registo são analisados com ferramentas forenses de TI reconhecidas, bem como através de análises manuais. Os resultados são correlacionados com o Logcat, artefactos de aplicações, carimbos de data/hora e outras constatações técnicas. Todas as etapas da investigação são documentadas de forma a permitir a sua reprodução.
2
A LanCologne elabora pareceres privados, bem como pareceres para empresas e advogados. Os nossos pareceres já foram utilizados em processos judiciais. Em alguns processos, fomos diretamente encarregados da elaboração de pareceres forenses de TI. Se desejado, podem ser apresentados pareceres de referência anonimizados ou com partes ocultadas, ou ainda excertos dos mesmos.

PERGUNTAS TÍPICAS

Quando é que esta análise é necessária?

  • ✔Que eventos do sistema foram registados?
  • ✔É possível identificar as causas dos reinícios ou das falhas?
  • ✔Que incidentes de segurança estão documentados?
  • ✔Que tipos de carimbos de data e hora existem?
  • ✔Qual é o valor técnico dos registos?

LIMITES E CONCLUSÃO

O que deve saber

Muitos registos têm um período de armazenamento limitado ou são substituídos. Além disso, o âmbito e o conteúdo variam consoante a versão do Android, o fabricante e a configuração do dispositivo.

Os registos dos dispositivos são uma fonte importante para a reconstrução de processos técnicos em dispositivos Android. Uma avaliação fiável pressupõe sempre a análise conjunta de todos os artefactos disponíveis.

AVALIAÇÕES DOS CLIENTES

O que dizem os nossos clientes

4,8 de 5 estrelas no Trustpilot · 54 avaliações

★★★★★

“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”

idalein

Avaliação verificada no Trustpilot

★★★★★

“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”

Layla Pankratz

Avaliação verificada no Trustpilot

★★★★★

“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”

Moradora de Colónia

Avaliação verificada no Trustpilot

Solicite agora – primeira consulta gratuita

Gostaria de submeter os registos do sistema Android a uma análise profissional? A LanCologne presta-lhe apoio através de uma análise forense de TI objetiva e de uma documentação pericial clara e compreensível.

TEMAS RELACIONADOS

Isto também pode interessar-lhe

PERGUNTAS FREQUENTES

Perguntas frequentes

Clique numa pergunta para ver a resposta.

O que são os registos de eventos do Android?
Contêm eventos do sistema registados e informações de estado.
O que são «tombstones»?
Trata-se de registos relativos a falhas do programa, que podem conter informações técnicas.
Os registos do kernel são analisados?
Desde que estejam disponíveis, sim.
Os carimbos de data e hora nos ficheiros de registo são relevantes?
Sim. Constituem frequentemente a base para a reconstrução dos acontecimentos.
É possível elaborar um parecer sobre este assunto?
Sim. Os resultados são documentados de forma compreensível e avaliados do ponto de vista técnico.