ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS

Análise forense de SMS e MMS no Android

Apesar da existência de aplicações de mensagens modernas, as mensagens SMS e MMS continuam a ser importantes em muitos casos. Podem fornecer informações sobre o histórico das comunicações, horários e números de telefone envolvidos, constituindo frequentemente uma parte importante de uma investigação forense informática móvel.

Bases de dados de SMS e MMS (por exemplo, mmssms.db)
Mensagens enviadas, recebidas e rascunhos
Números de telefone e dados de contacto
Anexos e conteúdos MMS
Carimbo de data e hora
Estado de entrega e envio
Bases de dados SQLite
Artefactos de sincronização e cópia de segurança

CONTEXTO TÉCNICO

Fundamentos técnicos

O Android armazena dados de SMS e MMS em bases de dados integradas no sistema e noutros artefactos.

As informações relevantes do ponto de vista forense podem incluir, entre outras:

  • Bases de dados de SMS e MMS (por exemplo, mmssms.db)
  • Mensagens enviadas, recebidas e rascunhos
  • Números de telefone e dados de contacto
  • Anexos e conteúdos MMS
  • Carimbo de data e hora
  • Estado de entrega e envio
  • Bases de dados SQLite
  • Artefactos de sincronização e cópia de segurança

Os locais de armazenamento e as estruturas de dados podem variar consoante a versão do Android, o fabricante e a aplicação de mensagens.

A NOSSA ABORDAGEM

Eis como decorre o seu exame

Processo transparente – desde o primeiro contacto até à entrega do relatório.

1
Após uma cópia de segurança forense adequada, as mensagens, bases de dados, anexos e metadados são analisados com ferramentas forenses de TI reconhecidas, bem como através de análises manuais. Os registos de data e hora são correlacionados com listas de chamadas, contactos e outros artefactos técnicos. Todas as etapas da investigação são documentadas de forma reproduzível e avaliadas exclusivamente com base em resultados técnicos objetivos.
2
A LanCologne elabora pareceres privados, bem como pareceres para empresas e advogados. Os nossos pareceres já foram utilizados em processos judiciais. Em alguns processos, fomos diretamente encarregados da elaboração de pareceres forenses de TI. Se desejado, podem ser apresentados pareceres de referência anonimizados ou com partes ocultadas, ou ainda excertos dos mesmos.

PERGUNTAS TÍPICAS

Quando é que esta análise é necessária?

  • Que SMS e MMS foram guardados?
  • Quando é que as mensagens foram enviadas ou recebidas?
  • Que números de telefone estiveram envolvidos?
  • É tecnicamente possível recuperar mensagens apagadas?
  • Qual é o valor informativo dos artefactos existentes?

LIMITES E CONCLUSÃO

O que deve saber

Mensagens apagadas, substituições ou diferenças específicas do fabricante podem influenciar o volume de dados disponíveis. As afirmações são feitas exclusivamente com base nos artefactos técnicos efetivamente existentes.

A análise de mensagens SMS e MMS pode fornecer informações importantes sobre os processos de comunicação. Uma avaliação fiável pressupõe a análise global de todas as fontes de dados disponíveis.

AVALIAÇÕES DOS CLIENTES

O que dizem os nossos clientes

4,8 de 5 estrelas no Trustpilot · 54 avaliações

★★★★★

“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”

idalein

Avaliação verificada no Trustpilot

★★★★★

“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”

Layla Pankratz

Avaliação verificada no Trustpilot

★★★★★

“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”

Moradora de Colónia

Avaliação verificada no Trustpilot

Solicite agora – primeira consulta gratuita

Gostaria de submeter os dados de SMS ou MMS de um dispositivo Android a uma análise profissional? A LanCologne presta-lhe apoio através de uma análise forense de TI objetiva e de uma documentação pericial clara e compreensível.

PERGUNTAS FREQUENTES

Perguntas frequentes

Clique numa pergunta para ver a resposta.

Onde são guardadas as SMS?
Dependendo da versão do Android, em bases de dados SQLite integradas no sistema, como, por exemplo, a mmssms.db.
Os anexos de MMS são analisados?
Sim. Se existirem, as imagens, os vídeos e outros anexos podem fazer parte da análise.
É possível recuperar SMS apagadas?
Isso depende da base de dados e dos artefactos disponíveis.
Os carimbos de data e hora têm relevância forense?
Sim. São importantes para a reconstrução dos processos de comunicação.
É possível elaborar um parecer sobre este assunto?
Sim. Os resultados são documentados de forma compreensível e avaliados do ponto de vista técnico.