ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS

Análise forense do calendário do Android

As entradas no calendário registam compromissos, reuniões e lembretes. No âmbito de uma investigação forense informática, os elementos do calendário podem fornecer pistas importantes sobre sequências temporais, planeamentos e relações de comunicação.

Bases de dados de calendário (por exemplo, calendar.db)
Agenda e eventos
Eventos recorrentes
Memórias
Participantes e convites
Informações de sincronização
Carimbos de data e hora e dados de alteração
Bases de dados SQLite
Elementos do calendário específicos do fabricante e da aplicação

CONTEXTO TÉCNICO

Fundamentos técnicos

O Android guarda as informações do calendário localmente e — dependendo da configuração — em contas sincronizadas.

Entre os artefactos relevantes do ponto de vista forense contam-se, entre outros:

  • •Bases de dados de calendário (por exemplo, calendar.db)
  • •Agenda e eventos
  • •Eventos recorrentes
  • •Memórias
  • •Participantes e convites
  • •Informações de sincronização
  • •Carimbos de data e hora e dados de alteração
  • •Bases de dados SQLite
  • •Elementos do calendário específicos do fabricante e da aplicação

A disponibilidade e a estrutura dos dados variam consoante a versão do Android, o fabricante e o serviço de conta utilizado.

A NOSSA ABORDAGEM

Eis como decorre o seu exame

Processo transparente – desde o primeiro contacto até à entrega do relatório.

1
Após uma cópia de segurança forense adequada, as bases de dados do calendário, as informações de sincronização e os metadados são analisados com ferramentas forenses de TI reconhecidas, bem como através de análises manuais. Os dados do calendário são correlacionados com registos de data e hora, contactos e outros artefactos. Todas as etapas da investigação são documentadas de forma a permitir a sua reprodução.
2
A LanCologne elabora pareceres privados, bem como pareceres para empresas e advogados. Os nossos pareceres já foram utilizados em processos judiciais. Em alguns processos, fomos diretamente encarregados da elaboração de pareceres forenses de TI. Se desejado, podem ser apresentados pareceres de referência anonimizados ou com partes ocultadas, ou ainda excertos dos mesmos.

PERGUNTAS TÍPICAS

Quando é que esta análise é necessária?

  • ✔Que compromissos estavam guardados?
  • ✔Que contas foram sincronizadas?
  • ✔Que memórias e participantes estão documentados?
  • ✔É possível rastrear as alterações ou eliminações?
  • ✔Qual é o valor informativo dos artefactos existentes?

LIMITES E CONCLUSÃO

O que deve saber

Os compromissos eliminados, a sincronização desativada ou diferenças específicas do dispositivo podem limitar a base de dados disponível. As entradas individuais do calendário são sempre avaliadas no contexto técnico global.

Os artefactos de calendário fornecem frequentemente indicações valiosas sobre sequências temporais e estruturas organizacionais. Só a combinação com outras fontes de dados técnicos permite uma avaliação forense informática fiável.

AVALIAÇÕES DOS CLIENTES

O que dizem os nossos clientes

4,8 de 5 estrelas no Trustpilot · 54 avaliações

★★★★★

“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”

idalein

Avaliação verificada no Trustpilot

★★★★★

“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”

Layla Pankratz

Avaliação verificada no Trustpilot

★★★★★

“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”

Moradora de Colónia

Avaliação verificada no Trustpilot

Solicite agora – primeira consulta gratuita

Gostaria de submeter os dados do calendário de um dispositivo Android a uma análise profissional? A LanCologne presta-lhe apoio através de uma análise forense informática objetiva e de uma documentação pericial detalhada e compreensível.

PERGUNTAS FREQUENTES

Perguntas frequentes

Clique numa pergunta para ver a resposta.

Onde são guardados os dados do calendário?

Dependendo do sistema, em bases de dados SQLite locais e, se for o caso, em contas sincronizadas.

Os compromissos recorrentes são relevantes?

Sim. Podem permitir tirar conclusões sobre processos regulares.

É possível recuperar compromissos eliminados?

Isso depende da base de dados e dos artefactos disponíveis.

Os dados de sincronização são analisados?

Sim. Pode fornecer informações sobre contas do Google, do Exchange ou da Samsung.

É possível elaborar um parecer sobre este assunto?

Sim. Os resultados são documentados de forma compreensível e avaliados do ponto de vista técnico.