ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS

Análise forense do Facebook Messenger no Android

O Facebook Messenger é utilizado em todo o mundo para comunicação privada e profissional. No âmbito de uma análise forense do Android, é possível analisar — dependendo dos dados disponíveis — bases de dados locais, ficheiros multimédia, informações de conta e outros elementos técnicos.

Bases de dados SQLite
Multimédia e anexos
Ficheiros de cache
Informações do perfil e da conta
Carimbos de data e hora e metadados
Informações de sincronização
Ficheiros de configuração
Ficheiros de registo e ficheiros WAL

CONTEXTO TÉCNICO

Fundamentos técnicos

O Facebook Messenger armazena diversas informações localmente no dispositivo Android e sincroniza determinados conteúdos com os servidores do fornecedor.

Entre os artefactos relevantes do ponto de vista forense contam-se, entre outros:

  • Bases de dados SQLite
  • Multimédia e anexos
  • Ficheiros de cache
  • Informações do perfil e da conta
  • Carimbos de data e hora e metadados
  • Informações de sincronização
  • Ficheiros de configuração
  • Ficheiros de registo e ficheiros WAL

Os locais de armazenamento e as estruturas de dados podem variar consoante a versão do Android e do Messenger.

A NOSSA ABORDAGEM

Eis como decorre o seu exame

Processo transparente – desde o primeiro contacto até à entrega do relatório.

1
Após uma cópia de segurança forense adequada, as bases de dados do Messenger, os ficheiros multimédia, os metadados e outros artefactos são analisados com ferramentas forenses de TI reconhecidas, bem como através de análises manuais. Todas as etapas da investigação são integralmente documentadas e avaliadas exclusivamente com base em conclusões técnicas objetivas.
2
A LanCologne elabora pareceres privados, bem como pareceres para empresas e advogados. Os nossos pareceres já foram utilizados em processos judiciais. Em alguns processos, fomos diretamente encarregados da elaboração de pareceres forenses de TI. Se desejado, podem ser apresentados pareceres de referência anonimizados ou com partes ocultadas, ou ainda excertos dos mesmos.

PERGUNTAS TÍPICAS

Quando é que esta análise é necessária?

  • Que aplicações de chat e meios de comunicação estão disponíveis localmente?
  • Que bases de dados podem ser analisadas?
  • Que informações sobre a conta estão disponíveis?
  • É possível recuperar tecnicamente os conteúdos apagados?
  • Qual é o valor informativo dos artefactos existentes?

LIMITES E CONCLUSÃO

O que deve saber

Os conteúdos baseados na nuvem, os dados apagados ou as informações de sincronização que já não existem podem limitar o âmbito da investigação. As conclusões são tiradas exclusivamente com base nos artefactos técnicos efetivamente disponíveis.

A análise forense do Facebook Messenger pode fornecer informações valiosas sobre a comunicação, os meios de comunicação e a utilização da conta. No entanto, uma avaliação fiável pressupõe sempre a análise global de todas as fontes de dados técnicos disponíveis.

AVALIAÇÕES DOS CLIENTES

O que dizem os nossos clientes

4,8 de 5 estrelas no Trustpilot · 54 avaliações

★★★★★

“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”

idalein

Avaliação verificada no Trustpilot

★★★★★

“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”

Layla Pankratz

Avaliação verificada no Trustpilot

★★★★★

“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”

Moradora de Colónia

Avaliação verificada no Trustpilot

Solicite agora – primeira consulta gratuita

Gostaria de submeter os dados do Facebook Messenger num dispositivo Android a uma análise profissional? A LanCologne presta-lhe apoio através de uma análise forense de TI objetiva e de uma documentação pericial clara e compreensível.

PERGUNTAS FREQUENTES

Perguntas frequentes

Clique numa pergunta para ver a resposta.

Que bases de dados são relevantes?
Dependendo da versão, são utilizadas diferentes bases de dados SQLite e ficheiros associados.
Os meios de comunicação são alvo de investigação?
Sim. Imagens, vídeos, mensagens de voz e outros anexos podem fazer parte da análise.
É possível recuperar mensagens apagadas?
Isso depende da base de dados e dos artefactos disponíveis.
Os dados de sincronização têm alguma importância?
Sim. Podem fornecer informações sobre a utilização dos dispositivos e das contas.
É possível elaborar um parecer sobre este assunto?
Sim. Os resultados dos exames são documentados de forma compreensível e avaliados do ponto de vista técnico.