ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS

Análise forense do iMessage

O iMessage é o serviço de mensagens integrado da Apple e é frequentemente considerado uma das fontes de dados mais importantes numa investigação relacionada com o iPhone. As mensagens, os anexos e os metadados podem — dependendo da base de dados — fornecer informações valiosas para a reconstrução dos fluxos de comunicação.

Conteúdos das notícias
Horários de envio e receção
Anexos (imagens, vídeos, documentos)
Bases de dados SQLite
Metadados
Informações para os participantes
Artefactos de sincronização através do iCloud
Registos relevantes do sistema e das aplicações

CONTEXTO TÉCNICO

Fundamentos técnicos

Dependendo do dispositivo, da versão do iOS e do método de cópia de segurança, é possível analisar, entre outros, os seguintes artefactos:

  • Conteúdos das notícias
  • Horários de envio e receção
  • Anexos (imagens, vídeos, documentos)
  • Bases de dados SQLite
  • Metadados
  • Informações para os participantes
  • Artefactos de sincronização através do iCloud
  • Registos relevantes do sistema e das aplicações

A informação efetivamente disponível depende das fontes de dados existentes.

A NOSSA ABORDAGEM

Eis como decorre o seu exame

Processo transparente – desde o primeiro contacto até à entrega do relatório.

1
Após uma cópia de segurança forense adequada dos dados, os artefactos relevantes do iMessage são analisados com ferramentas reconhecidas e através de análises manuais. As bases de dados, os carimbos de data e hora e os metadados são correlacionados entre si e avaliados no contexto técnico global. Todas as etapas da investigação são documentadas de forma a permitir a sua reprodução.
2
A LanCologne elabora pareceres privados, bem como pareceres para empresas e advogados. Os nossos pareceres já foram utilizados em processos judiciais. Em alguns processos, fomos diretamente encarregados da elaboração de pareceres forenses de TI. Se desejado, podem ser apresentados pareceres de referência anonimizados ou com partes ocultadas, ou ainda excertos dos mesmos.

PERGUNTAS TÍPICAS

Quando é que esta análise é necessária?

  • Que mensagens foram trocadas?
  • Quando é que as mensagens foram enviadas ou recebidas?
  • Que anexos existem?
  • Existem indícios de dados de comunicação que tenham sido apagados?
  • Que metadados podem ser comprovados de forma objetiva?

LIMITES E CONCLUSÃO

O que deve saber

Nem todas as mensagens ou anexos estão disponíveis de forma permanente. Os dados eliminados, os estados de sincronização, a encriptação e o tipo de cópia de segurança influenciam o âmbito das informações que podem ser analisadas. A ausência de artefactos não deve ser interpretada automaticamente como prova de falta de comunicação.

A análise forense do iMessage permite uma análise estruturada dos dados de comunicação armazenados num dispositivo Apple. O seu valor informativo resulta da visão global de todos os artefactos disponíveis.

AVALIAÇÕES DOS CLIENTES

O que dizem os nossos clientes

4,8 de 5 estrelas no Trustpilot · 54 avaliações

★★★★★

“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”

idalein

Avaliação verificada no Trustpilot

★★★★★

“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”

Layla Pankratz

Avaliação verificada no Trustpilot

★★★★★

“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”

Moradora de Colónia

Avaliação verificada no Trustpilot

Solicite agora – primeira consulta gratuita

Gostaria de submeter mensagens ou anexos do iMessage a uma análise profissional? A LanCologne presta-lhe apoio através de uma análise forense informática objetiva e de uma documentação pericial detalhada e compreensível.

PERGUNTAS FREQUENTES

Perguntas frequentes

Clique numa pergunta para ver a resposta.

As mensagens do iMessage são guardadas localmente?
Sim, dependendo da configuração, as mensagens e os metadados associados são armazenados localmente.
É possível examinar os anexos?
Sim, desde que estejam incluídos na cópia de segurança.
É possível recuperar mensagens apagadas?
Isso depende do backup de dados e dos artefactos existentes.
Que papel desempenha o iCloud?
Dependendo da configuração, pode afetar a sincronização das mensagens.
É possível elaborar um parecer?
Sim, desde que isso faça parte do mandato de investigação.