ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS

O «rooting» na perspetiva da análise forense do Android

Os direitos de root permitem um acesso alargado ao sistema operativo Android. No âmbito da informática forense, os dispositivos com acesso root representam tanto uma oportunidade como um desafio, uma vez que abrem novas possibilidades de investigação, mas, ao mesmo tempo, podem levantar questões relativas à integridade e à rastreabilidade dos dados.

Direitos de root
Magisk e soluções semelhantes
Alterações nas partições do sistema
Bootloader e arranque verificado
Artefactos de raiz
SafetyNet ou Play Integrity
Acessos ao sistema de ficheiros
Características específicas de cada fabricante

CONTEXTO TÉCNICO

Fundamentos técnicos

O processo de rooting concede direitos privilegiados de sistema a um utilizador ou a uma aplicação. As implicações técnicas variam consoante o dispositivo, a versão do Android e o método de root.

Aspetos relevantes do ponto de vista forense:

  • •Direitos de root
  • •Magisk e soluções semelhantes
  • •Alterações nas partições do sistema
  • •Bootloader e arranque verificado
  • •Artefactos de raiz
  • •SafetyNet ou Play Integrity
  • •Acessos ao sistema de ficheiros
  • •Características específicas de cada fabricante

Nem todos os dispositivos com acesso root apresentam as mesmas alterações.

A NOSSA ABORDAGEM

Eis como decorre o seu exame

Processo transparente – desde o primeiro contacto até à entrega do relatório.

1
Em primeiro lugar, verifica-se se existem indícios de rooting ou de modificações no sistema. Em seguida, os artefactos de root, as configurações de arranque e os ficheiros de sistema relevantes são analisados com ferramentas forenses de TI reconhecidas, bem como manualmente. Todas as constatações são documentadas de forma reproduzível e avaliadas exclusivamente com base em factos técnicos.
2
A LanCologne elabora pareceres privados, bem como pareceres para empresas e advogados. Os nossos pareceres já foram utilizados em processos judiciais. Em alguns processos, fomos diretamente encarregados da elaboração de pareceres forenses de TI. Se desejado, podem ser apresentados pareceres de referência anonimizados ou com partes ocultadas, ou ainda excertos dos mesmos.

PERGUNTAS TÍPICAS

Quando é que esta análise é necessária?

  • ✔O dispositivo está com acesso root?
  • ✔Que método de root foi utilizado?
  • ✔Que alterações no sistema são verificáveis?
  • ✔Quais são as implicações para a preservação de provas e a integridade dos dados?
  • ✔Que conclusões se podem tirar do ponto de vista técnico?

LIMITES E CONCLUSÃO

O que deve saber

Os direitos de root não significam automaticamente que tenham sido efetuadas manipulações. Por outro lado, um dispositivo sem acesso root também pode apresentar alterações. Cada avaliação é realizada com base nos artefactos existentes e no contexto técnico global.

A verificação dos direitos de root é uma componente importante de muitas análises de dispositivos Android. Só a combinação de vários artefactos permite chegar a uma conclusão fiável sobre o estado técnico de um dispositivo.

AVALIAÇÕES DOS CLIENTES

O que dizem os nossos clientes

4,8 de 5 estrelas no Trustpilot · 54 avaliações

★★★★★

“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”

idalein

Avaliação verificada no Trustpilot

★★★★★

“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”

Layla Pankratz

Avaliação verificada no Trustpilot

★★★★★

“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”

Moradora de Colónia

Avaliação verificada no Trustpilot

Solicite agora – primeira consulta gratuita

Gostaria de verificar se um dispositivo Android foi «rooteado» ou sofreu alterações técnicas? A LanCologne presta-lhe apoio através de uma investigação forense informática objetiva e de uma documentação pericial compreensível.

TEMAS RELACIONADOS

Isto também pode interessar-lhe

PERGUNTAS FREQUENTES

Perguntas frequentes

Clique numa pergunta para ver a resposta.

O que significa «root»?

«Root» refere-se aos direitos privilegiados do sistema no Android.

O Magisk é a única solução para obter acesso root?

Não. Existem vários métodos para obter acesso root.

Será que todos os dispositivos com acesso root são manipulados?

Não. O facto de ter acesso root, por si só, não permite concluir que haja alterações concretas.

O acesso de root afeta a preservação de provas?

Dependendo da questão em causa, os artefactos de raiz podem ser relevantes para a avaliação.

É possível elaborar um parecer sobre este assunto?

Sim. Os resultados são documentados de forma compreensível e avaliados do ponto de vista técnico.