ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS

Análise forense do Threema no Android

O Threema é uma aplicação de mensagens instantâneas orientada para a proteção de dados, com uma forte encriptação de ponta a ponta. No âmbito de uma análise forense do Android, é possível analisar — dependendo dos dados disponíveis — bases de dados locais, ficheiros multimédia e outros artefactos técnicos.

Bases de dados SQLite
Dados de aplicações encriptados
Multimédia e anexos
Informações de contacto e de perfil
Cópias de segurança e ficheiros de exportação
Carimbos de data e hora e metadados
Ficheiros de configuração
Ficheiros de registo e ficheiros WAL

CONTEXTO TÉCNICO

Fundamentos técnicos

O Threema armazena os dados da aplicação principalmente a nível local, no dispositivo.

Entre os artefactos relevantes do ponto de vista forense contam-se, entre outros:

  • Bases de dados SQLite
  • Dados de aplicações encriptados
  • Multimédia e anexos
  • Informações de contacto e de perfil
  • Cópias de segurança e ficheiros de exportação
  • Carimbos de data e hora e metadados
  • Ficheiros de configuração
  • Ficheiros de registo e ficheiros WAL

A estrutura e os locais de armazenamento podem variar consoante a aplicação e a versão do Android.

A NOSSA ABORDAGEM

Eis como decorre o seu exame

Processo transparente – desde o primeiro contacto até à entrega do relatório.

1
Após uma cópia de segurança forense adequada, as bases de dados, os suportes de informação, os metadados e outros artefactos são analisados com ferramentas forenses de TI reconhecidas, bem como através de análises manuais. Todas as constatações técnicas são documentadas de forma reproduzível e avaliadas exclusivamente com base em resultados objetivos.
2
A LanCologne elabora pareceres privados, bem como pareceres para empresas e advogados. Os nossos pareceres já foram utilizados em processos judiciais. Em alguns processos, fomos diretamente encarregados da elaboração de pareceres forenses de TI. Se desejado, podem ser apresentados pareceres de referência anonimizados ou com partes ocultadas, ou ainda excertos dos mesmos.

PERGUNTAS TÍPICAS

Quando é que esta análise é necessária?

  • Que tipos de conversas e meios de comunicação estão disponíveis?
  • Que bases de dados podem ser analisadas?
  • Quais são as consequências da encriptação?
  • Que informações contêm as cópias de segurança?
  • Qual é o valor informativo dos artefactos existentes?

LIMITES E CONCLUSÃO

O que deve saber

A encriptação de ponta a ponta, os dados apagados, a ausência de cópias de segurança ou as chaves indisponíveis podem limitar o âmbito de uma análise forense. As conclusões são tiradas exclusivamente com base nos artefactos técnicos efetivamente existentes.

A análise do Threema requer conhecimentos aprofundados sobre o armazenamento local de dados e os mecanismos de segurança utilizados. Uma avaliação fiável pressupõe a análise global de todos os artefactos disponíveis.

AVALIAÇÕES DOS CLIENTES

O que dizem os nossos clientes

4,8 de 5 estrelas no Trustpilot · 54 avaliações

★★★★★

“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”

idalein

Avaliação verificada no Trustpilot

★★★★★

“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”

Layla Pankratz

Avaliação verificada no Trustpilot

★★★★★

“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”

Moradora de Colónia

Avaliação verificada no Trustpilot

Solicite agora – primeira consulta gratuita

Gostaria de submeter os dados do Threema a uma análise profissional num dispositivo Android? A LanCologne presta-lhe apoio com uma análise forense de TI objetiva e uma documentação pericial clara e compreensível.

PERGUNTAS FREQUENTES

Perguntas frequentes

Clique numa pergunta para ver a resposta.

O Threema utiliza encriptação de ponta a ponta?

Sim. Por predefinição, as mensagens são encriptadas de ponta a ponta.

Os dados são armazenados localmente?

Sim. Dependendo da versão, existem artefactos relevantes na memória interna da aplicação.

Os cópias de segurança têm relevância forense?

Sim, desde que estejam disponíveis e possam ser analisados do ponto de vista técnico.

É possível recuperar mensagens apagadas?

Isso depende da base de dados e dos artefactos disponíveis.

É possível elaborar um parecer sobre este assunto?

Sim. Os resultados são documentados de forma compreensível e avaliados do ponto de vista técnico.