ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS

Análise forense do WhatsApp no Android

O WhatsApp é uma das aplicações mais frequentemente analisadas na área da informática forense móvel. As mensagens, os anexos, os contactos e os metadados podem — dependendo da base de dados disponível — fornecer informações técnicas importantes.

msgstore.db e outras bases de dados SQLite
wa.db
Índices de meios e anexos
Informações do perfil
Cópias de segurança locais
Cópias de segurança do Google Drive
Carimbos de data e hora e metadados
Ficheiros de registo e ficheiros WAL

CONTEXTO TÉCNICO

Fundamentos técnicos

O WhatsApp armazena informações em várias bases de dados e pastas.

Entre os artefactos relevantes do ponto de vista forense contam-se, entre outros:

  • •msgstore.db e outras bases de dados SQLite
  • •wa.db
  • •Índices de meios e anexos
  • •Informações do perfil
  • •Cópias de segurança locais
  • •Cópias de segurança do Google Drive
  • •Carimbos de data e hora e metadados
  • •Ficheiros de registo e ficheiros WAL

A estrutura pode variar consoante a versão do WhatsApp e do Android.

A NOSSA ABORDAGEM

Eis como decorre o seu exame

Processo transparente – desde o primeiro contacto até à entrega do relatório.

1
Após a realização de uma cópia de segurança forense adequada, as bases de dados do WhatsApp, os ficheiros multimédia e outros elementos são analisados com ferramentas forenses de TI reconhecidas, bem como manualmente. Os registos de data e hora, as entradas nas bases de dados e os metadados são correlacionados entre si e documentados na íntegra.
2
A LanCologne elabora pareceres privados, bem como pareceres para empresas e advogados. Os nossos pareceres já foram utilizados em processos judiciais. Em alguns processos, fomos diretamente encarregados da elaboração de pareceres forenses de TI. Se desejado, podem ser apresentados pareceres de referência anonimizados ou com partes ocultadas, ou ainda excertos dos mesmos.

PERGUNTAS TÍPICAS

Quando é que esta análise é necessária?

  • ✔Que notícias estão disponíveis?
  • ✔Que ficheiros foram enviados ou recebidos?
  • ✔É possível comprovar tecnicamente a existência de conteúdos apagados?
  • ✔Que informações relativas ao tempo estão disponíveis?
  • ✔Qual é o valor informativo dos artefactos existentes?

LIMITES E CONCLUSÃO

O que deve saber

Nem todas as mensagens ou ficheiros podem ser reconstruídos. A encriptação de ponta a ponta, os processos de eliminação, a sobrescrita ou a falta de fontes de dados podem limitar o âmbito da análise. As conclusões técnicas são tiradas exclusivamente com base nos artefactos disponíveis.

A análise forense do WhatsApp fornece frequentemente informações essenciais sobre a comunicação e a utilização do dispositivo. No entanto, uma avaliação fiável pressupõe a análise global de todas as fontes de dados disponíveis.

AVALIAÇÕES DOS CLIENTES

O que dizem os nossos clientes

4,8 de 5 estrelas no Trustpilot · 54 avaliações

★★★★★

“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”

idalein

Avaliação verificada no Trustpilot

★★★★★

“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”

Layla Pankratz

Avaliação verificada no Trustpilot

★★★★★

“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”

Moradora de Colónia

Avaliação verificada no Trustpilot

Solicite agora – primeira consulta gratuita

Gostaria de submeter os dados do WhatsApp num dispositivo Android a uma análise profissional? A LanCologne presta-lhe apoio através de uma análise forense informática objetiva e de uma documentação pericial clara e compreensível.

PERGUNTAS FREQUENTES

Perguntas frequentes

Clique numa pergunta para ver a resposta.

Quais são as bases de dados mais relevantes?

Sobretudo o msgstore.db e o wa.db, bem como os respetivos ficheiros associados.

É possível recuperar mensagens apagadas?

Isso depende da base de dados e dos artefactos disponíveis.

Os cópias de segurança do Google Drive são relevantes?

Sim, desde que estejam legalmente disponíveis e possam ser utilizadas.

Os meios de comunicação também são alvo de investigação?

Sim. Imagens, vídeos, documentos e outros anexos podem fazer parte da análise.

É possível elaborar um parecer sobre este assunto?

Sim. Os resultados são documentados de forma compreensível e avaliados do ponto de vista técnico.