ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS

Arranque Verificado do Android (AVB)

O Android Verified Boot (AVB) protege os dispositivos Android modernos contra componentes do sistema operativo que tenham sido manipulados. Já durante o processo de arranque, o dispositivo verifica a integridade das partições importantes. Para a informática forense, este conceito de segurança reveste-se de grande importância, uma vez que influencia diretamente as possibilidades de recuperação e análise de dados.

Arranque Verificado do Android (AVB 2.0)
Cadeia de Confiança
Carregador de arranque
Partição vbmeta
dm-verity
Partições do sistema verificadas
Chaves OEM e assinaturas
Proteção contra reversão

CONTEXTO TÉCNICO

Fundamentos técnicos

O AVB forma uma cadeia de confiança (Chain of Trust) que se estende desde o carregador de arranque até às partições do sistema. As assinaturas digitais garantem que apenas seja executado software autorizado.

Entre os componentes importantes contam-se, entre outros:

  • •Arranque Verificado do Android (AVB 2.0)
  • •Cadeia de Confiança
  • •Carregador de arranque
  • •Partição vbmeta
  • •dm-verity
  • •Partições do sistema verificadas
  • •Chaves OEM e assinaturas
  • •Proteção contra reversão

Os mecanismos utilizados dependem do fabricante e da versão do Android.

A NOSSA ABORDAGEM

Eis como decorre o seu exame

Processo transparente – desde o primeiro contacto até à entrega do relatório.

1
Antes de cada investigação, é avaliada a arquitetura de segurança do dispositivo. Nessa avaliação, são tidos em conta o estado do bootloader, a configuração AVB e outros mecanismos de proteção. A análise é realizada com ferramentas forenses de TI reconhecidas, bem como através de verificações manuais. Todas as etapas da investigação são documentadas de forma a permitir a sua reprodução.
2
A LanCologne elabora pareceres privados, bem como pareceres para empresas e advogados. Os nossos pareceres já foram utilizados em processos judiciais. Em alguns processos, fomos diretamente encarregados da elaboração de pareceres forenses de TI. Se desejado, podem ser apresentados pareceres de referência anonimizados ou com partes ocultadas, ou ainda excertos dos mesmos.

PERGUNTAS TÍPICAS

Quando é que esta análise é necessária?

  • ✔O Verified Boot do Android está ativado?
  • ✔O sistema operativo foi alterado?
  • ✔O bootloader está bloqueado ou desbloqueado?
  • ✔Quais são as implicações para a segurança dos dados?
  • ✔Que conclusões é possível tirar do ponto de vista forense?

LIMITES E CONCLUSÃO

O que deve saber

O AVB protege a integridade do sistema e pode limitar determinadas medidas forenses. Dependendo do modelo do dispositivo e da configuração de segurança, nem todos os métodos de extração são tecnicamente possíveis. Estas limitações são documentadas de forma transparente.

O Android Verified Boot é uma componente essencial da arquitetura de segurança dos dispositivos Android modernos. No âmbito da informática forense, a compreensão da cadeia de confiança é fundamental para poder interpretar os resultados das investigações de forma adequada.

AVALIAÇÕES DOS CLIENTES

O que dizem os nossos clientes

4,8 de 5 estrelas no Trustpilot · 54 avaliações

★★★★★

“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”

idalein

Avaliação verificada no Trustpilot

★★★★★

“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”

Layla Pankratz

Avaliação verificada no Trustpilot

★★★★★

“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”

Moradora de Colónia

Avaliação verificada no Trustpilot

Solicite agora – primeira consulta gratuita

Gostaria de submeter a arquitetura de segurança ou a integridade de um dispositivo Android a uma análise profissional? A LanCologne apoia-o com uma análise forense de TI objetiva e uma documentação pericial clara e compreensível.

TEMAS RELACIONADOS

Isto também pode interessar-lhe

PERGUNTAS FREQUENTES

Perguntas frequentes

Clique numa pergunta para ver a resposta.

O que é o Android Verified Boot?

Um mecanismo de segurança para verificar a integridade do sistema Android durante o processo de arranque.

O que significa «Cadeia de Confiança»?

Cada componente de arranque verifica criptograficamente o componente seguinte da cadeia de arranque.

Qual é a função da dm-verity?

Deteta manipulações em partições protegidas durante o funcionamento.

As AVB influenciam a ciência forense?

Sim. Os mecanismos de segurança podem restringir o acesso a determinados dados ou métodos de extração.

É possível elaborar um parecer sobre este assunto?

Sim. As constatações técnicas são documentadas e avaliadas de forma compreensível.