ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS

Artefactos do FaceTime

O FaceTime é o serviço integrado da Apple para chamadas de áudio e vídeo entre dispositivos Apple. No âmbito de uma investigação forense informática, é possível — dependendo da base de dados — analisar vários artefactos que permitem tirar conclusões sobre eventos de comunicação, horários e dispositivos envolvidos.

Listas de chamadas
Carimbo de data e hora
Informações para os participantes
Atribuições de dispositivos
Artefactos de sincronização
Registos de aplicações e do sistema
Metadados relativos a eventos de comunicação

CONTEXTO TÉCNICO

Fundamentos técnicos

O FaceTime utiliza o Apple ID para autenticação e funciona em estreita colaboração com outros serviços da Apple.

Os artefactos relevantes do ponto de vista forense podem incluir, entre outros:

  • •Listas de chamadas
  • •Carimbo de data e hora
  • •Informações para os participantes
  • •Atribuições de dispositivos
  • •Artefactos de sincronização
  • •Registos de aplicações e do sistema
  • •Metadados relativos a eventos de comunicação

O âmbito das informações disponíveis depende do método de segurança e das fontes de dados existentes.

A NOSSA ABORDAGEM

Eis como decorre o seu exame

Processo transparente – desde o primeiro contacto até à entrega do relatório.

1
Após a cópia de segurança forense dos dados, os registos do FaceTime disponíveis são analisados em conjunto com outros dados de comunicação e do sistema. Os registos de data e hora, os metadados e os registos de sistema são correlacionados, a fim de apresentar as relações técnicas de forma compreensível. Todas as etapas da investigação são documentadas de forma a permitir a sua reprodução.
2
A LanCologne elabora pareceres privados, bem como pareceres para empresas e advogados. Os nossos pareceres já foram utilizados em processos judiciais. Em alguns processos, fomos diretamente encarregados da elaboração de pareceres forenses de TI. Se desejado, podem ser apresentados pareceres de referência anonimizados ou com partes ocultadas, ou ainda excertos dos mesmos.

PERGUNTAS TÍPICAS

Quando é que esta análise é necessária?

  • ✔Foram efetuadas chamadas pelo FaceTime?
  • ✔Quando é que as chamadas foram feitas?
  • ✔Quais são os participantes que é possível identificar?
  • ✔Que dispositivos estiveram envolvidos?
  • ✔Qual é o valor informativo dos artefactos existentes?

LIMITES E CONCLUSÃO

O que deve saber

Nem todas as chamadas do FaceTime deixam sempre os mesmos vestígios. A sincronização, os processos de eliminação, a versão do sistema operativo e o método de cópia de segurança influenciam a quantidade de vestígios disponíveis. A ausência de registos não permite concluir, de forma generalizada, que não tenha ocorrido qualquer comunicação.

Os artefactos do FaceTime podem fornecer pistas importantes sobre eventos de comunicação. No entanto, o seu valor informativo só se concretiza através da análise conjunta com outras fontes de dados forenses.

AVALIAÇÕES DOS CLIENTES

O que dizem os nossos clientes

4,8 de 5 estrelas no Trustpilot · 54 avaliações

★★★★★

“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”

idalein

Avaliação verificada no Trustpilot

★★★★★

“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”

Layla Pankratz

Avaliação verificada no Trustpilot

★★★★★

“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”

Moradora de Colónia

Avaliação verificada no Trustpilot

Solicite agora – primeira consulta gratuita

Gostaria de submeter os dados de comunicação do FaceTime ou os artefactos associados a uma análise profissional? A LanCologne apoia-o com uma análise forense de TI objetiva e uma documentação pericial detalhada e compreensível.

TEMAS RELACIONADOS

Isto também pode interessar-lhe

PERGUNTAS FREQUENTES

Perguntas frequentes

Clique numa pergunta para ver a resposta.

É possível comprovar as chamadas do FaceTime?
Dependendo da base de dados, poderão existir metadados ou registos de chamadas correspondentes.
O conteúdo das conversas é guardado?
Não no âmbito da comunicação habitual do FaceTime. Do ponto de vista forense, o que é relevante são, em primeiro lugar, os metadados.
Os carimbos de data e hora podem ser analisados?
Sim, desde que existam os artefactos correspondentes.
O Apple ID tem alguma importância?
Sim. O FaceTime está intimamente ligado ao ID Apple e a outros serviços da Apple.
É possível elaborar um parecer?
Sim, desde que isso faça parte do mandato de investigação.