ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS
Análise forense de artefactos do sistema de ficheiros do Android
O sistema de ficheiros do Android contém inúmeros elementos que permitem tirar conclusões sobre a utilização de um dispositivo. Para além dos dados do utilizador, as estruturas de diretórios, os metadados e os ficheiros internos do sistema desempenham um papel importante na informática forense móvel.
CONTEXTO TÉCNICO
Fundamentos técnicos
Dependendo da versão do Android e do fabricante, a estrutura e os locais de armazenamento de cada artefacto podem variar.
Entre as áreas relevantes do ponto de vista forense contam-se, nomeadamente:
- •/dados
- •/sdcard
- •/armazenamento
- •/sistema
- •Diretórios específicos das aplicações
- •Pasta de cache
- •Ficheiros temporários
- •Ficheiros SQLite, WAL e SHM
- •Metadados e permissões dos ficheiros
- •Ficheiros de registo e de configuração
A avaliação é sempre realizada em contexto com outros artefactos técnicos.
A NOSSA ABORDAGEM
Eis como decorre o seu exame
Processo transparente – desde o primeiro contacto até à entrega do relatório.
PERGUNTAS TÍPICAS
Quando é que esta análise é necessária?
- ✔Que diretórios contêm dados relevantes?
- ✔Que artefactos da aplicação existem?
- ✔Que metadados podem ser analisados?
- ✔Que ficheiros de cache ou de registo são relevantes?
- ✔Qual é o valor informativo dos artefactos existentes?
LIMITES E CONCLUSÃO
O que deve saber
A encriptação de ficheiros, os processos de eliminação, a limpeza ou as adaptações específicas do fabricante podem limitar a disponibilidade de determinados artefactos. As avaliações são efetuadas exclusivamente com base em conclusões técnicas objetivamente comprováveis.
A análise do sistema de ficheiros do Android constitui a base de inúmeras investigações forenses informáticas no âmbito dos dispositivos móveis. Só a combinação de todos os artefactos disponíveis permite uma avaliação técnica fiável.
AVALIAÇÕES DOS CLIENTES
O que dizem os nossos clientes
4,8 de 5 estrelas no Trustpilot · 54 avaliações
“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”
idalein
Avaliação verificada no Trustpilot
“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”
Layla Pankratz
Avaliação verificada no Trustpilot
“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”
Moradora de Colónia
Avaliação verificada no Trustpilot
Solicite agora – primeira consulta gratuita
Gostaria de submeter o sistema de ficheiros de um dispositivo Android a uma análise profissional? A LanCologne presta-lhe apoio através de uma análise forense de TI objetiva e de uma documentação pericial clara e compreensível.
PERGUNTAS FREQUENTES
Perguntas frequentes
Clique numa pergunta para ver a resposta.