ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS

Análise forense de artefactos NFC do Android

A Near Field Communication (NFC) é utilizada no Android, entre outras coisas, para pagamentos sem contacto, a leitura de etiquetas NFC e a comunicação com dispositivos compatíveis. Dependendo do dispositivo e da configuração, podem surgir artefactos relevantes do ponto de vista forense.

Configurações NFC
Estado de ativação da função NFC
Informações sobre dispositivos e emparelhamento
Etiquetas NFC e registos de dados detetados (se existirem)
Informações sobre serviços sem contacto
Carimbos de data e hora e metadados
Registos do sistema
Características específicas dependentes do fabricante e da versão

CONTEXTO TÉCNICO

Fundamentos técnicos

O Android armazena várias informações sobre a utilização do NFC em ficheiros de configuração do sistema e noutros artefactos.

Entre as áreas relevantes do ponto de vista forense contam-se, nomeadamente:

  • Configurações NFC
  • Estado de ativação da função NFC
  • Informações sobre dispositivos e emparelhamento
  • Etiquetas NFC e registos de dados detetados (se existirem)
  • Informações sobre serviços sem contacto
  • Carimbos de data e hora e metadados
  • Registos do sistema
  • Características específicas dependentes do fabricante e da versão

As informações disponíveis dependem da versão do Android, do fabricante do dispositivo e da utilização efetiva.

A NOSSA ABORDAGEM

Eis como decorre o seu exame

Processo transparente – desde o primeiro contacto até à entrega do relatório.

1
Após uma cópia de segurança forense adequada, os ficheiros de configuração relacionados com a NFC, os artefactos do sistema e os registos são analisados com ferramentas forenses de TI reconhecidas, bem como através de análises manuais. Os resultados são correlacionados com registos de data e hora, definições do sistema e outros artefactos técnicos. Todas as etapas da investigação são documentadas de forma a permitir a sua reprodução.
2
A LanCologne elabora pareceres privados, bem como pareceres para empresas e advogados. Os nossos pareceres já foram utilizados em processos judiciais. Em alguns processos, fomos diretamente encarregados da elaboração de pareceres forenses de TI. Se desejado, podem ser apresentados pareceres de referência anonimizados ou com partes ocultadas, ou ainda excertos dos mesmos.

PERGUNTAS TÍPICAS

Quando é que esta análise é necessária?

  • A NFC estava ativada?
  • É possível encontrar indícios da utilização da tecnologia NFC?
  • Que dispositivos ou etiquetas foram detetados?
  • Que artefactos do sistema existem?
  • Qual é a relevância dos dados disponíveis?

LIMITES E CONCLUSÃO

O que deve saber

Nem todas as interações NFC deixam vestígios que possam ser analisados de forma permanente. A disponibilidade e o âmbito dos vestígios dependem do dispositivo, da versão do Android, das aplicações e dos cenários de utilização específicos.

A análise de artefactos NFC pode ajudar a reconstruir a configuração do dispositivo e determinados cenários de utilização. Para se chegar a conclusões fiáveis, é necessário avaliar em conjunto todos os artefactos técnicos disponíveis.

AVALIAÇÕES DOS CLIENTES

O que dizem os nossos clientes

4,8 de 5 estrelas no Trustpilot · 54 avaliações

★★★★★

“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”

idalein

Avaliação verificada no Trustpilot

★★★★★

“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”

Layla Pankratz

Avaliação verificada no Trustpilot

★★★★★

“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”

Moradora de Colónia

Avaliação verificada no Trustpilot

Solicite agora – primeira consulta gratuita

Gostaria de submeter os artefactos NFC de um dispositivo Android a uma análise profissional? A LanCologne presta-lhe apoio através de uma análise forense de TI objetiva e de uma documentação pericial detalhada e compreensível.

PERGUNTAS FREQUENTES

Perguntas frequentes

Clique numa pergunta para ver a resposta.

A tecnologia NFC tem relevância forense?
Sim. Dependendo do caso, os artefactos de configuração e de utilização podem fornecer indicações importantes.
É possível comprovar os pagamentos sem contacto?
Dependendo da base de dados, podem existir indicações técnicas; não é possível fazer uma afirmação genérica.
As etiquetas NFC são lidas?
Desde que existam artefactos relevantes, sim.
Os artefactos NFC variam consoante o fabricante?
Sim. Os locais de armazenamento e as estruturas de dados variam.
É possível elaborar um parecer sobre este assunto?
Sim. Os resultados são documentados de forma compreensível e avaliados do ponto de vista técnico.