ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS

Análise forense de artefactos do Android-WLAN

Os artefactos WLAN fornecem informações valiosas sobre redes conhecidas, localizações e a utilização de um dispositivo Android. No âmbito de uma investigação forense informática, podem contribuir para a reconstrução de eventos e configurações do dispositivo.

Perfis WLAN guardados
SSIDs e BSSIDs
Redes conhecidas
Ficheiros de configuração WLAN
Definições de autenticação e segurança
Carimbos de data/hora e informações de utilização
Artefactos dependentes do fabricante e da versão
Ficheiros de configuração e bases de dados relacionados com o sistema

CONTEXTO TÉCNICO

Fundamentos técnicos

O Android guarda várias informações sobre redes sem fios e a sua utilização.

Entre os artefactos relevantes do ponto de vista forense contam-se, entre outros:

  • Perfis WLAN guardados
  • SSIDs e BSSIDs
  • Redes conhecidas
  • Ficheiros de configuração WLAN
  • Definições de autenticação e segurança
  • Carimbos de data/hora e informações de utilização
  • Artefactos dependentes do fabricante e da versão
  • Ficheiros de configuração e bases de dados relacionados com o sistema

As informações disponíveis variam consoante a versão do Android, o fabricante do dispositivo e a configuração de segurança.

A NOSSA ABORDAGEM

Eis como decorre o seu exame

Processo transparente – desde o primeiro contacto até à entrega do relatório.

1
Após uma cópia de segurança forense adequada, as configurações WLAN, as bases de dados do sistema e outros artefactos de rede são analisados com ferramentas forenses de TI reconhecidas, bem como através de análises manuais. Os resultados são correlacionados com registos de data e hora, dados de localização e outros artefactos técnicos. Todas as etapas da investigação são documentadas de forma a permitir a sua reprodução.
2
A LanCologne elabora pareceres privados, bem como pareceres para empresas e advogados. Os nossos pareceres já foram utilizados em processos judiciais. Em alguns processos, fomos diretamente encarregados da elaboração de pareceres forenses de TI. Se desejado, podem ser apresentados pareceres de referência anonimizados ou com partes ocultadas, ou ainda excertos dos mesmos.

PERGUNTAS TÍPICAS

Quando é que esta análise é necessária?

  • A que redes WLAN estava o dispositivo ligado?
  • Que redes foram guardadas?
  • É possível determinar os momentos em que as ligações foram estabelecidas?
  • Que dados de configuração estão disponíveis?
  • Qual é o valor informativo dos artefactos existentes?

LIMITES E CONCLUSÃO

O que deve saber

Nem todos os eventos WLAN são armazenados de forma permanente. As atualizações do sistema, as redefinições ou as alterações específicas do fabricante podem afetar a disponibilidade de determinados artefactos. As avaliações são realizadas exclusivamente com base em resultados técnicos objetivamente comprováveis.

A análise de artefactos WLAN complementa inúmeras outras fontes de dados e pode fornecer pistas importantes sobre a utilização de um dispositivo Android. Uma avaliação forense informática fiável requer sempre a análise global de todos os artefactos disponíveis.

AVALIAÇÕES DOS CLIENTES

O que dizem os nossos clientes

4,8 de 5 estrelas no Trustpilot · 54 avaliações

★★★★★

“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”

idalein

Avaliação verificada no Trustpilot

★★★★★

“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”

Layla Pankratz

Avaliação verificada no Trustpilot

★★★★★

“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”

Moradora de Colónia

Avaliação verificada no Trustpilot

Solicite agora – primeira consulta gratuita

Deseja que os artefactos WLAN de um dispositivo Android sejam analisados de forma profissional? A LanCologne apoia-o com uma análise forense de TI objetiva e uma documentação pericial compreensível.

PERGUNTAS FREQUENTES

Perguntas frequentes

Clique numa pergunta para ver a resposta.

As redes WLAN guardadas têm relevância forense?

Sim. Podem fornecer informações sobre locais e redes conhecidos.

O que são SSID e BSSID?

O SSID refere-se ao nome da rede, enquanto o BSSID identifica o respetivo ponto de acesso WLAN.

São analisados os momentos de ligação?

Desde que existam artefactos relevantes, sim.

Os artefactos WLAN variam consoante a versão do Android?

Sim. Os locais de armazenamento e as estruturas de dados variam consoante a versão do sistema e o fabricante.

É possível elaborar um parecer sobre este assunto?

Sim. Os resultados são documentados de forma compreensível e avaliados do ponto de vista técnico.