ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS
Análise forense de «crash dumps» e «tombstones» do Android
As falhas de aplicações ou de componentes do sistema geram vários artefactos de diagnóstico no Android. Estes podem fornecer indícios sobre avarias, estados do sistema e sequências temporais, sendo, por isso, relevantes para investigações forenses de TI.
CONTEXTO TÉCNICO
Fundamentos técnicos
Dependendo da versão do Android e do fabricante, são criados diferentes ficheiros de diagnóstico e de erros.
Entre os artefactos relevantes do ponto de vista forense contam-se, entre outros:
- •Ficheiros Tombstone
- •Dumps de falhas nativas
- •Registos de falhas do Java
- •Ficheiros ANR (Application Not Responding)
- •Rastreios de pilha
- •Carimbos de data e hora e metadados
- •Ligações ao Logcat e aos registos do sistema
- •Características específicas dependentes do fabricante e da versão
A interpretação é sempre feita no contexto de outros artefactos técnicos.
A NOSSA ABORDAGEM
Eis como decorre o seu exame
Processo transparente – desde o primeiro contacto até à entrega do relatório.
PERGUNTAS TÍPICAS
Quando é que esta análise é necessária?
- ✔Que aplicações ou processos falharam?
- ✔Quando é que ocorreu a falha?
- ✔É possível identificar erros recorrentes?
- ✔Que eventos do sistema estão relacionados entre si em termos temporais?
- ✔Qual é o valor informativo dos artefactos existentes?
LIMITES E CONCLUSÃO
O que deve saber
Os artefactos de falha são frequentemente substituídos ou eliminados automaticamente. O âmbito e o nível de detalhe dependem da versão do Android, do fabricante, da configuração de depuração e dos dados efetivamente disponíveis.
Os «crash dumps» e os «tombstones» fornecem informações técnicas valiosas sobre erros do sistema e das aplicações. Uma avaliação forense fiável pressupõe a análise conjunta de todos os artefactos disponíveis.
AVALIAÇÕES DOS CLIENTES
O que dizem os nossos clientes
4,8 de 5 estrelas no Trustpilot · 54 avaliações
“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”
idalein
Avaliação verificada no Trustpilot
“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”
Layla Pankratz
Avaliação verificada no Trustpilot
“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”
Moradora de Colónia
Avaliação verificada no Trustpilot
Solicite agora – primeira consulta gratuita
Gostaria de submeter os ficheiros de crash do Android ou os «tombstones» a uma análise profissional? A LanCologne presta-lhe apoio através de uma análise forense de TI objetiva e de uma documentação pericial clara e compreensível.
PERGUNTAS FREQUENTES
Perguntas frequentes
Clique numa pergunta para ver a resposta.