ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS

Análise forense da Samsung Gallery no Android

A Samsung Gallery é a aplicação padrão de gestão de fotografias em muitos dispositivos Samsung. No âmbito de uma análise forense do Android, é possível analisar dados locais de imagens e vídeos, bem como inúmeros metadados.

Ficheiros de imagem e vídeo locais
Metadados EXIF
Miniaturas (Thumbnails)
Informações sobre a Lixeira
Dados do álbum e da coleção
Bases de dados SQLite
Ficheiros de cache
Carimbos de data e hora e metadados
Informações de sincronização (se disponíveis)

CONTEXTO TÉCNICO

Fundamentos técnicos

Os artefactos relevantes do ponto de vista forense podem incluir, entre outros:

  • Ficheiros de imagem e vídeo locais
  • Metadados EXIF
  • Miniaturas (Thumbnails)
  • Informações sobre a Lixeira
  • Dados do álbum e da coleção
  • Bases de dados SQLite
  • Ficheiros de cache
  • Carimbos de data e hora e metadados
  • Informações de sincronização (se disponíveis)

O tipo e o âmbito dos dados disponíveis dependem da geração do dispositivo, da versão do Android e das definições da aplicação.

A NOSSA ABORDAGEM

Eis como decorre o seu exame

Processo transparente – desde o primeiro contacto até à entrega do relatório.

1
Após uma cópia de segurança forense adequada, os ficheiros de imagem, as bases de dados, os metadados e outros artefactos são analisados com ferramentas forenses de TI reconhecidas, bem como através de análises manuais. Todas as etapas da investigação são documentadas de forma a permitir a sua reprodução e avaliadas exclusivamente com base em conclusões técnicas objetivas.
2
A LanCologne elabora pareceres privados, bem como pareceres para empresas e advogados. Os nossos pareceres já foram utilizados em processos judiciais. Em alguns processos, fomos diretamente encarregados da elaboração de pareceres forenses de TI. Se desejado, podem ser apresentados pareceres de referência anonimizados ou com partes ocultadas, ou ainda excertos dos mesmos.

PERGUNTAS TÍPICAS

Quando é que esta análise é necessária?

  • Que fotografias e vídeos estão disponíveis?
  • Que dados EXIF estão disponíveis?
  • Que informações contém a lixeira?
  • Que informações temporais podem ser analisadas?
  • Qual é o valor informativo dos artefactos existentes?

LIMITES E CONCLUSÃO

O que deve saber

Ficheiros apagados, áreas de memória sobrescritas ou metadados em falta podem limitar o âmbito da análise. As conclusões baseiam-se exclusivamente nos artefactos técnicos efetivamente existentes.

A Samsung Gallery contém frequentemente informações valiosas sobre a utilização de um dispositivo. Só a análise conjunta de todos os elementos disponíveis permite uma classificação forense informática fiável.

AVALIAÇÕES DOS CLIENTES

O que dizem os nossos clientes

4,8 de 5 estrelas no Trustpilot · 54 avaliações

★★★★★

“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”

idalein

Avaliação verificada no Trustpilot

★★★★★

“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”

Layla Pankratz

Avaliação verificada no Trustpilot

★★★★★

“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”

Moradora de Colónia

Avaliação verificada no Trustpilot

Solicite agora – primeira consulta gratuita

Gostaria de submeter imagens ou vídeos de um dispositivo Samsung a uma análise profissional? A LanCologne presta-lhe apoio através de uma análise forense informática objetiva e de uma documentação pericial detalhada e compreensível.

PERGUNTAS FREQUENTES

Perguntas frequentes

Clique numa pergunta para ver a resposta.

Os metadados EXIF são analisados?
Sim. Se estiverem disponíveis, são analisados, por exemplo, a hora da gravação, as informações da câmara e os dados de GPS.
A Lixeira pode ter relevância forense?
Sim. Pode fornecer indícios sobre ficheiros multimédia eliminados.
Os vídeos também são analisados?
Sim. Os vídeos e os respetivos metadados fazem regularmente parte de uma investigação.
As miniaturas são importantes?
Sim. Pode fornecer informações adicionais sobre ficheiros multimédia existentes ou eliminados.
É possível elaborar um parecer sobre este assunto?
Sim. Os resultados são documentados de forma compreensível e avaliados do ponto de vista técnico.