ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS

Análise forense do Google Fotos no Android

O Google Fotos serve para gerir, fazer cópias de segurança e sincronizar imagens e vídeos. Numa análise forense de dispositivos Android, os artefactos locais e — dependendo da base de dados — os artefactos sincronizados podem fornecer pistas importantes sobre a utilização de um dispositivo.

Ficheiros de imagem e vídeo locais
Metadados EXIF (por exemplo, hora da captura e GPS, se disponíveis)
Miniaturas (Thumbnails)
Ficheiros de cache
Bases de dados SQLite
Informações de sincronização
Álbuns partilhados
Informações sobre a Lixeira
Carimbos de data e hora e metadados

CONTEXTO TÉCNICO

Fundamentos técnicos

Os artefactos relevantes do ponto de vista forense podem incluir, entre outros:

  • Ficheiros de imagem e vídeo locais
  • Metadados EXIF (por exemplo, hora da captura e GPS, se disponíveis)
  • Miniaturas (Thumbnails)
  • Ficheiros de cache
  • Bases de dados SQLite
  • Informações de sincronização
  • Álbuns partilhados
  • Informações sobre a Lixeira
  • Carimbos de data e hora e metadados

Os dados disponíveis dependem das definições da aplicação, da versão do Android e da sincronização com a conta Google.

A NOSSA ABORDAGEM

Eis como decorre o seu exame

Processo transparente – desde o primeiro contacto até à entrega do relatório.

1
Após uma cópia de segurança forense adequada, os ficheiros de imagem, os metadados, as bases de dados e outros artefactos são analisados com ferramentas forenses de TI reconhecidas, bem como através de análises manuais. Todas as etapas da investigação são documentadas de forma a permitir a sua reprodução e avaliadas exclusivamente com base em conclusões técnicas objetivas.
2
A LanCologne elabora pareceres privados, bem como pareceres para empresas e advogados. Os nossos pareceres já foram utilizados em processos judiciais. Em alguns processos, fomos diretamente encarregados da elaboração de pareceres forenses de TI. Se desejado, podem ser apresentados pareceres de referência anonimizados ou com partes ocultadas, ou ainda excertos dos mesmos.

PERGUNTAS TÍPICAS

Quando é que esta análise é necessária?

  • Que fotografias e vídeos estão armazenados localmente?
  • Que metadados EXIF estão disponíveis?
  • Que tipos de artefactos de sincronização existem?
  • É tecnicamente possível recuperar ficheiros multimédia apagados?
  • Qual é o valor informativo dos artefactos existentes?

LIMITES E CONCLUSÃO

O que deve saber

Ficheiros apagados, sincronização desativada, dados EXIF em falta ou sobrescritas podem limitar o âmbito das informações disponíveis. As conclusões baseiam-se exclusivamente nos artefactos técnicos efetivamente existentes.

A análise do Google Fotos pode fornecer informações importantes sobre os ficheiros multimédia, as horas em que foram captados e os dados de localização. Uma avaliação fiável pressupõe a análise global de todos os elementos disponíveis.

AVALIAÇÕES DOS CLIENTES

O que dizem os nossos clientes

4,8 de 5 estrelas no Trustpilot · 54 avaliações

★★★★★

“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”

idalein

Avaliação verificada no Trustpilot

★★★★★

“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”

Layla Pankratz

Avaliação verificada no Trustpilot

★★★★★

“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”

Moradora de Colónia

Avaliação verificada no Trustpilot

Solicite agora – primeira consulta gratuita

Gostaria de submeter os dados do Google Fotos num dispositivo Android a uma análise profissional? A LanCologne presta-lhe apoio através de uma análise forense de TI objetiva e de uma documentação pericial transparente.

PERGUNTAS FREQUENTES

Perguntas frequentes

Clique numa pergunta para ver a resposta.

Os dados EXIF estão sempre presentes?

Não. Podem estar em falta ou ter sido removidos durante a edição.

É possível recuperar fotografias apagadas?

Isso depende da base de dados e dos artefactos disponíveis.

Os vídeos também são analisados?

Sim. Os vídeos e os seus metadados podem fazer parte da análise.

Os dados na nuvem estão automaticamente disponíveis?

Não. O que é determinante é a base de dados e a autorização existentes em cada caso.

É possível elaborar um parecer sobre este assunto?

Sim. Os resultados são documentados de forma compreensível e avaliados do ponto de vista técnico.