ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS

Análise forense de cópias de segurança do iTunes e do Finder

As cópias de segurança locais criadas com o iTunes ou o Finder constituem frequentemente uma importante fonte de dados na análise forense do iPhone. Dependendo do tipo de cópia de segurança, estas contêm inúmeros dados do utilizador e artefactos de aplicações que podem ser analisados sem acesso direto ao dispositivo.

Contactos
Notícias
Listas de chamadas
Fotografias e metadados
Dados da aplicação
Artefactos do Safari
Notas
Calendário
Definições do dispositivo

CONTEXTO TÉCNICO

Fundamentos técnicos

As cópias de segurança locais do iPhone podem ser criadas com ou sem encriptação.

Conteúdos típicos:

  • •Contactos
  • •Notícias
  • •Listas de chamadas
  • •Fotografias e metadados
  • •Dados da aplicação
  • •Artefactos do Safari
  • •Notas
  • •Calendário
  • •Definições do dispositivo

As cópias de segurança encriptadas podem — desde que se conheça a palavra-passe — conter dados adicionais que não estão disponíveis nas cópias de segurança não encriptadas.

A NOSSA ABORDAGEM

Eis como decorre o seu exame

Processo transparente – desde o primeiro contacto até à entrega do relatório.

1
Antes do início da análise, verifica-se que tipo de cópia de segurança existe e se foi utilizada encriptação. Posteriormente, os artefactos contidos são avaliados com ferramentas forenses reconhecidas, bem como através de análises manuais. Todos os resultados são documentados de forma reproduzível e avaliados no contexto técnico.
2
A LanCologne elabora pareceres privados, bem como pareceres para empresas e advogados. Os nossos pareceres já foram utilizados em processos judiciais. Em alguns processos, fomos diretamente encarregados da elaboração de pareceres forenses de TI. Se desejado, podem ser apresentados pareceres de referência anonimizados ou com partes ocultadas, ou ainda excertos dos mesmos.

PERGUNTAS TÍPICAS

Quando é que esta análise é necessária?

  • ✔Que dados contém uma cópia de segurança?
  • ✔Quais são as diferenças entre o Finder e o iTunes?
  • ✔Quais são as vantagens dos backups encriptados?
  • ✔Que artefactos podem ser analisados?
  • ✔Um cópia de segurança pode substituir totalmente um dispositivo?

LIMITES E CONCLUSÃO

O que deve saber

Uma cópia de segurança não contém necessariamente todos os dados de um iPhone. O seu conteúdo depende do tipo de cópia de segurança, das definições selecionadas e da encriptação. Os dados que não constem da cópia de segurança não podem ser recuperados posteriormente.

A análise de cópias de segurança locais do iTunes e do Finder é uma componente importante da análise forense do iPhone e, em muitos casos, permite uma investigação detalhada dos dados relevantes do utilizador e do sistema.

AVALIAÇÕES DOS CLIENTES

O que dizem os nossos clientes

4,8 de 5 estrelas no Trustpilot · 54 avaliações

★★★★★

“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”

idalein

Avaliação verificada no Trustpilot

★★★★★

“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”

Layla Pankratz

Avaliação verificada no Trustpilot

★★★★★

“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”

Moradora de Colónia

Avaliação verificada no Trustpilot

Solicite agora – primeira consulta gratuita

Gostaria de submeter um backup do iTunes ou do Finder a uma análise profissional? A LanCologne presta-lhe apoio através de uma análise forense de TI objetiva e de documentação detalhada.

TEMAS RELACIONADOS

Isto também pode interessar-lhe

PERGUNTAS FREQUENTES

Perguntas frequentes

Clique numa pergunta para ver a resposta.

Qual é a diferença entre as cópias de segurança do iTunes e do Finder?
Os dados de cópia de segurança são, em princípio, semelhantes; desde o macOS Catalina que a gestão é feita através do Finder.
Os backups encriptados são melhores?
Podem conter dados adicionais, desde que possam ser descodificados.
É possível analisar uma cópia de segurança sem o iPhone?
Sim, desde que a cópia de segurança esteja disponível e seja tecnicamente analisável.
Existem dados apagados?
Isso depende do momento e do conteúdo da cópia de segurança.
É possível elaborar um parecer?
Sim, desde que isso faça parte do encargo.