ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS
Carimbos de data/hora e metadados no Android
Os registos de data e hora e os metadados constituem algumas das fontes de informação técnica mais importantes numa investigação forense de dispositivos Android. Permitem situar os eventos no tempo e ajudam a reconstruir os processos técnicos de forma compreensível.
CONTEXTO TÉCNICO
Fundamentos técnicos
O Android armazena informações temporais em diferentes formatos e em vários locais do sistema.
Entre as fontes relevantes do ponto de vista forense contam-se, nomeadamente:
- •Carimbo de data/hora do sistema de ficheiros (MACB)
- •Bases de dados SQLite
- •Ficheiros XML e de configuração
- •Metadados multimédia (EXIF)
- •Informações temporais específicas da aplicação
- •Horários de sincronização
- •Época Unix e outros formatos de data e hora
- •Informações sobre fusos horários
Dependendo da aplicação e da versão do Android, os carimbos de data e hora podem ser guardados e interpretados de forma diferente.
A NOSSA ABORDAGEM
Eis como decorre o seu exame
Processo transparente – desde o primeiro contacto até à entrega do relatório.
PERGUNTAS TÍPICAS
Quando é que esta análise é necessária?
- ✔Quando é que um ficheiro foi criado ou alterado?
- ✔Que carimbos de data e hora são fiáveis?
- ✔Que fuso horário foi utilizado?
- ✔As informações temporais dos vários artefactos coincidem?
- ✔Que conclusões se podem tirar do ponto de vista técnico?
LIMITES E CONCLUSÃO
O que deve saber
Os carimbos de data e hora podem ser afetados por sincronizações, alterações no sistema, importações, aplicações Update ou entradas do utilizador. Por isso, nunca são avaliados isoladamente, mas sim sempre comparados com outros artefactos.
Os carimbos temporais e os metadados constituem a base para reconstruções cronológicas fiáveis. Só a combinação de várias fontes de dados independentes permite uma avaliação forense fundamentada.
AVALIAÇÕES DOS CLIENTES
O que dizem os nossos clientes
4,8 de 5 estrelas no Trustpilot · 54 avaliações
“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”
idalein
Avaliação verificada no Trustpilot
“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”
Layla Pankratz
Avaliação verificada no Trustpilot
“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”
Moradora de Colónia
Avaliação verificada no Trustpilot
Solicite agora – primeira consulta gratuita
Gostaria de submeter os registos de data e hora e os metadados de um dispositivo Android a uma análise profissional? A LanCologne presta-lhe apoio através de uma análise forense informática objetiva e de uma documentação pericial clara e compreensível.
TEMAS RELACIONADOS
Isto também pode interessar-lhe
PERGUNTAS FREQUENTES
Perguntas frequentes
Clique numa pergunta para ver a resposta.