ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS
Cronologia do Android e reconstrução de eventos
A reconstrução de acontecimentos é uma das tarefas mais importantes da análise forense do Android. O objetivo é organizar os artefactos técnicos provenientes de diferentes fontes numa sequência temporal coerente.
CONTEXTO TÉCNICO
Fundamentos técnicos
Uma linha do tempo forense combina informações provenientes de inúmeras fontes de dados.
Os componentes típicos são:
- •Carimbos de data e hora de ficheiros e diretórios
- •Elementos do Messenger e das aplicações
- •Registos do sistema e de eventos
- •Saídas do Logcat
- •Artefactos de rede e na nuvem
- •Dados de localização e movimentação
- •Eventos de arranque, falhas e segurança
- •Informações sobre a hora UTC, a hora local e os fusos horários
Só a correlação destas informações permite uma reconstrução fiável dos processos técnicos.
A NOSSA ABORDAGEM
Eis como decorre o seu exame
Processo transparente – desde o primeiro contacto até à entrega do relatório.
PERGUNTAS TÍPICAS
Quando é que esta análise é necessária?
- ✔Quando é que ocorreram determinados acontecimentos?
- ✔É possível atribuir uma data e hora às atividades dos utilizadores e do sistema?
- ✔As diferentes fontes temporais coincidem?
- ✔Existem contradições ou indícios de manipulação?
- ✔Que acontecimentos podem ser comprovados objetivamente?
LIMITES E CONCLUSÃO
O que deve saber
Nem todos os acontecimentos deixam vestígios que possam ser utilizados a longo prazo. Dados apagados, fusos horários diferentes, processos de sincronização ou a ausência de artefactos podem limitar a reconstrução temporal.
Uma cronologia forense constitui a base para a reconstrução objetiva de processos técnicos em dispositivos Android. Só é possível obter resultados significativos através da análise global de todos os artefactos disponíveis.
AVALIAÇÕES DOS CLIENTES
O que dizem os nossos clientes
4,8 de 5 estrelas no Trustpilot · 54 avaliações
“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”
idalein
Avaliação verificada no Trustpilot
“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”
Layla Pankratz
Avaliação verificada no Trustpilot
“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”
Moradora de Colónia
Avaliação verificada no Trustpilot
Solicite agora – primeira consulta gratuita
Gostaria de que a cronologia dos acontecimentos fosse reconstruída de forma profissional num dispositivo Android? A LanCologne apoia-o com uma análise forense de TI objetiva e uma documentação pericial clara e compreensível.
PERGUNTAS FREQUENTES
Perguntas frequentes
Clique numa pergunta para ver a resposta.