ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS

Recuperação personalizada (TWRP e similares) do ponto de vista da análise forense do Android

As «Custom Recoveries» ampliam as funcionalidades de manutenção e gestão de um dispositivo Android. Podem ser utilizadas para cópias de segurança, alterações ao sistema ou instalações. Do ponto de vista forense, a sua existência constitui um indício técnico importante que deve ser tido em conta na avaliação de um dispositivo.

Recuperação de fábrica e recuperação personalizada
TWRP, OrangeFox e soluções semelhantes
Dependências do bootloader
Gravação de imagens
Funcionalidades de cópia de segurança e recuperação
Acesso às partições
Alterações na configuração do sistema
Características específicas de cada fabricante

CONTEXTO TÉCNICO

Fundamentos técnicos

Uma recuperação personalizada substitui ou complementa o ambiente de recuperação fornecido pelo fabricante. Entre as soluções mais conhecidas encontram-se o TWRP e o OrangeFox.

Aspetos relevantes do ponto de vista forense:

  • •Recuperação de fábrica e recuperação personalizada
  • •TWRP, OrangeFox e soluções semelhantes
  • •Dependências do bootloader
  • •Gravação de imagens
  • •Funcionalidades de cópia de segurança e recuperação
  • •Acesso às partições
  • •Alterações na configuração do sistema
  • •Características específicas de cada fabricante

As funcionalidades e a instalação variam consoante o dispositivo e a versão do Android.

A NOSSA ABORDAGEM

Eis como decorre o seu exame

Processo transparente – desde o primeiro contacto até à entrega do relatório.

1
No âmbito da investigação, verifica-se se existem indícios da existência de uma recuperação personalizada. As partições de recuperação, as configurações de arranque e outros elementos são analisados com ferramentas forenses de TI reconhecidas, bem como manualmente. Todas as conclusões são documentadas na íntegra e avaliadas exclusivamente com base em factos técnicos objetivos.
2
A LanCologne elabora pareceres privados, bem como pareceres para empresas e advogados. Os nossos pareceres já foram utilizados em processos judiciais. Em alguns processos, fomos diretamente encarregados da elaboração de pareceres forenses de TI. Se desejado, podem ser apresentados pareceres de referência anonimizados ou com partes ocultadas, ou ainda excertos dos mesmos.

PERGUNTAS TÍPICAS

Quando é que esta análise é necessária?

  • ✔Está instalada uma recuperação personalizada?
  • ✔Que alterações foram feitas?
  • ✔Quais são as implicações para a integridade dos dados?
  • ✔Que possibilidades de extração existem?
  • ✔Que conclusões técnicas é possível tirar?

LIMITES E CONCLUSÃO

O que deve saber

A existência de uma recuperação personalizada não permite determinar se os dados foram efetivamente manipulados. Da mesma forma, a ausência de uma recuperação personalizada não exclui a possibilidade de alterações técnicas. A avaliação é sempre efetuada com base em todos os artefactos disponíveis.

As recuperações personalizadas são tecnicamente relevantes para a análise forense do Android, uma vez que permitem tirar conclusões sobre o estado do dispositivo e possíveis alterações no sistema. No entanto, uma avaliação fiável pressupõe a análise global de todos os resultados disponíveis.

AVALIAÇÕES DOS CLIENTES

O que dizem os nossos clientes

4,8 de 5 estrelas no Trustpilot · 54 avaliações

★★★★★

“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”

idalein

Avaliação verificada no Trustpilot

★★★★★

“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”

Layla Pankratz

Avaliação verificada no Trustpilot

★★★★★

“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”

Moradora de Colónia

Avaliação verificada no Trustpilot

Solicite agora – primeira consulta gratuita

Gostaria de verificar se está instalada uma recuperação personalizada num dispositivo Android ou quais são as suas implicações numa investigação forense? A LanCologne apoia-o com uma análise forense de TI objetiva e uma documentação pericial detalhada e compreensível.

TEMAS RELACIONADOS

Isto também pode interessar-lhe

PERGUNTAS FREQUENTES

Perguntas frequentes

Clique numa pergunta para ver a resposta.

O que é uma recuperação personalizada?
Um ambiente de recuperação alternativo com funcionalidades alargadas.
O TWRP é a única recuperação personalizada?
Não. Existem várias soluções comuns.
Uma recuperação personalizada afeta a preservação de provas?
Pode ser relevante para a avaliação técnica do aparelho.
É possível aceder aos dados através de uma recuperação personalizada?
As possibilidades dependem do estado do dispositivo e dos mecanismos de segurança.
É possível elaborar um parecer sobre este assunto?
Sim. Os resultados são documentados de forma compreensível e avaliados do ponto de vista técnico.