ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS

Registos do iOS e registos do sistema

Os iPhones modernos geram inúmeros registos do sistema, que podem conter informações sobre eventos do sistema, aplicações e estados de funcionamento. No âmbito de uma investigação forense informática, estes registos constituem frequentemente um complemento valioso aos artefactos clássicos do utilizador.

Registos Unificados
Registos de falhas
Protocolos de diagnóstico e análise
Arquivo de registos
Eventos do kernel e do sistema
Registos relacionados com a aplicação
Carimbos temporais e sequências de eventos

CONTEXTO TÉCNICO

Fundamentos técnicos

Dependendo da versão do iOS e da base de dados, podem ser analisados, entre outros, os seguintes protocolos:

  • •Registos Unificados
  • •Registos de falhas
  • •Protocolos de diagnóstico e análise
  • •Arquivo de registos
  • •Eventos do kernel e do sistema
  • •Registos relacionados com a aplicação
  • •Carimbos temporais e sequências de eventos

Estas informações podem ajudar a contextualizar cronologicamente os processos técnicos e a documentar de forma compreensível quaisquer anomalias.

A NOSSA ABORDAGEM

Eis como decorre o seu exame

Processo transparente – desde o primeiro contacto até à entrega do relatório.

1
Dependendo do dispositivo, da versão do iOS e do método de cópia de segurança, os protocolos disponíveis são analisados de forma estruturada. As entradas relevantes são correlacionadas com outros artefactos, a fim de apresentar as relações técnicas de forma compreensível. As análises automatizadas são sempre complementadas por uma verificação manual de plausibilidade.
2
A LanCologne elabora pareceres privados, bem como pareceres para empresas e advogados. Os nossos pareceres já foram utilizados em processos judiciais. Em alguns processos, fomos diretamente encarregados da elaboração de pareceres forenses de TI. Se desejado, podem ser apresentados pareceres de referência anonimizados ou com partes ocultadas, ou ainda excertos dos mesmos.

PERGUNTAS TÍPICAS

Quando é que esta análise é necessária?

  • ✔Que acontecimentos foram registados?
  • ✔É possível identificar as causas das falhas das aplicações?
  • ✔É possível determinar os momentos em que determinadas atividades ocorrem?
  • ✔Que eventos do sistema estão documentados?
  • ✔Qual é o valor informativo dos registos existentes?

LIMITES E CONCLUSÃO

O que deve saber

Nem todos os eventos são registados de forma permanente. Dependendo da versão do iOS, da gestão da memória e do período de tempo, os registos podem ser sobrescritos ou deixar de estar disponíveis. A relevância dos registos depende, portanto, sempre da base de dados existente.

Os registos do sistema fornecem frequentemente informações adicionais valiosas para a reconstrução de processos técnicos. No entanto, a sua análise é sempre efetuada em conjunto com outros artefactos forenses.

AVALIAÇÕES DOS CLIENTES

O que dizem os nossos clientes

4,8 de 5 estrelas no Trustpilot · 54 avaliações

★★★★★

“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”

idalein

Avaliação verificada no Trustpilot

★★★★★

“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”

Layla Pankratz

Avaliação verificada no Trustpilot

★★★★★

“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”

Moradora de Colónia

Avaliação verificada no Trustpilot

Solicite agora – primeira consulta gratuita

Precisa de uma avaliação profissional dos registos do iOS ou pretende que se reconstrói o fluxo de processos técnicos num iPhone? A LanCologne apoia-o com uma análise forense de TI objetiva e uma documentação clara e compreensível.

TEMAS RELACIONADOS

Isto também pode interessar-lhe

PERGUNTAS FREQUENTES

Perguntas frequentes

Clique numa pergunta para ver a resposta.

O que são os registos unificados?

O sistema de registo central das versões atuais do iOS para o registo de inúmeros eventos do sistema.

É possível analisar os registos de falhas?

Sim, fornecem frequentemente indicações sobre falhas e erros de aplicação.

Todos os eventos são guardados de forma permanente?

Não. Muitos registos estão sujeitos a um limite automático de armazenamento.

Os registos do sistema, por si só, são suficientes como prova?

Regra geral, devem ser avaliados em conjunto com outros artefactos.

É possível elaborar um parecer?

Sim. Os resultados podem ser documentados de forma compreensível e avaliados por peritos.