ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS
Registos do sistema Android e Logcat
O Android gera inúmeros registos durante o seu funcionamento. Estes podem fornecer informações sobre eventos do sistema, atividades das aplicações e processos técnicos. No âmbito de uma investigação forense informática, o Logcat e outros registos do sistema constituem, por isso, fontes de dados importantes.
CONTEXTO TÉCNICO
Fundamentos técnicos
O Android utiliza várias fontes de protocolos que contêm informações diferentes.
Entre as áreas relevantes do ponto de vista forense contam-se, nomeadamente:
- •Logcat
- •logd
- •Registos principais, do sistema, de rádio e de eventos
- •Mensagens do kernel
- •Registos de falhas e erros
- •Carimbo de data e hora
- •Informações sobre processos e serviços
- •Eventos de dispositivos e sistemas
A disponibilidade e o âmbito variam consoante a versão do Android, o fabricante e a configuração do dispositivo.
A NOSSA ABORDAGEM
Eis como decorre o seu exame
Processo transparente – desde o primeiro contacto até à entrega do relatório.
PERGUNTAS TÍPICAS
Quando é que esta análise é necessária?
- ✔Que acontecimentos foram registados?
- ✔É possível rastrear o arranque das aplicações ou os erros do sistema?
- ✔Que informações relativas ao tempo estão disponíveis?
- ✔Que protocolos estão, afinal, disponíveis?
- ✔Qual é o valor informativo dos dados de registo?
LIMITES E CONCLUSÃO
O que deve saber
Os dados de registo têm, frequentemente, um período de retenção limitado e podem perder-se devido a reinicializações, sobrescritas ou limpezas do sistema. Nem todos os eventos são registados de forma permanente.
Os registos do sistema Android fornecem frequentemente informações técnicas valiosas. No entanto, o seu valor só se revela através da análise conjunta com outros elementos e de uma documentação forense compreensível.
AVALIAÇÕES DOS CLIENTES
O que dizem os nossos clientes
4,8 de 5 estrelas no Trustpilot · 54 avaliações
“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”
idalein
Avaliação verificada no Trustpilot
“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”
Layla Pankratz
Avaliação verificada no Trustpilot
“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”
Moradora de Colónia
Avaliação verificada no Trustpilot
Solicite agora – primeira consulta gratuita
Gostaria de submeter os registos do sistema Android ou os dados do Logcat a uma análise profissional? A LanCologne apoia-o com uma análise forense de TI objetiva e uma documentação pericial clara e compreensível.
TEMAS RELACIONADOS
Isto também pode interessar-lhe
PERGUNTAS FREQUENTES
Perguntas frequentes
Clique numa pergunta para ver a resposta.