ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS

ROMs personalizadas na perspetiva da análise forense do Android

As ROMs personalizadas substituem o firmware Android fornecido pelo fabricante por sistemas operativos alternativos. São relevantes para a informática forense, uma vez que podem alterar os mecanismos de segurança, as estruturas de memória e o comportamento de determinados componentes do sistema.

LineageOS
GrapheneOS
/e/OS
Experiência Pixel
crDroid
Partições do sistema divergentes
Mecanismos de segurança adaptados
Funcionalidades de proteção de dados e de endurecimento
Diferenças entre o bootloader e o arranque verificado
Updates independentes do fabricante

CONTEXTO TÉCNICO

Fundamentos técnicos

Entre as ROMs personalizadas mais conhecidas encontram-se:

  • •LineageOS
  • •GrapheneOS
  • •/e/OS
  • •Experiência Pixel
  • •crDroid

Aspetos relevantes do ponto de vista forense:

  • •Partições do sistema divergentes
  • •Mecanismos de segurança adaptados
  • •Funcionalidades de proteção de dados e de endurecimento
  • •Diferenças entre o bootloader e o arranque verificado
  • •Updates independentes do fabricante
  • •Serviços do sistema divergentes
  • •Impactos nos processos de extração

O conjunto de funcionalidades e a arquitetura variam consoante a ROM e a plataforma do dispositivo.

A NOSSA ABORDAGEM

Eis como decorre o seu exame

Processo transparente – desde o primeiro contacto até à entrega do relatório.

1
No âmbito da investigação, são analisadas informações do sistema, partições, configurações de arranque e outros elementos, a fim de determinar se está instalada uma ROM personalizada e quais são as suas características técnicas específicas. Para tal, são combinadas ferramentas reconhecidas de informática forense com análises manuais. Todas as etapas da investigação são documentadas de forma compreensível.
2
A LanCologne elabora pareceres privados, bem como pareceres para empresas e advogados. Os nossos pareceres já foram utilizados em processos judiciais. Em alguns processos, fomos diretamente encarregados da elaboração de pareceres forenses de TI. Se desejado, podem ser apresentados pareceres de referência anonimizados ou com partes ocultadas, ou ainda excertos dos mesmos.

PERGUNTAS TÍPICAS

Quando é que esta análise é necessária?

  • ✔Está instalada uma ROM personalizada?
  • ✔Que ROM é utilizada?
  • ✔Quais são as implicações para o backup e a análise de dados?
  • ✔Que mecanismos de segurança foram alterados?
  • ✔Que conclusões técnicas é possível tirar?

LIMITES E CONCLUSÃO

O que deve saber

A instalação de uma ROM personalizada, por si só, não constitui indício de manipulação ou utilização ilegal. As diferenças em relação ao firmware do fabricante devem ser sempre avaliadas no contexto técnico global.

As ROMs personalizadas podem influenciar significativamente as condições gerais de uma investigação forense do Android. Uma avaliação fiável pressupõe a análise da arquitetura do sistema, bem como de todos os artefactos relevantes.

AVALIAÇÕES DOS CLIENTES

O que dizem os nossos clientes

4,8 de 5 estrelas no Trustpilot · 54 avaliações

★★★★★

“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”

idalein

Avaliação verificada no Trustpilot

★★★★★

“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”

Layla Pankratz

Avaliação verificada no Trustpilot

★★★★★

“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”

Moradora de Colónia

Avaliação verificada no Trustpilot

Solicite agora – primeira consulta gratuita

Gostaria de verificar se está instalada uma ROM personalizada num dispositivo Android ou quais são as implicações disso para uma investigação forense? A LanCologne apoia-o com uma análise forense de TI objetiva e uma documentação pericial detalhada e compreensível.

TEMAS RELACIONADOS

Isto também pode interessar-lhe

PERGUNTAS FREQUENTES

Perguntas frequentes

Clique numa pergunta para ver a resposta.

O que é uma ROM personalizada?

Um firmware alternativo para Android que substitui o software original do fabricante.

As ROMs personalizadas são, por princípio, inseguras?

Não. Alguns atribuem especial importância à proteção de dados e à segurança do sistema.

Uma ROM personalizada afeta a análise forense?

Sim. As estruturas de armazenamento e os mecanismos de segurança podem diferir.

O GrapheneOS deve ser avaliado de forma diferente, do ponto de vista forense, do Android padrão?

Dependendo da questão em causa, podem existir funções de segurança adicionais que influenciem a análise.

É possível elaborar um parecer sobre este assunto?

Sim. As constatações técnicas são documentadas e avaliadas de forma compreensível.