ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS

Análise forense do Signal Messenger no Android

O Signal é uma das aplicações de mensagens instantâneas orientadas para a segurança e aposta numa encriptação de ponta a ponta rigorosa. Para a análise forense do Android, isto implica requisitos técnicos específicos no que diz respeito à obtenção de cópias de segurança e à análise dos artefactos existentes.

Bases de dados SQLite
Dados de aplicações encriptados
Multimédia e anexos
Informações do perfil
Carimbos de data e hora e metadados
Ficheiros de configuração
Ficheiros de registo e ficheiros WAL
Informações sobre dispositivos e contas

CONTEXTO TÉCNICO

Fundamentos técnicos

O Signal guarda os dados da aplicação em várias áreas internas do sistema de ficheiros do Android.

Entre os artefactos relevantes do ponto de vista forense contam-se, entre outros:

  • •Bases de dados SQLite
  • •Dados de aplicações encriptados
  • •Multimédia e anexos
  • •Informações do perfil
  • •Carimbos de data e hora e metadados
  • •Ficheiros de configuração
  • •Ficheiros de registo e ficheiros WAL
  • •Informações sobre dispositivos e contas

A estrutura e os locais de armazenamento podem variar consoante a versão do Signal e do Android.

A NOSSA ABORDAGEM

Eis como decorre o seu exame

Processo transparente – desde o primeiro contacto até à entrega do relatório.

1
Após uma cópia de segurança forense adequada, as bases de dados de sinais, os metadados, os ficheiros multimédia e outros artefactos são analisados com ferramentas forenses de TI reconhecidas, bem como através de análises manuais. Os resultados são documentados de forma reproduzível e avaliados exclusivamente com base em conclusões técnicas objetivas.
2
A LanCologne elabora pareceres privados, bem como pareceres para empresas e advogados. Os nossos pareceres já foram utilizados em processos judiciais. Em alguns processos, fomos diretamente encarregados da elaboração de pareceres forenses de TI. Se desejado, podem ser apresentados pareceres de referência anonimizados ou com partes ocultadas, ou ainda excertos dos mesmos.

PERGUNTAS TÍPICAS

Quando é que esta análise é necessária?

  • ✔Que notícias e meios de comunicação estão disponíveis?
  • ✔Que bases de dados podem ser analisadas?
  • ✔Quais são as consequências da encriptação?
  • ✔É possível recuperar tecnicamente os conteúdos apagados?
  • ✔Qual é o valor informativo dos artefactos disponíveis?

LIMITES E CONCLUSÃO

O que deve saber

Os mecanismos de segurança do Signal podem limitar o âmbito de uma análise forense. A encriptação de ponta a ponta, os dados apagados ou a ausência de cópias de segurança podem fazer com que determinadas informações deixem de estar tecnicamente disponíveis.

Apesar dos seus elevados padrões de segurança, a Signal fornece artefactos relevantes para a análise forense. No entanto, o seu valor informativo só se revela através da avaliação conjunta de todas as fontes de dados técnicos disponíveis.

AVALIAÇÕES DOS CLIENTES

O que dizem os nossos clientes

4,8 de 5 estrelas no Trustpilot · 54 avaliações

★★★★★

“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”

idalein

Avaliação verificada no Trustpilot

★★★★★

“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”

Layla Pankratz

Avaliação verificada no Trustpilot

★★★★★

“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”

Moradora de Colónia

Avaliação verificada no Trustpilot

Solicite agora – primeira consulta gratuita

Gostaria de submeter os dados de sinal de um dispositivo Android a uma análise profissional? A LanCologne presta-lhe apoio através de uma análise forense de TI objetiva e de uma documentação pericial clara e compreensível.

TEMAS RELACIONADOS

Isto também pode interessar-lhe

PERGUNTAS FREQUENTES

Perguntas frequentes

Clique numa pergunta para ver a resposta.

O Signal tem encriptação de ponta a ponta?
Sim. Por predefinição, as mensagens são encriptadas de ponta a ponta.
Os dados são armazenados localmente?
Sim. Dependendo da versão da aplicação, são guardados diferentes artefactos locais.
É possível recuperar mensagens apagadas?
Isso depende da base de dados e dos artefactos disponíveis.
Os meios de comunicação também são alvo de investigação?
Sim. Imagens, vídeos e outros anexos podem fazer parte de uma análise.
É possível elaborar um parecer sobre este assunto?
Sim. Os resultados são documentados de forma compreensível e avaliados do ponto de vista técnico.