ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS
O sistema de ficheiros do iOS explicado de forma compreensível
O sistema de ficheiros de um iPhone constitui a base de praticamente todos os vestígios digitais. Fotografias, mensagens, dados de aplicações e informações do sistema são armazenados de forma estruturada. Para a informática forense, é fundamental compreender esta estrutura, a fim de localizar e avaliar corretamente os artefactos.
CONTEXTO TÉCNICO
Fundamentos técnicos
Os iPhones atuais utilizam o Apple File System (APFS). As aplicações funcionam em sandboxes separadas umas das outras e, em princípio, só têm acesso aos seus próprios dados. O sistema operativo gere automaticamente as autorizações, a encriptação e as estruturas de armazenamento.
Entre as áreas relevantes do ponto de vista forense contam-se, nomeadamente:
- •Sandboxes de aplicações
- •Dados do sistema
- •Dados do utilizador
- •Atas
- •Bases de dados (por exemplo, SQLite)
- •Ficheiros de cache e de configuração
A NOSSA ABORDAGEM
Eis como decorre o seu exame
Processo transparente – desde o primeiro contacto até à entrega do relatório.
PERGUNTAS TÍPICAS
Quando é que esta análise é necessária?
- ✔Onde são guardados os dados das aplicações?
- ✔O que significa «sandbox»?
- ✔Que artefactos podem ser analisados?
- ✔Que dados estão encriptados?
- ✔Que impacto tem a versão do iOS na análise?
LIMITES E CONCLUSÃO
O que deve saber
Nem todos os dispositivos permitem um acesso completo ao sistema de ficheiros. Os dados disponíveis dependem, entre outros fatores, do modelo do dispositivo, da versão do iOS, do tipo de cópia de segurança e das autorizações existentes.
Uma compreensão aprofundada do sistema de ficheiros do iOS constitui a base de qualquer análise forense profissional do iPhone. Só assim é possível interpretar corretamente os vestígios digitais e avaliá-los de forma fiável.
AVALIAÇÕES DOS CLIENTES
O que dizem os nossos clientes
4,8 de 5 estrelas no Trustpilot · 54 avaliações
“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”
idalein
Avaliação verificada no Trustpilot
“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”
Layla Pankratz
Avaliação verificada no Trustpilot
“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”
Moradora de Colónia
Avaliação verificada no Trustpilot
Solicite agora – primeira consulta gratuita
Precisa de uma análise profissional do sistema de ficheiros de um iPhone ou de artefactos específicos? A LanCologne presta-lhe apoio através de uma investigação forense informática objetiva.
PERGUNTAS FREQUENTES
Perguntas frequentes
Clique numa pergunta para ver a resposta.