Este resumo reúne todas as perguntas e respostas relacionadas com a análise forense móvel na LanCologne – desde a cópia de segurança dos dados no dispositivo, passando por artefactos de aplicações de mensagens, iOS e Android, até ao software malicioso, laudos e custos. Clique numa categoria para ver as perguntas correspondentes.
Noções básicas, cópia de segurança e extração de dados
- Extração física de um smartphone
- Extração lógica de um smartphone
- Extração lógica avançada de um smartphone
- Full File System (FFS) na informática forense móvel
- A Cellebrite na perícia forense móvel – Cópia de segurança profissional e análise de provas digitais
- A Cellebrite na análise forense de dispositivos móveis
- Por que razão as diferentes ferramentas utilizadas na informática forense móvel produzem resultados diferentes
- Preservação de provas em smartphones
- Cadeia de Responsabilidade nos smartphones
- Análise forense do SQLite – Quando os vestígios digitais são armazenados em bases de dados
- Análise WAL e SHM – Ficheiros discretos com grande importância para a informática forense
- Análise WAL e SHM na informática forense
Mensagens e comunicação
- Análise forense de aplicações de mensagens – Análise da comunicação digital em smartphones e tablets
- Análise forense do WhatsApp – Análise de históricos de conversas e provas digitais
- Análise forense de sinais – Análise da comunicação encriptada em smartphones
- Análise forense do Telegram – Análise forense das comunicações do Telegram
- Análise forense do iMessage
- Análise forense do WhatsApp no Android
- Análise forense do Signal Messenger no Android
- Análise forense do Telegram no Android
- Análise forense do Threema no Android
- Análise forense do Facebook Messenger no Android
- Detetar manipulações de chat – Investigação forense informática objetiva da comunicação digital
- Comprovar manipulações no chat
- Verificação de adulteração de mensagens do Messenger
- Artefactos do FaceTime
- Artefactos do AirDrop
iPhone e iOS
- Análise forense do iPhone – Análise de provas digitais em dispositivos Apple, com validade judicial
- O sistema de ficheiros do iOS explicado de forma compreensível
- APFS – O sistema de ficheiros da Apple
- Proteção de Dados da Apple e mecanismos de proteção de dados
- Secure Enclave – Segurança no iPhone
- Análise forense do iCloud e dados da nuvem da Apple
- Análise forense de cópias de segurança do iTunes e do Finder
- Registos do iOS e registos do sistema
- Cópias de segurança do iPhone – Possibilidades e limitações
- Analisar forensemente as aplicações instaladas
- Apple ID, sincronização e associação de dispositivos
- O jailbreak na análise forense do iPhone
- Apple Health (HealthKit) – Análise forense informática
- Artefactos do Apple Maps
- Artefactos do Safari
Android – Sistema, acesso e segurança
- Análise forense do Android – Análise profissional de provas digitais em dispositivos Android
- O sistema de ficheiros do Android explicado de forma compreensível
- Arranque Verificado do Android (AVB)
- Criptografia baseada em ficheiros (FBE) e criptografia de disco completo (FDE)
- Keystore do Android e arquitetura de segurança
- Fastboot e Bootloader
- ADB (Android Debug Bridge) na informática forense
- Cópias de segurança do Android – Possibilidades e limitações
- Análise forense de aplicações instaladas (Android)
- Conta do Google e artefactos do Google Cloud
- Carimbos de data/hora e metadados no Android
- Registos do sistema Android e Logcat
- Recuperar dados apagados no Android
- Root na análise forense do Android
- O «rooting» na perspetiva da análise forense do Android
- Recuperação personalizada (TWRP e similares) do ponto de vista da análise forense do Android
- ROMs personalizadas na perspetiva da análise forense do Android
- Detetar software anti-forense no Android
Android – Artefactos em pormenor
- Análise forense dos dados de localização do Android
- Análise forense das notificações do Android (Notifications)
- Análise forense de carimbos de data/hora e fusos horários no Android
- Análise forense dos registos de chamadas do Android (listas de chamadas)
- Análise forense do calendário do Android
- Analisar forensicamente os contactos do Android
- Análise forense de SMS e MMS no Android
- Análise forense do gestor de ficheiros e das transferências do Android
- Análise forense de e-mails no Android
- Análise forense de artefactos do sistema de ficheiros do Android
- Analisar forensicamente as autorizações das aplicações Android
- Análise forense de artefactos do Android-WLAN
- Analisar forensicamente as definições do sistema Android
- Análise forense de artefactos Bluetooth no Android
- Análise forense de artefactos NFC do Android
- Análise forense de artefactos de cartões SIM no Android
- Análise forense de artefactos USB e OTG no Android
- Análise forense do eSIM do Android
- Análise forense de «crash dumps» e «tombstones» do Android
- Análise forense dos registos dos dispositivos Android (eventos e registos do sistema)
- Análise forense da sincronização na nuvem do Android
- Análise forense de artefactos de cópias de segurança do Android
- Cronologia do Android e reconstrução de eventos
- Análise forense do Google Fotos no Android
- Análise forense do Google Chrome no Android
- Análise forense do Google Maps no Android
- Análise forense da Samsung Gallery no Android
- Analisar forensicamente os metadados EXIF nas imagens
Artefatos móveis em vários dispositivos
- Artefactos móveis – Registos de chamadas na informática forense
- Artefactos móveis – Contactos na informática forense
- Artefactos móveis – SMS na informática forense
- Artefactos móveis – MMS na informática forense
- Artefatos móveis – Fotografias na informática forense
- Artefactos móveis – Vídeos na informática forense
- Artefactos móveis – Metadados EXIF na informática forense
- Artefactos móveis – Dados de localização na informática forense
- Artefactos móveis – Artefactos Bluetooth na informática forense
- Artefactos móveis – Artefactos WLAN na informática forense
- Artefactos móveis – Artefactos do navegador na informática forense
- Artefactos móveis – Calendários na informática forense
- Artefactos móveis – ficheiros na informática forense
- Artefactos móveis – Notas sobre a informática forense
- Artefactos móveis – Transferências na informática forense
- Artefactos móveis – Notificações na informática forense
- Artefactos móveis – Área de trabalho (Clipboard) na informática forense
- Artefactos móveis – Utilização de aplicações (App Usage) na informática forense
- Dispositivos móveis – Tempo de ecrã (Screen Time) na informática forense
- Metadados na análise forense móvel – o que os vestígios digitais podem revelar
- Metadados na análise forense de dispositivos móveis
- Encomendar uma análise profissional de metadados digitais
Software malicioso, spyware e stalkerware
- Análise de malware móvel – Análise de smartphones para detetar software malicioso e anomalias digitais
- Peritagem forense informática sobre malware para smartphones
- Software de vigilância em smartphones
- Detetar spyware em smartphones
- Indicadores de malware (IoCs), MVT e YARA
- Trojans para Android, malware bancário e RATs
- Trojan do Estado (por exemplo, o Pegasus) – Possibilidades e limites da investigação
Pareceres, valor probatório e custos
- Pareceres para tribunais e ministérios públicos
- Pareceres para advogados
- Pareceres periciais de acordo com normas forenses reconhecidas
- Contra-parecer / Verificação de plausibilidade
- Verificação da autenticidade de provas digitais
- Valor probatório dos artefactos digitais
- Documentação técnica e reprodutibilidade
- Limites e incertezas dos relatórios forenses de TI
- Comprovação dos dados eliminados
- Análise da linha do tempo (Timeline)
- Peritagens sobre telemóveis com valor probatório em tribunal
- Parecer técnico sobre smartphones
- Peritagens sobre telemóveis com valor probatório em tribunal
- Parecer técnico sobre smartphones
- Custos de um relatório pericial forense informático
- Custos de uma investigação forense informática
- Remuneração de acordo com a JVEG e acordos de preços individuais
- Pacotes promocionais para particulares, empresas e advogados
- Perguntas frequentes sobre custos, remuneração e faturação
- Serviços forenses – Visão geral de todos os serviços