Informática forense · Drones

Análise forense de notificações push e registos da aplicação – Utilização forense das mensagens do sistema da aplicação complementar

As aplicações para drones geram frequentemente mensagens do sistema e notificações push durante o funcionamento, por exemplo, relativas a avisos, alterações de estado ou voos concluídos, algumas das quais são registadas de forma permanente.

Pedido de informação sem compromisso

Estes registos podem fornecer indicações temporais adicionais e esclarecer quais as informações que foram efetivamente apresentadas ao utilizador num determinado momento.

Porquê o LanCologne?

Desde a sua fundação, a LanCologne dedica-se principalmente à informática forense profissional. Os nossos colaboradores possuem décadas de experiência na área das tecnologias da informação e prestam apoio a empresas, advogados, particulares e, regularmente, também a tribunais, na investigação técnica de casos digitais complexos.

A investigação é, em princípio, realizada exclusivamente numa cópia forense, numa imagem forense ou numa fonte de dados registada de forma tecnicamente equivalente e que garanta a integridade probatória. O meio de prova original permanece inalterado e é guardado de forma a garantir a integridade probatória.

Os nossos serviços

Analisamos sistematicamente as notificações push e os registos da aplicação disponíveis e contextualizamos cronologicamente as mensagens neles contidas no âmbito da investigação.

Áreas de aplicação típicas

•Reconstrução dos avisos exibidos ao utilizador
•Classificação temporal de mensagens de estado e eventos
•Confirmação de que tomaram conhecimento de determinados avisos do sistema
•Complemento da cronologia global de um incidente
•Pareceres judiciais e extrajudiciais
•Resposta a incidentes envolvendo drones

É assim que se realiza uma análise das notificações push

Após a proteção do dispositivo final, os registos de notificações e de aplicações existentes são extraídos e organizados cronologicamente. Os alertas e mensagens de estado relevantes são destacados separadamente e cruzados com outras fontes de dados.

Por que razão a análise das notificações push é relevante do ponto de vista forense?

A prova de que um utilizador viu efetivamente um determinado aviso pode ser determinante para determinar se houve um desrespeito deliberado pelas instruções de segurança.

Além disso, as mensagens do sistema registadas fornecem frequentemente registos de data e hora precisos, que podem ser utilizados para verificar outras reconstruções cronológicas.

Perguntas frequentes

As notificações são guardadas de forma permanente?+
O âmbito e o período de conservação variam consoante a aplicação e o sistema operativo e são analisados individualmente em cada caso.
É possível comprovar que um aviso foi efetivamente lido?+
Normalmente, não, mas a simples exibição de um aviso pode ser documentada.
Os registos do sistema operativo também são incluídos?+
Desde que sejam relevantes do ponto de vista forense e estejam acessíveis, os registos gerais do sistema do terminal também são utilizados como complemento.

🔗 Temas relacionados

LanCologne – Drones para investigação forense informática em Colónia

Precisa de uma análise forense profissional sobre „Avaliação forense de notificações push e registos de aplicações"? A LanCologne presta-lhe apoio na recolha de provas digitais com validade judicial, bem como na análise compreensível de artefactos relevantes relacionados com drones.

Entre em contacto connosco agora