MOBILNA FORENZIKA

Šifriranje na podlagi datotek (FBE) in šifriranje celotnega diska (FDE)

Šifriranje naprave spada med najpomembnejše varnostne mehanizme sodobnih naprav z operacijskim sistemom Android. Za IT-forenziko je ključnega pomena, saj v veliki meri določa, katere podatke je mogoče prebrati in analizirati. Od sistema Android 7 se večinoma uporablja šifriranje na podlagi datotek (File Based Encryption, FBE), medtem ko starejše naprave pogosto uporabljajo šifriranje celotnega diska (Full Disk Encryption, FDE).

Šifriranje celotnega diska (FDE)
Šifriranje na podlagi datotek (FBE)
Neposredni zagon
Pomnilnik z šifriranjem na napravi (DE)
Shranjevanje s šifriranimi poverilnicami (CE)
Upravljanje ključev s pomočjo strojne opreme
Zaupanja vredno izvedbeno okolje (TEE)

TEHNIČNO OZADJE

Tehnični temelji

Pri šifriranju celotnega diska (FDE) se celoten uporabniški pomnilnik šifrira z enim skupnim ključem. Podatke je mogoče uporabljati šele po odklepanju naprave.

Sodobnejša tehnologija File Based Encryption (FBE) šifrira datoteke z različnimi ključi. Zaradi tega je mogoče določene dele sistema uporabljati že pred prvim odklepanjem (Direct Boot).

Pomembni izrazi:

  • •Šifriranje celotnega diska (FDE)
  • •Šifriranje na podlagi datotek (FBE)
  • •Neposredni zagon
  • •Pomnilnik z šifriranjem na napravi (DE)
  • •Shranjevanje s šifriranimi poverilnicami (CE)
  • •Upravljanje ključev s pomočjo strojne opreme
  • •Zaupanja vredno izvedbeno okolje (TEE)

Kateri podatki so na voljo, je odvisno med drugim od različice sistema Android, modela naprave in stanja odklepanja.

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
Pred vsako preiskavo se oceni tehnično izhodišče naprave. Pri tem se upoštevajo različica sistema Android, šifrirni postopki, varnostne funkcije in možne metode izvleka podatkov. Pridobljeni podatki se analizirajo z uveljavljenimi orodji za računalniško forenziko ter ročno. Vsi koraki preiskave se dokumentirajo na način, ki omogoča ponovitev postopka.
2
LanCologne pripravlja zasebna strokovna mnenja ter strokovna mnenja za podjetja in odvetnike. Naša strokovna mnenja so bila že uporabljena v sodnih postopkih. V nekaterih postopkih smo bili neposredno pooblaščeni za pripravo IT-forenzičnih strokovnih mnenj. Na zahtevo lahko predložimo anonimizirana oziroma zamegljena referenčna strokovna mnenja ali izvlečke iz njih.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • ✔Ali naprava uporablja FBE ali FDE?
  • ✔Kateri podatki so na voljo pred odblokiranjem?
  • ✔Katera področja se dešifrirajo šele po prijavi uporabnika?
  • ✔Kakšne so posledice za varnostno kopiranje podatkov?
  • ✔Kakšne so omejitve forenzične analize?

OMEJITVE IN SKLEP

Kaj morate vedeti

Aktivno šifriranje naprave lahko znatno omeji dostop do podatkov. Brez ustrezne avtentifikacije ali podprtih postopkov izpisovanja določene informacije morda ne bodo dostopne. Te tehnične omejitve so v strokovnem mnenju jasno predstavljene.

FBE in FDE bistveno vplivata na možnosti forenzične preiskave naprav z operacijskim sistemom Android. Zato je pravilna opredelitev uporabljenega šifrirnega postopka bistven del vsake strokovne analize.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Želite, da strokovnjaki pregledajo šifrirano napravo z operacijskim sistemom Android? LanCologne vam nudi podporo z objektivno forenzično analizo IT in pregledno strokovno dokumentacijo.

POVEZANE TEME

To bi vas morda tudi zanimalo

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Kakšna je razlika med FBE in FDE?

FDE šifrira celoten nosilec podatkov, FBE pa posamezne datoteke z različnimi ključi.

Kaj pomeni »Direct Boot«?

Nekatere sistemske podatke je mogoče uporabljati že pred prvo odklenejo naprave.

Zakaj je FBE pomemben za forenziko?

Ker so različna področja podatkov različno zaščitena in različno dostopna.

Ali je mogoče šifriranje zaobiti?

To je odvisno od naprave, različice sistema Android in tehnično razpoložljivih metod.

Ali je mogoče pripraviti strokovno mnenje?

Da. Tehnične ugotovitve je mogoče jasno dokumentirati in strokovno oceniti.