Home-theater-designers
Se hai già visto un programma televisivo sul crimine, probabilmente hai visto analisti estrarre dati da un telefono. Quanto sono realistiche queste procedure e la polizia può recuperare foto, testi e file cancellati da un telefono?
scarica musica da ipod al pc
Diamo un'occhiata a cosa può fare un analista forense con un telefono.
Perché avvengono le indagini forensi mobili?
Un'indagine forense mobile ha luogo quando i dati sul telefono sono cruciali per un caso. Nel 2014, quando due ragazze del Minnesota sono scomparse, la scientifica digitale ha aiutato la polizia trovare il loro rapitore . Molti altri casi sono stati aperti dalle informazioni prese dal telefono di una vittima o del perpetratore.
Anche una semplice informazione, come un singolo messaggio di testo, potrebbe aiutare gli investigatori a risolvere un caso. Altre volte, è un quadro più complicato dipinto da registri delle chiamate cancellati, timestamp, dati di geolocalizzazione e utilizzo delle app.
La cronologia delle ricerche potrebbe rivelarsi incriminante. Molti tipi di informazioni potrebbero aiutare la polizia a risolvere un crimine e i telefoni memorizzano molte di quel tipo di informazioni.
Anche se non sei il principale sospettato, la polizia potrebbe voler controllare il tuo telefono. I telefoni delle vittime di reati possono fornire alla polizia dati preziosi, soprattutto se le vittime sono inabili o disperse.
Cosa può trovare la polizia scientifica?
Gli analisti forensi possono eseguire diversi tipi di acquisizioni di dati. Il più semplice è noto come 'acquisizione manuale' e prevede la normale ricerca tramite il telefono. Questo non rivela i dati cancellati, quindi non dice molto agli analisti.
Un''acquisizione logica' fornisce dati più dettagliati. Ciò comporta il trasferimento di dati dal telefono a un PC. Questo trasferimento rende più facile per gli investigatori forensi lavorare con i dati, ma è ancora improbabile che recuperino le informazioni cancellate.
Quando gli investigatori vogliono vedere i dati nascosti, usano un''acquisizione del file system'. I dispositivi mobili sono grandi database e l'acquisizione di un file system consente a un investigatore di accedere a tutti i file nel database. Questo include file nascosti e root, ma ancora nessun dato cancellato.
Infine, c'è un''acquisizione fisica'. Questo è il tipo di acquisizione più difficile, poiché richiede strumenti speciali per eseguire il dump di una copia dell'archivio in un file. Tuttavia, questo mette a nudo tutto, anche i file cancellati. Ciò consente l'esecuzione di procedure come il recupero di messaggi di testo forensi.
La polizia può recuperare messaggi di testo e media cancellati?
Ti starai chiedendo come la polizia può leggere i messaggi di testo che sono stati cancellati. In verità, quando elimini qualcosa dal tuo telefono, non svanisce all'istante.
La memoria flash nei dispositivi mobili non elimina i file finché non deve aprire spazio per qualcosa di nuovo. Si limita a 'deindicizzarlo', essenzialmente dimenticando dove si trova. È ancora memorizzato, ma il telefono non sa dove o cosa sia.
Se il telefono non ha sovrascritto i dati cancellati, un altro software potrebbe trovarlo. Identificarlo e decodificarlo non è sempre facile, ma la comunità forense dispone di strumenti estremamente potenti che li aiutano in questo processo.
Più di recente hai eliminato qualcosa, meno è probabile che sia stato sovrascritto. Se hai cancellato qualcosa mesi fa e usi molto il telefono, ci sono buone probabilità che il file system lo abbia già sovrascritto. Se l'hai cancellato solo pochi giorni fa, è più probabile che sia ancora lì da qualche parte.
Alcuni dispositivi iOS, come gli iPhone più recenti, fanno un ulteriore passaggio. Oltre a deindicizzare i dati, li crittografano anche e non esiste una chiave di decrittazione nota. Questo si dimostrerà estremamente difficile (se non impossibile) da aggirare.
Molti telefoni eseguono automaticamente il backup sul computer dell'utente o sul cloud. Può essere più facile estrarre i dati da quel backup che dal telefono. L'efficacia di questa strategia dipende da quanto tempo è stato eseguito il backup del telefono e dal servizio utilizzato per archiviare i file.
Quali tipi di file possono essere recuperati?
I tipi di file recuperabili possono dipendere dal dispositivo su cui sta lavorando un analista forense. Tuttavia, ci sono alcuni tipi di base che possono essere recuperati:
- Messaggi di testo e iMessage
- Cronologia delle chiamate
- Appunti
- Contatti
- Eventi del calendario
- Immagini e video
È anche possibile che gli investigatori possano rintracciare i messaggi WhatsApp cancellati, a meno che non siano stati crittografati. Se utilizzi il tuo Android per l'archiviazione di file, anche quei file potrebbero essere ancora in giro nello spazio di archiviazione.
canale youtube con il maggior numero di iscritti
Che ne dici di crittografare i dati del tuo telefono?
La crittografia dei dispositivi mobili rappresenta un grosso problema per l'analisi forense. Se l'utente ha utilizzato la crittografia sicura e non c'è modo di ottenere la chiave di crittografia, sarà difficile o impossibile ottenere dati dal telefono. iTunes chiede anche agli utenti di crittografare i backup che fanno sui loro computer.
Sebbene ciò renda i telefoni meno utili per gli investigatori forensi, ci sono alcuni modi per superare la crittografia. Alcuni telefoni dispongono di backdoor integrate che consentono ai professionisti di accedere ai file. Altri investigatori potrebbero essere in grado di indovinare o decifrare la tua password.
Se non possono, tuttavia, quei file crittografati causeranno seri problemi. Se sei preoccupato per l'esame forense del tuo telefono (ad esempio, sei un giornalista con fonti sensibili), è una buona idea utilizzare le impostazioni di crittografia più sicure che puoi.
Le tue informazioni sono al sicuro?
Alla fine, non ci sono garanzie quando si tratta di indagini forensi mobili. Non c'è modo di proteggere completamente ogni dato sul tuo telefono contro un investigatore impegnato e intelligente. Allo stesso tempo, non c'è modo di accedere ai dati su ogni telefono.
Tuttavia, esiste un'ampia varietà di strumenti in continua evoluzione. Questi tengono conto del panorama in continua evoluzione della protezione dei dati. E, naturalmente, c'è anche un po' di fortuna.
Imparentato: Primi esempi di utenti dei social media hanno aiutato la polizia a risolvere i crimini !
Come sempre, ti consigliamo le stesse cose se vuoi mantenere i tuoi dati al sicuro. Cripta tutto. Sii intelligente su dove e come eseguire il backup. Utilizzo password complesse . Infine, non fare nulla che ti metta nel mirino di un'indagine forense.
Come recuperare i messaggi di testo cancellati
Se hai voglia di eseguire un'indagine forense fai-da-te sul cellulare, puoi recuperare i messaggi di testo cancellati sul tuo telefono. Ci sono alcune limitazioni che dovrai superare, ma è possibile!
I passaggi coinvolti sono piuttosto lunghi, quindi assicurati di leggere come recuperare i messaggi di testo su Android o i phone per l'intera immagine.
Mantenere i tuoi dati al sicuro
Quindi, la polizia può recuperare immagini, testi e file cancellati da un telefono? La risposta è sì: utilizzando strumenti speciali, possono trovare dati che non sono stati ancora sovrascritti. Tuttavia, utilizzando metodi di crittografia, puoi garantire che i tuoi dati rimangano privati, anche dopo la cancellazione.
Se non sai cos'è la crittografia e come può essere d'aiuto, ora è un momento fantastico per iniziare. Può significare la differenza tra nascondere i tuoi dettagli e lasciarli esposti agli altri.
Condividere Condividere Tweet E-mail 3 modi per verificare se un'e-mail è reale o falsaSe hai ricevuto un'email che sembra un po' dubbia, è sempre meglio verificarne l'autenticità. Ecco tre modi per sapere se un'e-mail è reale.
aggiungi un bordo a una fotoLeggi Avanti Argomenti correlati
- La tecnologia spiegata
- Sicurezza
- Crittografia
- Sorveglianza
- Sicurezza per smartphone
- Privacy dello smartphone
- La sicurezza dei dati
Un laureato in Informatica con una profonda passione per tutto ciò che riguarda la sicurezza. Dopo aver lavorato per uno studio di giochi indipendente, ha scoperto la sua passione per la scrittura e ha deciso di usare le sue abilità per scrivere di tutto ciò che riguarda la tecnologia.
Altro da Simon BattIscriviti alla nostra Newsletter
Iscriviti alla nostra newsletter per suggerimenti tecnici, recensioni, ebook gratuiti e offerte esclusive!
Clicca qui per iscriverti