Kako forenzički analitičari dobivaju izbrisane podatke s telefona?

Oglas

Ako ste prije gledali TV emisiju, vjerojatno ste vidjeli analitičare kako izvlače podatke s telefona. Koliko su ovi postupci realni i može li policija iz telefona obrisati izbrisane fotografije, tekstove i datoteke?

Pogledajmo što forenzički analitičar može učiniti s telefonom.

Zašto se događaju mobilne forenzičke istrage

Mobilna forenzička istraga odvija se kada su podaci na telefonu presudni za slučaj. Još u 2014., kada su dvije djevojke iz Minnesotana nestale, digitalna forenzika pomogla je policiji naći svog otmičara. Mnogi drugi slučajevi otvoreni su informacijama preuzetim iz telefona žrtve ili počinitelja.

Čak bi i jednostavni podaci, poput jedne tekstualne poruke, mogli pomoći istražiteljima u rješavanju slučaja. Inače je to složenija slika obojena izbrisanim zapisnicima poziva, vremenskim oznakama, podacima o geolokaciji i upotrebi aplikacija.

Povijest pretraživanja mogla bi se pokazati inkriminirajućom. Mnogo vrsta informacija moglo bi pomoći policiji u rješavanju zločina - a telefoni pohranjuju puno takve informacije

Čak i ako niste glavni osumnjičeni, policija će možda htjeti potražiti vaš telefon. Telefoni koji pripadaju žrtvama zločina mogu policiji pružiti vrijedne podatke, posebno ako su žrtve nesposobne ili nedostaju.

Različite vrste prikupljanja podataka

Forenzički analitičari mogu obavljati različite vrste prikupljanja podataka. Najjednostavniji je poznat kao "ručna nabavka", a uključuje normalno pretraživanje putem telefona. To ne otkriva izbrisane podatke, pa analitičarima ne govori mnogo.

"Logična akvizicija" pruža detaljnije podatke. To uključuje prijenos podataka s telefona na PC. Ovaj prijenos forenzičkim istražiteljima olakšava rad s podacima, ali još uvijek je malo vjerojatno da će obrisati izbrisane podatke.

Kad istražitelji žele vidjeti skrivene podatke, koriste se "akvizicijom datotečnog sustava". Mobilni uređaji su veliki baze podataka i akvizicija datotečnog sustava istražitelju daje pristup svim datotekama u baza podataka. To uključuje skrivene i root datoteke, ali još uvijek nema izbrisanih podataka.

Na kraju, postoji "fizička akvizicija". Ovo je najteža vrsta stjecanja, jer joj trebaju posebni alati za kopiranje pohrane u datoteku. Međutim, ovo leži sve golo - čak i izbrisane datoteke. To omogućava postupke poput obnavljanja forenzičke tekstualne poruke.

Kako se izbrisane datoteke mogu vratiti?

Možda se pitate kako policija može čitati tekstualne poruke koje su izbrisane. Istina, kad nešto izbrišete iz telefona, to ne nestaje odmah.

Flash memorija na mobilnim uređajima ne briše datoteke dok ne mora otvoriti prostor za nešto novo. To samo "deindeksira", u suštini zaboravljajući gdje je. Još je pohranjena, ali telefon ne zna gdje je ili što je.

Ako telefon nije izbrisao izbrisane podatke, drugi bi ga softver mogao pronaći. Prepoznavanje i dešifriranje nije uvijek jednostavno, ali forenzička zajednica ima izuzetno moćne alate koji im pomažu u tom procesu.

Što su nedavno izbrišili nešto, manje je vjerovatno da će biti prepisano. Ako ste nešto prije nekoliko mjeseci izbrisali i telefon mnogo koristili, postoji velika šansa da će ga datotečni sustav već prebrisati. Ako ste je izbrisali prije samo nekoliko dana, veće su šanse da je ona još uvijek negdje tu.

Neki iOS uređaji, poput novijih iPhonea, poduzimaju dodatni korak. Osim što deindeksiraju podatke, oni ga također kriptiraju - a ne postoji poznati ključ za dešifriranje. To će se pokazati izuzetno teško (ako ne i nemoguće) zaobići.

Mnogi se telefoni automatski sigurnosno kopiraju na korisničko računalo ili u oblak. Može biti lakše izdvojiti podatke iz te sigurnosne kopije nego iz telefona. Učinkovitost ove strategije ovisi o tome kako je nedavno izvršena sigurnosna kopija telefona i usluga koja se koristi za pohranu datoteka.

Koje se vrste datoteka mogu vratiti?

Vrste datoteka koje se mogu povratiti mogu ovisiti o uređaju na kojem forenzički analitičar radi. Međutim, postoji nekoliko osnovnih tipova koji se vjerojatno oporavljaju:

• Tekstualne poruke i iMessages
• Povijest poziva
• E-pošta
• Bilješke
• kontakti
• Kalendar događanja
• Slike i videozapisi

Također je moguće da istražitelji mogu pratiti izbrisane WhatsApp poruke - osim ako nisu šifrirane. Ako svoj Android koristite za pohranu datoteka, te će se datoteke možda još zadržati u spremištu.

Što je sa enkripcijom?

Šifriranje mobilnih uređaja predstavlja veliki problem za forenzičku analizu. Ako je korisnik koristio sigurnu enkripciju, i ne može dobiti ključ za šifriranje, bilo će teško ili nemoguće dobiti bilo kakve podatke s telefona. iTunes čak traži od korisnika da kriptiraju sigurnosne kopije koje čine na svojim računalima.

Iako ovo telefon čini manje korisnim za forenzičke istražitelje, postoje neki načini da se mimo šifriranja. Neki telefoni imaju ugrađenu pozadinu koja profesionalcima omogućuje pristup datotekama. Drugi će istražitelji možda moći pogoditi ili provaliti vašu lozinku.

Međutim, ako ne mogu, te šifrirane datoteke uzrokovat će ozbiljne probleme. Ako se brinete za forenzičko ispitivanje telefona (npr. Novinar ste osjetljivih izvora), dobra je ideja koristiti najsigurnije postavke šifriranja koje možete.

Je li bilo koja od vaših podataka sigurna?

Na kraju, nema garancija kada je u pitanju mobilna forenzička istraga. Ne postoji način da u potpunosti osigurate svaki dio podataka na svom telefonu od strane predanog i inteligentnog istražitelja. U isto vrijeme, ne postoji način da se pristupi podacima na svakom telefonu.

Međutim, postoji veliki izbor neprekidno razvijajućih alata. Oni uzimaju u obzir uvijek promjenjivi krajolik zaštite podataka. I, naravno, tu je i malo sreće.

Kao i uvijek, preporučujemo iste stvari ako želite čuvati svoje podatke. Šifrirajte sve. Budite pametni o tome gdje se i kako sigurnosno kopirate. Koristiti jake lozinke Kako stvoriti jaku lozinku koju nećete zaboravitiZnate li stvoriti i zapamtiti dobru lozinku? Evo nekoliko savjeta i trikova za održavanje čvrstih, zasebnih lozinki za sve vaše mrežne račune. Čitaj više . I na kraju, nemojte činiti ništa što će vas uvesti u presjek forenzičke istrage.

Kako vratiti izbrisane tekstualne poruke

Ako smatrate da radite neke forenzike mobilnog telefona, sami možete oporaviti izbrisane tekstualne poruke na svom telefonu. Morate ih svladati nekoliko ograničenja, ali moguće je!

Koraci su prilično dugotrajni, pa ih svakako pročitajte kako oporaviti tekstualne poruke na Androidu Kako vratiti izbrisane tekstualne poruke na AndroiduVraćanje tekstualnih poruka na Androidu lukav je posao. Ovdje su ograničenja, vaše mogućnosti i kako izraditi sigurnosnu kopiju za budućnost. Čitaj više ili iPhone Kako vratiti izbrisane tekstualne poruke na vaš iPhonePitate se kako vratiti izbrisane tekstualne poruke na iPhone? Možda ćete se moći vratiti iz sigurnosne kopije. Evo što biste trebali znati. Čitaj više za cijelu sliku.

Čuvanje podataka

Može li policija oporaviti izbrisane slike, tekstove i datoteke s telefona? Odgovor je da - pomoću posebnih alata mogu pronaći podatke koji još nisu izbrisani. Međutim, korištenjem metoda šifriranja možete osigurati da vaši podaci ostanu privatni, čak i nakon brisanja.

Ako želite naučiti kako osigurati svoje podatke, zašto ne isprobati neke načina za šifriranje vašeg svakodnevnog života uz vrlo malo napora 5 načina za šifriranje vašeg svakodnevnog života s vrlo malo naporaDigitalno šifriranje sada je sastavni dio modernog života, štiti vaše osobne podatke i čuva vas na mreži. Čitaj više ?