Home-theater-designers
Jeśli oglądałeś wcześniej program kryminalny, prawdopodobnie widziałeś analityków wydobywających dane z telefonu. Jak realistyczne są te procedury i czy policja może odzyskać usunięte zdjęcia, teksty i pliki z telefonu?
kto mnie szuka za darmo?
Przyjrzyjmy się, co analityk sądowy może zrobić z telefonem.
Dlaczego dochodzi do dochodzeń kryminalistycznych na telefon komórkowy
Mobilne dochodzenie kryminalistyczne ma miejsce, gdy dane w telefonie mają kluczowe znaczenie dla sprawy. W 2014 roku, kiedy zaginęły dwie dziewczynki z Minnesoty, kryminalistyka cyfrowa pomogła policji znaleźć swojego porywacza . Wiele innych spraw zostało otwartych dzięki informacjom pobranym z telefonu ofiary lub sprawcy.
Nawet prosta informacja, taka jak pojedyncza wiadomość tekstowa, może pomóc śledczym w rozwiązaniu sprawy. Innym razem jest to bardziej skomplikowany obraz namalowany przez usunięte dzienniki połączeń, znaczniki czasu, dane geolokalizacyjne i użycie aplikacji.
Historia wyszukiwania może okazać się obciążająca. Wiele rodzajów informacji może pomóc policji w rozwiązaniu przestępstwa, a telefony przechowują wiele tego rodzaju informacji.
Nawet jeśli nie jesteś głównym podejrzanym, policja może chcieć zajrzeć do twojego telefonu. Telefony należące do ofiar przestępstw mogą dostarczyć policji cennych danych, zwłaszcza jeśli ofiary te są ubezwłasnowolnione lub zaginione.
Co może znaleźć policja kryminalistyczna?
Analitycy kryminalistyczni mogą wykonywać różnego rodzaju akwizycje danych. Najprostszy znany jest jako „pozyskiwanie ręczne” i polega na zwykłym przeszukiwaniu telefonu. Nie ujawnia to usuniętych danych, więc nie mówi zbyt wiele analitykom.
„Zbieranie logiczne” dostarcza bardziej szczegółowych danych. Wiąże się to z przesyłaniem danych z telefonu do komputera. Ten transfer ułatwia śledczym pracę z danymi, ale nadal jest mało prawdopodobne, aby odzyskać usunięte informacje.
Gdy śledczy chcą zobaczyć ukryte dane, używają „pozyskiwania systemu plików”. Urządzenia mobilne to duże bazy danych, a akwizycja systemu plików daje badaczowi dostęp do wszystkich plików w bazie danych. Obejmuje to pliki ukryte i root, ale nadal nie ma usuniętych danych.
Wreszcie istnieje „fizyczne przejęcie”. Jest to najtrudniejszy rodzaj pozyskiwania, ponieważ wymaga specjalnych narzędzi do zrzucenia kopii pamięci do pliku. Jednak to wszystko ujawnia — nawet usunięte pliki. Pozwala to na przeprowadzenie procedur, takich jak odzyskiwanie wiadomości tekstowych do celów śledczych.
Czy policja może odzyskać usunięte wiadomości tekstowe i multimedia?
Być może zastanawiasz się, w jaki sposób policja może odczytać usunięte wiadomości tekstowe. Prawdę mówiąc, gdy usuniesz coś z telefonu, nie znika od razu.
Pamięć flash w urządzeniach mobilnych nie usuwa plików, dopóki nie musi zwolnić miejsca na coś nowego. Po prostu „deindeksuje” go, zasadniczo zapominając, gdzie się znajduje. Nadal jest przechowywany, ale telefon nie wie, gdzie lub co to jest.
Jeśli telefon nie nadpisał usuniętych danych, inne oprogramowanie może je znaleźć. Zidentyfikowanie i rozszyfrowanie nie zawsze jest łatwe, ale społeczność kryminalistyczna dysponuje niezwykle potężnymi narzędziami, które pomagają im w tym procesie.
Im ostatnio coś usunąłeś, tym mniej prawdopodobne jest, że zostanie nadpisany. Jeśli usunąłeś coś kilka miesięcy temu, a dużo korzystasz z telefonu, istnieje duża szansa, że system plików już to nadpisał. Jeśli usunąłeś go tylko kilka dni temu, są większe szanse, że nadal gdzieś tam jest.
Niektóre urządzenia z systemem iOS, takie jak nowsze iPhone'y, wykonują dodatkowy krok. Oprócz deindeksowania danych, szyfrują je także — i nie ma znanego klucza odszyfrowywania. To okaże się niezwykle trudne (jeśli nie niemożliwe) do ominięcia.
Wiele telefonów automatycznie tworzy kopie zapasowe na komputerze użytkownika lub w chmurze. Wyodrębnienie danych z tej kopii zapasowej może być łatwiejsze niż z telefonu. Skuteczność tej strategii zależy od tego, jak ostatnio telefon wykonał kopię zapasową oraz od usługi używanej do przechowywania plików.
Jakie typy plików można odzyskać?
Rodzaje plików do odzyskania mogą zależeć od urządzenia, na którym pracuje analityk sądowy. Istnieje jednak kilka podstawowych typów, które prawdopodobnie zostaną odzyskane:
- Wiadomości tekstowe i iMessages
- Historia rozmów
- E-maile
- Uwagi
- Łączność
- Wydarzenia w kalendarzu
- Obrazy i filmy
Możliwe jest również, że śledczy mogą śledzić usunięte wiadomości WhatsApp – chyba że zostały zaszyfrowane. Jeśli używasz Androida do przechowywania plików, te pliki mogą nadal znajdować się w pamięci.
jak uporządkować książki na kindle
A co z szyfrowaniem danych telefonu?
Szyfrowanie urządzeń mobilnych stanowi duży problem dla analizy kryminalistycznej. Jeśli użytkownik korzystał z bezpiecznego szyfrowania i nie ma możliwości uzyskania klucza szyfrowania, uzyskanie jakichkolwiek danych z telefonu będzie trudne lub niemożliwe. iTunes prosi nawet użytkowników o szyfrowanie kopii zapasowych, które tworzą na swoich komputerach.
Chociaż sprawia to, że telefony są mniej przydatne dla śledczych, istnieje kilka sposobów na ominięcie szyfrowania. Niektóre telefony mają wbudowane tylne drzwi, które umożliwiają profesjonalistom dostęp do plików. Inni badacze mogą być w stanie odgadnąć lub złamać Twoje hasło.
Jeśli jednak nie mogą, te zaszyfrowane pliki spowodują poważne problemy. Jeśli obawiasz się kryminalistycznego badania telefonu (np. jesteś dziennikarzem z wrażliwymi źródłami), dobrym pomysłem jest użycie najbezpieczniejszych ustawień szyfrowania, jakie możesz.
Czy któraś z Twoich informacji jest bezpieczna?
Ostatecznie nie ma żadnych gwarancji, jeśli chodzi o mobilne dochodzenie kryminalistyczne. Nie ma możliwości całkowitego zabezpieczenia wszystkich danych w telefonie przed zaangażowanym i inteligentnym badaczem. Jednocześnie nie ma możliwości uzyskania dostępu do danych na każdym telefonie.
Istnieje jednak szeroka gama stale ewoluujących narzędzi. Uwzględniają one stale zmieniający się krajobraz ochrony danych. I oczywiście jest też trochę szczęścia.
Związane z: Najlepsze przykłady użytkowników mediów społecznościowych pomogły policji w rozwiązaniu przestępstw !
Jak zawsze zalecamy to samo, jeśli chcesz chronić swoje dane. Zaszyfruj wszystko. Bądź mądry, gdzie i jak tworzysz kopię zapasową. Posługiwać się silne hasła . Wreszcie, nie rób niczego, co postawi cię na celowniku śledztwa kryminalistycznego.
Jak odzyskać usunięte wiadomości tekstowe
Jeśli masz ochotę na zrób to sam śledztwo dotyczące telefonu komórkowego, możesz odzyskać usunięte wiadomości tekstowe w telefonie. Istnieją pewne ograniczenia, które musisz pokonać, ale jest to możliwe!
Wymagane kroki są dość długie, więc koniecznie przeczytaj jak odzyskać wiadomości tekstowe na Androida lub iPhone dla całego obrazu.
Dbanie o bezpieczeństwo danych
Czy policja może odzyskać usunięte zdjęcia, teksty i pliki z telefonu? Odpowiedź brzmi: tak — za pomocą specjalnych narzędzi mogą znaleźć dane, które nie zostały jeszcze nadpisane. Jednak stosując metody szyfrowania, możesz zapewnić, że Twoje dane pozostaną prywatne, nawet po usunięciu.
Jeśli nie wiesz, czym jest szyfrowanie i jak może pomóc, teraz jest fantastyczny czas, aby zacząć. Może to oznaczać różnicę między ukrywaniem swoich danych a pozostawieniem ich widocznym dla innych.
Udział Udział Ćwierkać E-mail 3 sposoby na sprawdzenie, czy wiadomość e-mail jest prawdziwa czy fałszywaJeśli otrzymałeś wiadomość e-mail, która wygląda nieco podejrzanie, zawsze najlepiej sprawdzić jej autentyczność. Oto trzy sposoby sprawdzenia, czy wiadomość e-mail jest prawdziwa.
skrót klawiaturowy dla ekranu drukowania bez przycisku printscreenCzytaj dalej Powiązane tematy
- Wyjaśnienie technologii
- Bezpieczeństwo
- Szyfrowanie
- Nadzór
- Bezpieczeństwo smartfona
- Prywatność smartfona
- Ochrona danych
Absolwent informatyki z głęboką pasją do wszystkich rzeczy związanych z bezpieczeństwem. Po pracy dla niezależnego studia gier, odkrył swoją pasję do pisania i postanowił wykorzystać swój zestaw umiejętności do pisania o wszystkich sprawach technicznych.
Więcej od Simona BattaZapisz się do naszego newslettera
Dołącz do naszego newslettera, aby otrzymywać porady techniczne, recenzje, bezpłatne e-booki i ekskluzywne oferty!
Kliknij tutaj, aby zasubskrybować