W jaki sposób analitycy kryminalistyczni pobierają usunięte dane z telefonu?

Reklama

Jeśli wcześniej oglądałeś program kryminalny, prawdopodobnie widziałeś analityków wydobywających dane z telefonu. Jak realistyczne są te procedury i czy policja może odzyskać usunięte zdjęcia, teksty i pliki z telefonu?

Zobaczmy, co analityk medycyny sądowej może zrobić z telefonem.

Dlaczego zdarzają się mobilne dochodzenia kryminalistyczne

Mobilne dochodzenie kryminalistyczne ma miejsce, gdy dane w telefonie mają kluczowe znaczenie dla sprawy. W 2014 roku, kiedy zaginęły dwie dziewczyny z Minnesoty, cyfrowa medycyna sądowa pomogła policji znajdź ich porywacza. Wiele innych spraw zostało przerwanych przez informacje pobrane z telefonu ofiary lub sprawcy.

Nawet prosta informacja, na przykład jedna wiadomość tekstowa, może pomóc śledczym w rozwiązaniu sprawy. Innym razem jest to bardziej skomplikowany obraz namalowany przez usunięte dzienniki połączeń, znaczniki czasu, dane geolokalizacyjne i użycie aplikacji.

Historia wyszukiwania może okazać się obciążająca. Wiele rodzajów informacji może pomóc policji w rozwiązaniu przestępstwa - a telefony przechowują wiele tego rodzaju informacji

Nawet jeśli nie jesteś głównym podejrzanym, policja może zajrzeć do twojego telefonu. Telefony należące do ofiar przestępstw mogą dostarczyć policji cennych danych, zwłaszcza jeśli ofiary te są niepełnosprawne lub zaginęły.

Różne typy akwizycji danych

Analitycy sądowi mogą przeprowadzać różne rodzaje akwizycji danych. Najprostszy nazywa się „ręcznym akwizycją” i polega na normalnym przeszukiwaniu telefonu. Nie ujawnia to usuniętych danych, więc nie mówi wiele analitykom.

„Logiczna akwizycja” zapewnia bardziej szczegółowe dane. Dotyczy to przesyłania danych z telefonu do komputera. Ten transfer ułatwia śledczym pracę z danymi, ale nadal jest mało prawdopodobne, aby odzyskać usunięte informacje.

Gdy śledczy chcą zobaczyć ukryte dane, używają „akwizycji systemu plików”. Urządzenia mobilne są duże bazy danych, a akwizycja systemu plików daje śledczemu dostęp do wszystkich plików w Baza danych. Dotyczy to plików ukrytych i głównych, ale nadal nie ma usuniętych danych.

Wreszcie jest „fizyczna akwizycja”. Jest to najtrudniejszy rodzaj akwizycji, ponieważ wymaga specjalnych narzędzi do zrzucenia kopii pamięci do pliku. To jednak pokazuje wszystko - nawet usunięte pliki. Umożliwia to takie procedury, jak odzyskiwanie wiadomości tekstowych z kryminalistyki.

Jak odzyskać usunięte pliki?

Być może zastanawiasz się, w jaki sposób policja może odczytać usunięte wiadomości tekstowe. Prawdę mówiąc, gdy usuniesz coś z telefonu, nie zniknie ono natychmiast.

Pamięć flash na urządzeniach mobilnych nie usuwa plików, dopóki nie będzie musiała zwolnić miejsca na coś nowego. Po prostu „deindeksuje” go, zasadniczo zapominając, gdzie jest. Nadal jest przechowywany, ale telefon nie wie, gdzie i co to jest.

Jeśli telefon nie nadpisał usuniętych danych, może to znaleźć inny program. Identyfikacja i dekodowanie nie zawsze jest łatwe, ale społeczność kryminalistyczna ma niezwykle potężne narzędzia, które pomagają im w tym procesie.

Im niedawno coś usunąłeś, tym mniejsze prawdopodobieństwo, że zostanie to zastąpione. Jeśli coś skasowałeś kilka miesięcy temu i często korzystasz z telefonu, istnieje duża szansa, że ​​system plików już go zastąpi. Jeśli usunąłeś go zaledwie kilka dni temu, istnieje większe prawdopodobieństwo, że gdzieś tam jest.

Niektóre urządzenia iOS, takie jak nowsze iPhone'y, robią dodatkowy krok. Oprócz deindeksowania danych szyfrują je również - i nie ma znanego klucza deszyfrowania. Okaże się to niezwykle trudne (jeśli nie niemożliwe) do ominięcia.

Wiele telefonów automatycznie tworzy kopie zapasowe na komputerze użytkownika lub w chmurze. Wyodrębnienie danych z kopii zapasowej może być łatwiejsze niż z telefonu. Skuteczność tej strategii zależy od tego, jak niedawno telefon wykonał kopię zapasową, oraz usługi używanej do przechowywania plików.

Jakie typy plików można odzyskać?

Typy plików do odzyskania mogą zależeć od urządzenia, na którym pracuje analityk sądowy. Istnieje jednak kilka podstawowych typów, które można odzyskać:

• Wiadomości SMS i iMessages
• Historia rozmów
• E-maile
• Notatki
• Łączność
• Wydarzenia w kalendarzu
• Obrazy i filmy

Możliwe jest również, że śledczy mogą śledzić usunięte wiadomości WhatsApp - chyba że zostały zaszyfrowane. Jeśli używasz Androida do przechowywania plików, pliki te mogą nadal wisieć w magazynie.

Co z szyfrowaniem?

Szyfrowanie urządzeń mobilnych stanowi duży problem dla analizy kryminalistycznej. Jeśli użytkownik użył bezpiecznego szyfrowania i nie ma sposobu na uzyskanie klucza szyfrowania, uzyskanie danych z telefonu będzie trudne lub niemożliwe. iTunes prosi nawet użytkowników o szyfrowanie kopii zapasowych, które wykonują na swoich komputerach.

Chociaż sprawia to, że telefony są mniej przydatne dla śledczych, istnieją pewne sposoby na ominięcie szyfrowania. Niektóre telefony mają wbudowane backdoory, które umożliwiają profesjonalistom dostęp do plików. Inni badacze mogą odgadnąć lub złamać twoje hasło.

Jeśli nie mogą, te zaszyfrowane pliki spowodują poważne problemy. Jeśli martwisz się o badanie kryminalistyczne swojego telefonu (np. Jesteś dziennikarzem z poufnymi źródłami), dobrym pomysłem jest skorzystanie z najbezpieczniejszych ustawień szyfrowania.

Czy którakolwiek z twoich informacji jest bezpieczna?

Ostatecznie nie ma żadnych gwarancji, jeśli chodzi o mobilne dochodzenie kryminalistyczne. Nie ma sposobu, aby całkowicie zabezpieczyć wszystkie dane w telefonie przed zaangażowanym i inteligentnym detektywem. Jednocześnie nie ma możliwości uzyskania dostępu do danych na każdym telefonie.

Istnieje jednak szeroka gama stale rozwijających się narzędzi. Uwzględniają one stale zmieniający się krajobraz ochrony danych. I oczywiście wiąże się to również z odrobiną szczęścia.

Jak zawsze zalecamy te same rzeczy, jeśli chcesz zabezpieczyć swoje dane. Zaszyfruj wszystko. Bądź mądry w kwestii miejsca i sposobu tworzenia kopii zapasowej. Posługiwać się silne hasła Jak stworzyć silne hasło, którego nie zapomniszCzy wiesz, jak stworzyć i zapamiętać dobre hasło? Oto kilka porad i wskazówek, jak zachować silne, osobne hasła do wszystkich kont online. Czytaj więcej . Na koniec nie rób niczego, co postawiłoby cię na celowniku dochodzenia kryminalistycznego.

Jak odzyskać usunięte wiadomości tekstowe

Jeśli masz ochotę wykonać jakieś czynności kryminalistyczne na telefonie komórkowym, możesz odzyskać usunięte wiadomości tekstowe z telefonu. Są pewne ograniczenia, które musisz pokonać, ale jest to możliwe!

Kroki są dość długie, więc koniecznie przeczytaj jak odzyskać wiadomości tekstowe na Androidzie Jak odzyskać usunięte wiadomości tekstowe na AndroidzieOdzyskiwanie wiadomości tekstowych na Androida to trudna sprawa. Oto ograniczenia, opcje i sposób tworzenia kopii zapasowych na przyszłość. Czytaj więcej lub iPhone Jak odzyskać usunięte wiadomości tekstowe na telefonie iPhoneZastanawiasz się, jak odzyskać usunięte wiadomości tekstowe na iPhonie? Możesz być w stanie przywrócić dane z kopii zapasowej. Oto, co powinieneś wiedzieć. Czytaj więcej dla całego obrazu.

Dbanie o bezpieczeństwo danych

Czy więc policja może odzyskać usunięte zdjęcia, teksty i pliki z telefonu? Odpowiedź brzmi: tak - za pomocą specjalnych narzędzi mogą znaleźć dane, które nie zostały jeszcze zastąpione. Jednak stosując metody szyfrowania, możesz zagwarantować, że Twoje dane pozostaną prywatne, nawet po usunięciu.

Jeśli chcesz dowiedzieć się, jak zabezpieczyć swoje dane, warto spróbować sposoby szyfrowania codziennego życia przy bardzo małym wysiłku 5 sposobów szyfrowania codziennego życia przy bardzo niewielkim wysiłkuSzyfrowanie cyfrowe jest teraz integralną częścią współczesnego życia, chroniąc dane osobowe i zapewniając bezpieczeństwo w Internecie. Czytaj więcej ?