Mobilna forenzika
Mobilna forenzika je grana digitalne forenzike koja se bavi pronalaženjem i spašavanjem podataka sa mobilnih uređaja. Iako pod mobilnim uređajima se uglavnom misli na “pametne” telefone tzv. smartfonove, mobilni uređaji su u stvari i sve vrste tableta, PDA, GPS uređaja i slično.
Mobilna forenzika je relativno mlada grana, koja je počela da se razvija od ranih 2000 godina, malo pošto je krenula ekspanzija mobilnih uređaja.
Razlozi za postojanje mobilne forenzike
- masovna upotreba mobilnih uređaja na kojima se skladište privatni i korporativni podaci
- upotreba mobilnih uređaja za online transakcije
- dokazi za potrebe policije i tužilaštva
- Istorija kretanja subjekta
- privatni detektivski posao
Razlika između kompjuterske i mobilne forenzike je prvenstveno u konstantnoj promeni i rastu kako hardverskih komponenti – prvenstveno veličine interne memorije, tako i samog softvera mobilnih uređaja koje se ogledaju kroz različite operativne sisteme, kao i same načine na koje aplikacije smeštaju podatke.
Metode mobilne forenzike
- 1
Ručna akvizicija – Kroz interfejs mobilnog uređaja (najčešće USB priključak) se pregleda sadržaj memorije samog uređaja. Primarna prednost ovog modela jeste da je sve čitljivo i vidljivo, međutim na ovaj način se vadi samo tekući sadržaj memorije, bez obrisanih podataka.
- 2
Logička akvizicija – Takođe kroz interfejs proizvođača, na primer kao bekap koji pravite prilikom sinhronizacije sa računarom. I na ovaj način imate samo pristup tekućoj logičkoj strukturi, koja jeste bit-po-bit kopija, ali svakako ograničena i bez obrisanih fajlova
- 3
Fizička akvizicija – Fizička akvizicija implicira pravljenje kompletne kopije fizičke memorije (bit-by-bit copy), odnosno celog klona. Prednost ovoga je što mogu da se nađu delovi teksta, poruka, kontakata, istorija svih tragova i kretanja koji mogu da se pronađu u telefonu.
Data Solutions Laboratorija pruža usluge mobilne forenzike bez obzira na vrstu operativnog sistema kao i vrstu samog uređaja.
U zavisnosti od modela i tipa uređaja, kao i stanja u kojem je došao, zavisi i uspešnost same usluge. Bez obzira na uspešnost samog postupka, mobilna forenzika se naplaćuje prema broju radnih sati koji tehničar provede radeći na slučaju, a po važećem cenovniku
Stalno usavršavanje, kao i ulaganja u opremu omogućavaju nam da oporavimo mobilni uređaj do one mere do koje je neophodno radi pristupa podacima
Poverljivost i privatnost se štite od samog prijema uređaja kroz proceduru prijema, limitirani pristup samom uređaju, i pristup podacima samo od strane referentnog tehničara.
Šta možemo da uradimo za vas?
- Da napravimo kompletnu kopiju samog uređaja
- Istoriju poziva
- Kalendar
- Podatke iz aplikacija
- E-mail-ove
- Istorija surfovanja i posećivanja stranica
- Podatke iz Dropbox-a
- Korišćene WiFi mreže
- Notes
- Tekst poruke
- FB poruke iz Messanger-a
- Fotografije
- Video
- Lokacije
- Ostale potencijalno potrebne podatke