Kada privatne poruke iznenada postanu poznate drugoj osobi, pametni telefon pokazuje neobičnu aktivnost ili važne datoteke nedostaju s računala, brzo se javlja sumnja. Međutim, sama sumnja nije dovoljna za pouzdanu istragu. Važno je koji su digitalni tragovi zapravo prisutni i koji se tehnički provjerljivi zaključci mogu izvući iz njih.

Naše IT forenzičke usluge u Bonnu pružaju podršku pojedincima, tvrtkama, odvjetnicima i organizacijama u profesionalnom pregledu digitalnih uređaja i podataka. Pametni telefoni i računala su poseban fokus. Ovisno o specifičnim okolnostima, u istragu se mogu uključiti i vanjski mediji za pohranu, postojeće sigurnosne kopije i drugi dostupni izvori podataka.

Za privatne osobe pitanja su često vrlo specifična: Je li mom telefonu pristupljeno? Može li moj bivši partner još uvijek vidjeti osobne podatke? Postoji li možda špijunski softver na pametnom telefonu? Mogu li se izbrisane WhatsApp poruke još uvijek analizirati? Može li računalo pružiti tragove o tome kako je netko dobio pristup osobnim podacima?

Profesionalna digitalna forenzika ne traži unaprijed određenu potvrdu. Ona istražuje, bez predrasuda, koji su tehnički nalazi mogući – i jednako važno: koji se zaključci ne mogu pouzdano izvući iz dostupnih podataka.

IT forenzika u Bonnu – kada sumnja postane tehničko pitanje

Dobra forenzička istraga ne počinje sa softverom, već s preciznim pitanjem. "Moj telefon je hakiran" u početku je samo sumnja. Ono što postaje forenzički relevantno jest, na primjer, postoje li naznake neovlaštenog pristupa, sumnjive aplikacije, neobične veze računa ili druge tehnički relevantne promjene na uređaju.

S računalom, pitanja mogu izgledati potpuno drugačije: Je li bio spojen vanjski uređaj za pohranu? Koje su datoteke otvorene ili izmijenjene unutar određenog vremenskog okvira? Postoje li dokazi o izbrisanim podacima? Koje se korisničke aktivnosti još uvijek mogu tehnički pratiti?

Tek odgovorom na ovo pitanje može se utvrditi koje uređaje treba osigurati i koje podatke zapravo treba ispitati.

Forenzika mobilnih telefona u Bonnu – Neka vaš pametni telefon bude profesionalno pregledan

Pametni telefoni često su najvažniji izvor digitalnih podataka u privatnim istragama. Messengeri, e-pošta, fotografije, videozapisi, korisnički računi, kontakti, aplikacije i veze s oblakom čine moderne mobilne telefone vrlo složenim osobnim informacijskim sustavima.

Forenzička analiza pametnog telefona može biti posebno korisna u sljedećim slučajevima:

• Sumnja na neovlašteni pristup,
• mogući špijunski softver ili softver za praćenje,
• digitalni nadzor nakon razvoda
• nepoznati ili sumnjivi pristupi računu,
• izbrisane WhatsApp poruke,
• nedostaju fotografije, videozapisi ili dokumenti,
• Phishing, smishing ili online prijevara,
• digitalno uhođenje ili prijetnje,
• sporna komunikacija putem glasnika,
• ili zaštitu digitalnih informacija za pravni spor.

Podaci koji se tehnički mogu dobiti ovise o čimbenicima kao što su proizvođač, model, operativni sustav, razina sigurnosti, enkripcija i stanje uređaja. Stoga se moderni pametni telefoni ne mogu tretirati isto kao tradicionalni tvrdi diskovi.

Daljnje osnove objašnjavamo u članku znanja "Što je forenzika pametnih telefona?".

Hakirani mobitel – može li IT forenzika dokazati napad?

Mnoge žrtve isprva primjećuju promjene: pametni telefon se neuobičajeno zagrijava, baterija se brže prazni, potrošnja podataka se povećava ili se pojavljuju nepoznate prijave. Ponekad druga osoba iznenada ima pristup sadržaju koji bi trebao biti privatan.

Takva zapažanja mogu opravdati istragu. Međutim, sama po sebi ne predstavljaju dokaz kompromisa.

Visoku potrošnju baterije mogu uzrokovati aplikacije, sinkronizacija, slab prijem mobilne mreže ili starenje baterije. Nepoznatu prijavu također je potrebno prvo tehnički procijeniti.

Ovisno o dostupnim podacima, mogu se ispitati aplikacije, dopuštenja, korisnički računi, informacije o sustavu i drugi relevantni artefakti. Ključna je cjelokupna slika, a ne jedna, navodno sumnjiva značajka.

Špijunski softver i stalkerware – što se zapravo može otkriti?

Kada postoji konkretna sumnja na nadzor, pretraga se često usredotočuje isključivo na klasičnu špijunsku aplikaciju. To nije dovoljno.

Neovlašteni pristup može se dogoditi i ako druga osoba zna pristupne podatke, drugi uređaj je još uvijek ovlašten ili je korisnički račun još uvijek povezan s prethodno dijeljenim sustavom.

Forenzička istraga stoga bi trebala uzeti u obzir nekoliko mogućih puteva pristupa.

Jednako važno je tehničko ograničenje: ne može se jamčiti da će se otkriti svaka zamisliva ili prethodno postojeća kompromitacija. Negativan rezultat u početku znači da unutar pregledanog skupa podataka nisu pronađeni odgovarajući pouzdani dokazi. To ne dokazuje automatski da u ranijem trenutku nije bilo pristupa.

Može li moj bivši partner i dalje imati pristup mom telefonu?

Ovo se pitanje posebno često javlja u privatnim studijama. Tijekom veze, digitalni pristup se često svjesno dijeli. Lozinke su poznate, tableti se koriste zajednički, postavljaju se obiteljske značajke ili se više uređaja povezuje s istim računima.

Takve veze mogu opstati i nakon razvoda.

Ako se čini da bivši partner još uvijek ima pristup privatnim informacijama, ne treba odmah pretpostaviti da je instaliran špijunski softver. Prvo je potrebno istražiti koja tehnička sredstva pristupa mogu postojati.

Ovisno o okolnostima, pametni telefoni, korisnički računi i eventualno drugi uređaji mogu postati relevantni.

WhatsApp forenzika u Bonnu – više od samo vidljive povijesti razgovora

Komunikacija putem WhatsAppa može igrati važnu ulogu u prekidima veza, prijetnjama, slučajevima prijevare, sporovima i poslovnim sukobima.

Forenzička analiza WhatsAppa nije ograničena samo na čitanje vidljivog chata. Ovisno o metodi ekstrakcije, mogu biti dostupni poruke, vremenske oznake, podaci o sudionicima, mediji, dokumenti, informacije o grupi i drugi tehnički artefakti.

To znači da izvorni izvor podataka može biti znatno informativniji od jedne snimke zaslona.

Snimka zaslona u početku prikazuje samo ono što je bilo prikazano na zaslonu u određenom trenutku. Temeljne strukture glasnika obično nisu uključene.

Naš članak "Forenzička analiza WhatsApp poruka" to detaljnije objašnjava.

Mogu li se oporaviti izbrisane WhatsApp poruke?

Može li se izbrisana poruka oporaviti ovisi o specifičnoj situaciji s podacima. Općenito jamstvo oporavka ne bi bilo tehnički ispravna.

Relevantni čimbenici uključuju operativni sustav, verziju WhatsAppa, stanje baze podataka, postojeće sigurnosne kopije i nastavak korištenja pametnog telefona nakon brisanja.

Drugi izvori podataka također mogu igrati ulogu. Na primjer, starija sigurnosna kopija može sadržavati informacije koje više nisu vidljive na trenutnom pametnom telefonu. Slično tome, na drugom komunikacijskom uređaju mogu postojati različiti skupovi podataka.

Ako su izbrisane poruke važne, uređaj treba koristiti što je manje moguće i WhatsApp ne treba prerano ponovno instalirati.

Računalna forenzika u Bonnu – ispitivanje osobnih računala, prijenosnih računala i Macova

Ne može se svaki digitalni problem riješiti putem pametnog telefona. Windows računala, prijenosna računala i Mac računala mogu sadržavati dodatne tragove koji su relevantni za privatne i poslovne istrage.

Ovisno o sustavu i postavljenom pitanju, računalna forenzika može istražiti, između ostalog, sljedeća područja:

• Datoteke i informacije o datotečnom sustavu
• izbrisane podatke, ukoliko su još tehnički dostupni,
• Aktivnosti korisnika,
• Informacije o pregledniku i preuzimanju,
• Sistemski zapisnici,
• spojeni USB uređaji,
• vanjski uređaji za pohranu podataka,
• lokalni podaci o e-pošti,
• Tragovi u oblaku i sinkronizaciji,
• instalirane ili korištene programe,
• i vremenski odnosi između različitih događaja.

Osnove i tipične metode istrage objašnjavamo u odjeljku Što je računalna forenzika?

Zajedno ispitajte mobitel i računalo

Posebna snaga digitalne forenzike leži u korelaciji različitih izvora podataka.

Pretpostavimo da se čini da je privatni sadržaj WhatsAppa poznat strancu. U početku nema jasnog objašnjenja na samom pametnom telefonu. Međutim, ako je WhatsApp korišten i na računalu, tamo bi mogli biti prisutni daljnji tragovi.

Isto se odnosi i na e-poštu, račune preglednika, usluge u oblaku i sinkronizirane datoteke.

Pametni telefoni i računala stoga se ne bi trebali razmatrati izolirano. Ako se istraživačko pitanje odnosi na više sustava, analiza na više uređaja može biti znatno informativnija.

Izbrisane datoteke na računalu, SSD-u ili tvrdom disku

Na računalima, mogućnost oporavka izbrisanih datoteka značajno ovisi o korištenom mediju za pohranu i njegovoj naknadnoj upotrebi.

Tradicionalni magnetski tvrdi diskovi mogu imati drugačije radne uvjete od modernih SSD-ova. SSD-ovi koriste dodatne mehanizme upravljanja memorijom koji mogu značajno utjecati na naknadni oporavak izbrisanih podataka.

Stoga se računalo s važnim izbrisanim podacima idealno ne bi trebalo nepotrebno koristiti. Svaka daljnja upotreba može promijeniti podatke.

I ovdje je važno zapamtiti da oporavak podataka i forenzička istraga nisu ista stvar. U istrazi relevantnoj za dokaze nije važno samo može li se datoteka oporaviti, već i iz kojeg izvora podataka potječe i njezin tehnički kontekst.

Digitalni dokazi u slučajevima razvoda, prijetnji i privatnih sporova

Privatni slučajevi često su posebno osjetljivi. Ne radi se samo o tehnologiji, već i o osobnoj komunikaciji, odnosima, a ponekad i značajnim pravnim posljedicama.

Upravo zato istraga treba biti ograničena na konkretno pitanje o kojem se raspravlja.

Na primjer, ako je jedina svrha razjasniti postoji li tehnički određena WhatsApp komunikacija, nema razloga za procjenu svih privatnih sadržaja na pametnom telefonu bez pozivanja na zadatak.

Ciljana istraga smanjuje nepotrebne upade u privatne podatke, a istovremeno povećava jasnoću analize.

Istražite phishing, smishing i online prijevare

Nakon phishing ili smishing incidenta, često se postavljaju pitanja o stvarnom slijedu događaja. Je li otvorena samo poveznica? Jesu li uneseni podaci za prijavu? Je li preuzeta datoteka? Postoje li ikakve aktivnosti na pametnom telefonu ili računalu koje se podudaraju s incidentom?

Ovisno o slučaju, poruke, e-poruke, podaci preglednika, preuzimanja i drugi artefakti mogu pomoći u rekonstrukciji.

Tehnička istraga može dokumentirati veze. Međutim, ne može automatski identificirati fizičku osobu koja stoji iza napada isključivo na temelju IP adrese, telefonskog broja ili domene.

Digitalno očuvanje dokaza za odvjetnike i pravne postupke

Kao savezni grad, središte znanosti i sjedište brojnih organizacija, Bonn ima okruženje u kojem digitalne informacije redovito mogu dobiti pravni značaj.

Za odvjetnike i njihove klijente nije relevantan samo vidljivi sadržaj datoteke ili poruke. Podrijetlo, metoda sigurnosne kopije, vremenski kontekst i integritet pregledanih podataka mogu biti jednako važni.

Kriptografske hash vrijednosti mogu se koristiti u odgovarajućim sigurnosnim kopijama. To vam omogućuje provjeru je li definirani skup podataka izmijenjen nakon što je sigurnosno kopiran.

Međutim, hash vrijednost nije univerzalni pečat autentičnosti. Ne dokazuje automatski istinitost sadržaja, niti njegovo autorstvo.

Ova važna razlika objašnjena je u našem članku znanja o integritetu digitalnih dokaza.

Bonn kao savezno, znanstveno i organizacijsko središte

Zahtjevi koji se postavljaju pred digitalnu forenziku u Bonnu nadilaze tradicionalne korporativne slučajeve. Grad karakteriziraju javne i institucionalne strukture, znanost, istraživanje, usluge te organizacije koje djeluju na nacionalnoj i međunarodnoj razini.

U takvim okruženjima, digitalne istrage mogu uključivati ​​posebno osjetljive podatke. Interna komunikacija, istraživačke informacije, projektna dokumentacija, osobni podaci ili povjerljivi dokumenti mogu se distribuirati na različite krajnje uređaje i sustave za pohranu.

Stručna istraga stoga mora biti ne samo tehnički ispravna, već i jasno definirana. Treba transparentno definirati koji se sustavi ispituju, koje je vremensko razdoblje relevantno i na koja pitanja treba odgovoriti.

IT forenzika za tvrtke i organizacije u Bonnu

Tvrtke i organizacije suočavaju se s drugačijim pitanjima od privatnih osoba s pametnim telefonima. Tipični razlozi za istragu uključuju:

• Sumnja na krađu podataka,
• uočljive aktivnosti prije odlaska zaposlenika,
• neovlašteno korištenje povjerljivih informacija,
• izbrisane ili manipulirane datoteke,
• Korištenje vanjskih medija za pohranu,
• kompromitirani korisnički računi,
• Kibernetički incidenti,
• ili zaštitu digitalnih podataka za interne i pravne istrage.

Potrebni sustavi ovise o specifičnim okolnostima. Sveobuhvatna, sveobuhvatna analiza svih podataka tvrtke nije ni tehnički ni organizacijski preporučljiva.

Krađa podataka od strane zaposlenika – koji dokazi mogu biti relevantni?

Uobičajeni razlog za istragu javlja se prije ili nakon što zaposlenik napusti tvrtku. Povjerljive datoteke mogu biti kopirane, izbrisane ili proslijeđene vanjskim stranama.

Ovisno o sustavu, relevantni mogu biti aktivnost datoteka, vanjski uređaji za pohranu, artefakti preglednika i oblaka, kao i druge tehničke informacije.

I ovdje je ključno oprezno tumačenje.

Činjenica da je USB stick spojen samo dokazuje povezanost medija za pohranu. To ne znači automatski da su određene datoteke kopirane.

Jača tehnička veza može nastati ako se nekoliko neovisnih tragova podudaraju međusobno u smislu vremena i sadržaja.

Istraživanje i znanost – osjetljivi digitalni skupovi podataka

Sveučilišta, znanstvene institucije i istraživačke organizacije rade s podacima čiji značaj može daleko nadilaziti klasične uredske dokumente.

Nalazi istraživanja, informacije o projektu, evaluacije, tehnička dokumentacija ili neobjavljeni rezultati mogu imati značajnu znanstvenu ili ekonomsku vrijednost.

Ako postoji konkretna sumnja na neovlaštenu upotrebu ili otkrivanje, prvo treba razjasniti na kojim su uređajima i sustavima relevantne informacije zapravo obrađene.

Tek tada se može odrediti smislen opseg istraživanja.

Kiberforenzika nakon IT sigurnosnog incidenta

U kibernetičkom incidentu, kontrola štete i očuvanje dokaza ponekad su u suprotnosti. Pogođeni sustav možda će trebati izolirati. Istovremeno, nekoordinirane mjere brisanja ili ponovne instalacije mogu promijeniti važne dokaze.

Kod aktivnih sustava postoji dodatni rizik da se nestabilni podaci mogu izgubiti čim se uređaj isključi. Nadalje, kod šifriranih računala može se izgubiti već dostupno stanje.

Stoga ne postoji univerzalno pravilo da se zaraženo računalo odmah isključi ili da se ostavi uključeno. Odluka mora ovisiti o specifičnoj situaciji i cilju istrage.

Kako su digitalni uređaji forenzički osigurani?

Odgovarajuća metoda pričvršćivanja ovisi o objektu koji se ispituje.

Za tradicionalne medije za pohranu podataka, forenzičko snimanje s kontroliranim metodama zaštite od pisanja može biti korisno. Za računala koja rade ili su šifrirana, mogu biti potrebni drugi pristupi.

Pametni telefoni predstavljaju zasebnu klasu uređaja. S modernim iPhoneima i Android uređajima, klasična, potpuna kopija sektor po sektor često nije moguća. Umjesto toga, dostupne su različite metode ekstrakcije, ovisno o uređaju.

Stoga ključna nije paušalna tvrdnja o "kopiji 1:1", već provjerljiva dokumentacija o tome što je zapravo sigurnosno kopirano i koja je metoda korištena.

Koji forenzički softver koristimo?

Različiti uređaji i strukture podataka zahtijevaju različite specijalizirane alate. Stoga se profesionalna istraga ne temelji na jednom softverskom programu.

Cellebrite Inseyets

Cellebrite Inseyets se koristi posebno za prikupljanje i analizu mobilnih digitalnih podataka. Informacije koje postaju dostupne ovise o specifičnom pametnom telefonu, njegovom operativnom sustavu i tehnički izvedivim metodama ekstrakcije.

Cellebrite digitalni kolekcionar

Digital Collector podržava prikladne metode akvizicije za računala i digitalne medije za pohranu. Hardver, operativni sustav, enkripcija i stanje sustava određuju specifičan postupak.

Cellebrite inspektor

Cellebrite Inspector se koristi za strukturirano ispitivanje skupova računalnih forenzičkih podataka i podržava analizu relevantnih artefakata.

X-Ways forenzika

X-Ways Forensics omogućuje detaljna istraživanja nosača podataka, particija, datotečnih sustava i drugih računalno forenzičkih struktura.

MOBILedit Forensic i MEFF 3 Pro

MOBILedit Forensic i MEFF 3 Pro nadopunjuju našu bazu alata za istraživanje mobilnih uređaja i mogu otvoriti dodatne mogućnosti analize ovisno o određenom pametnom telefonu.

Odlučujući faktor ostaje stručna procjena. Forenzički softver može izdvojiti, strukturirati i prezentirati podatke. Međutim, automatski generirano izvješće nije stručno mišljenje i ne zamjenjuje profesionalno tumačenje tehničkih nalaza.

Upravljanje kvalitetom i stručna procjena

LB Detektive GmbH (LB Grupa) ima sustav upravljanja kvalitetom certificiran od strane TÜV NORD-a prema DIN EN ISO 9001, čiji opseg uključuje IT forenziku. Osim toga, stručnjak je certificiran prema DIN EN ISO/IEC 17024.

Za digitalne istrage, kvaliteta prvenstveno znači sljedive procese: objekti istrage moraju biti jasno dodijeljeni, sigurnosni postupci dokumentirani, a tehnički nalazi odvojeni od daljnjih interpretacija.

Ova razlika je ključna, posebno u pravno relevantnim slučajevima. Digitalna forenzika utvrđuje tehničke činjenice. Konačna pravna procjena mora se razlikovati od toga.

Tri tipična slučaja iz IT forenzike

Slučaj 1: Bivši partner još uvijek zna privatne poruke

Nakon prekida veze, čini se da druga osoba ima pristup informacijama iz privatne komunikacije. Umjesto da se odmah pretpostavi da se radi o špijunskom softveru, ispituju se različiti mogući putevi pristupa. Ovisno o okolnostima, u istragu mogu biti uključeni pametni telefoni, bankovni računi i drugi korišteni uređaji.

Slučaj 2: Za pravni spor potrebna je povijest WhatsAppa.

Dio važne komunikacije više nije vidljiv. Prvo se provodi istraga kako bi se utvrdilo koji su izvori podataka još uvijek dostupni. Tek tada se može procijeniti mogu li se starije poruke ili tehnički artefakti još uvijek analizirati.

Slučaj 3: Povjerljive datoteke možda su kopirane prije promjene zaposlenika.

Tvrtka primjećuje neobičnu aktivnost na radnom računalu. Istraga se usredotočuje na definirano vremensko razdoblje i povezuje aktivnost datoteka, vanjske uređaje za pohranu i druge sistemske tragove. Jedan tehnički događaj se ne tumači preuranjeno kao dokaz krađe podataka.

Kako napreduje IT forenzička istraga za Bonn?

1. Zabilježite činjenice

Prvo se pojašnjava što je uočeno i na koje tehničko pitanje treba odgovoriti.

2. Odredite relevantne izvore podataka

Pametni telefoni, računala, uređaji za pohranu podataka, sigurnosne kopije ili drugi sustavi uključeni su samo ako mogu biti relevantni za postavljeno pitanje.

3. Procijenite stanje uređaja

Model, operativni sustav, enkripcija i trenutno stanje utječu na odgovarajuću strategiju sigurnosnog kopiranja.

4. Sigurna izrada sigurnosnih kopija podataka

Metoda izrade sigurnosnih kopija prilagođena je specifičnom uređaju i dokumentirana na način koji se može pratiti.

5. Analizirajte relevantne artefakte

Osigurani podaci bit će posebno ispitani u potrazi za onim tragovima koji mogu doprinijeti odgovoru na definirano pitanje.

6. Nalazi koreliraju

Kada je dostupno više izvora podataka, mogu se usporediti informacije o vremenu i tehnički događaji.

7. Dokumentirajte rezultate

Ovisno o zadatku, provest će se tehnička dokumentacija ili detaljnija stručna analiza relevantnih nalaza.

Što treba izbjegavati prije pregleda?

• Nemojte prenagljeno resetirati sumnjivi pametni telefon.
• Ne pokušavajte sami ukloniti sumnjivi špijunski softver.
• Nemojte instalirati nepoznate aplikacije za čišćenje ili "anti-spy" aplikacije.
• Nemojte ponovno instalirati WhatsApp ako su važne poruke izbrisane.
• Nemojte nepotrebno prepisivati ​​postojeće sigurnosne kopije.
• Smanjite daljnju upotrebu računala s važnim izbrisanim podacima.
• Nemojte ponovno pokretati isključeno računalo za dokaze isključivo u svrhu vlastite provjere.
• Nemojte refleksno isključivati ​​​​šifrirano računalo koje je uključeno.
• Dokumentirajte uočljiva izvješća i relevantne vremenske oznake.
• Izvorne uređaje i postojeće nosače podataka održite što je moguće nepromijenjenima.

IT forenzika u Bonnu i okrugu Rhein-Sieg

Naše servisno područje pokriva Bonn i cijelu okolnu regiju. To između ostalog uključuje Bad Godesberg, Beuel i Hardtberg, kao i Königswinter, Bad Honnef, Sankt Augustin, Siegburg, Troisdorf, Bornheim, Alfter, Meckenheim, Rheinbach i druga mjesta u okrugu Rhein-Sieg.

Istraživanja su moguća i izvan neposredne regije. U Porajnju postoje kratke udaljenosti, posebno prema Kölnu , Leverkusenu i Düsseldorfu.

U opsežnijim korporativnim slučajevima, digitalni dokazi mogu se osigurati i ispitati na više lokacija.

Često postavljana pitanja o IT forenzici u Bonnu

Mogu li provjeriti svoj telefon zbog neovlaštenog pristupa?

Da. Ovisno o uređaju i dostupnoj bazi podataka, mogu se pregledati aplikacije, veze računa, konfiguracije i drugi tehnički relevantni artefakti.

Je li moguće utvrditi je li mi je telefon hakiran?

Moguće je tražiti tehnički dostupne pokazatelje kompromitiranja. Međutim, nije realno moguće jamčiti da se svaki zamislivi ili prethodni napad može otkriti.

Može li moj bivši partner i dalje imati pristup mojim podacima?

To je tehnički moguće na nekoliko načina. Osim zlonamjernog softvera, poznati pristupni podaci, povezani računi ili uređaji koji su još uvijek autorizirani mogli bi biti relevantni.

Može li se špijunski softver pronaći na pametnom telefonu?

Ovisno o uređaju i dostupnim podacima, mogu se otkriti indikacije sumnjivih aplikacija ili drugih anomalija. Međutim, negativan rezultat ne isključuje svaku teoretski moguću ili prethodnu kompromitaciju.

Mogu li se oporaviti izbrisane WhatsApp poruke?

U određenim okolnostima, izbrisane poruke ili preostali artefakti mogu i dalje biti prisutni. Mogućnosti ovise, između ostalog, o operativnom sustavu, stanju baze podataka, sigurnosnim kopijama i korištenju drugih uređaja.

Može li se provjeriti autentičnost WhatsApp chata?

Ako je dostupan izvorni uređaj ili odgovarajuća ekstrakcija, temeljne strukture podataka mogu se ispitati mnogo dublje nego s izoliranom snimkom zaslona.

Može li se računalo pregledati nakon neovlaštenog pristupa?

Da. Ovisno o sustavu, mogu se analizirati korisnička aktivnost, informacije o sustavu, podaci preglednika, datoteke i drugi relevantni artefakti.

Mogu li se izbrisane datoteke oporaviti s računala?

To je moguće. Vrsta medija za pohranu, datotečni sustav, prepisivanje i daljnja upotreba imaju značajan utjecaj na mogućnost oporavka.

Je li moguće utvrditi je li USB stick spojen?

Na odgovarajućim sustavima mogu biti dostupne informacije o spojenim USB uređajima. Međutim, sama veza ne dokazuje da su određene datoteke prenesene.

Je li moguće utvrditi tko je koristio računalo?

Tehnički artefakti mogu povezati aktivnosti s korisničkim računom ili sesijom. Međutim, to ne uvijek definitivno dokazuje koja je fizička osoba zapravo sjedila ispred uređaja.

Mogu li se pametni telefoni i računala analizirati zajedno?

Da. Ako se pitanje odnosi na više uređaja, vremenska i činjenična korelacija različitih izvora podataka može biti posebno vrijedna.

Smatra li se automatizirano forenzičko izvješće već stručnim mišljenjem?

Ne. Softver podržava sigurnosno kopiranje i analizu. Međutim, stručno mišljenje zahtijeva definirano pitanje, razumljivu metodologiju, stručni pregled i obrazloženu procjenu.

Koliko košta IT forenzička istraga u Bonnu?

Potreban napor ovisi o vrsti opreme, broju izvora podataka, tehničkoj dostupnosti, količini podataka, cilju istrage i željenoj dokumentaciji. Stoga se u složenim slučajevima prvo određuje potreban opseg istrage.

Ne mijenjajte digitalne tragove brzopletim radnjama.

Ako je pametni telefon potencijalno pod nadzorom, važne poruke su izbrisane ili je na računalu otkrivena sumnjiva aktivnost, trenutno stanje uređaja može biti ključno za naknadnu istragu.

Resetiranje, ponovna instalacija, ručno čišćenje i intenzivna daljnja upotreba mogu promijeniti relevantne podatke. Stoga je bitno prvo utvrditi koje podatke treba sigurnosno kopirati i koji je postupak prikladan za određeni uređaj.

Za početnu stručnu procjenu posebno su važni pogođeni uređaj, uočena anomalija, relevantno vremensko razdoblje i sve već napravljene preinake. Na temelju tih informacija može se utvrditi koji je oblik forenzičke zaštite i analize prikladan za određeni slučaj.

Dodatne stručne informacije o forenzici pametnih telefona, računalnoj forenzici , podacima iz poruka, očuvanju digitalnih dokaza i metodama tehničke istrage možete pronaći u našoj bazi znanja o digitalnoj forenzici.