Έρευνες & ψηφιακά τεκμήρια

Ψηφιακή εγκληματολογική ανάλυση και εξέταση κινητών συσκευών

Η AploIQ παρέχει υπηρεσίες ψηφιακής εγκληματολογικής ανάλυσης και εξέτασης κινητών συσκευών σε νομικές και ερευνητικές ομάδες, καθώς και σε ομάδες προστασίας δεδομένων που πρέπει να διαπιστώσουν τι μπορεί να δείξει μια πηγή και πού βρίσκονται τα όριά της. Σε κάθε ανάθεση συμφωνούνται το εύρος των πηγών, η εξουσιοδότηση, η μέθοδος εξαγωγής ή συλλογής, τα ερωτήματα ανάλυσης, τα παραδοτέα και το χρονοδιάγραμμα.

Η AploIQ παρέχει ψηφιακή εγκληματολογική ανάλυση και εξέταση κινητών συσκευών για σχετικές συσκευές, λογαριασμούς, υπηρεσίες cloud και συστήματα. Ανάλογα με την ανάθεση, η εργασία μπορεί να περιλαμβάνει λογική ή φυσική εξαγωγή δεδομένων, δημιουργία εγκληματολογικού αντιγράφου, στοχευμένη συλλογή, ανάκτηση όπου είναι τεχνικά εφικτή, εξέταση και ανάλυση, εντός των συμφωνημένων ορίων ως προς την εξουσιοδότηση, τη μέθοδο, το εύρος των πηγών και τους τεχνικούς περιορισμούς.

  • Η εξαγωγή και η εξέταση προχωρούν μόνο με κατάλληλη εξουσιοδότηση, συμφωνημένο τρόπο πρόσβασης, εξαγωγής, συλλογής και χειρισμού και αφού έχουν προσδιοριστεί τυχόν περιορισμοί ως προς την κυριότητα της πηγής ή τα δικαιώματα τρίτων.
  • Οι σχετικές συσκευές, οι λογαριασμοί, οι υπηρεσίες cloud και οι πηγές συστημάτων επιλέγονται βάσει των ερωτημάτων της ανάθεσης και καταγράφεται η κάλυψη των πηγών.
  • Η λογική ή φυσική εξαγωγή δεδομένων, η δημιουργία εγκληματολογικού αντιγράφου και η στοχευμένη συλλογή επιλέγονται ανάλογα με την πηγή, τις συνθήκες πρόσβασης και το ερώτημα της ανάλυσης.
  • Η δυνατότητα ανάκτησης εξαρτάται από την κατάσταση της πηγής, τη δυνατότητα πρόσβασης σε αυτήν, τη συμπεριφορά της πλατφόρμας, την κρυπτογράφηση και την τεχνική εφικτότητα της συμφωνημένης μεθόδου.

Πότε είναι χρήσιμη η εγκληματολογική εργασία

  • Η σχετική δραστηριότητα εκτείνεται σε συσκευή, κινητό τηλέφωνο, λογαριασμό, υπηρεσία cloud ή αρχείο συστήματος.
  • Η ακολουθία γεγονότων, ενεργειών χρήστη ή δραστηριότητας αρχείων δεν μπορεί να εξακριβωθεί από μία μόνο πηγή.
  • Πτητικές, μεταβαλλόμενες ή περιορισμένης πρόσβασης πηγές χρειάζονται σχέδιο λήψης και διατήρησης ανάλογο με τις ανάγκες της υπόθεσης.

Τι μπορεί να περιλαμβάνει η εργασία

Εντοπισμός πηγών

Εντοπίζονται οι σχετικές συσκευές, οι λογαριασμοί, οι υπηρεσίες cloud, τα αρχεία συστημάτων, οι κάτοχοι δεδομένων και οι περιορισμοί πρόσβασης.

Εξαγωγή δεδομένων, δημιουργία εγκληματολογικού αντιγράφου και στοχευμένη συλλογή

Πραγματοποιείται η κατάλληλη λογική ή φυσική εξαγωγή δεδομένων, η δημιουργία εγκληματολογικού αντιγράφου ή η στοχευμένη συλλογή με τη συμφωνημένη μέθοδο.

Τεχνικά εφικτή ανάκτηση

Η ανάκτηση αξιολογείται και εκτελείται όταν είναι τεχνικά εφικτή, σχετική με τα ερωτήματα και ανάλογη με την πηγή.

Εξέταση και ανάλυση

Εξετάζονται ψηφιακά ίχνη, συσχετίζονται δεδομένα δραστηριότητας και οι πιθανές εξηγήσεις ελέγχονται με βάση τα διαθέσιμα τεχνικά αρχεία.

Μέθοδος και περιορισμοί

Καταγράφονται η πηγή, η μέθοδος λήψης ή συλλογής, τα βήματα ανάλυσης, τα κενά τεκμηρίων και οι ουσιώδεις περιορισμοί.

Ενδεικτικά παραδοτέα

  • Αρχείο πηγής, εξουσιοδότησης και μεθόδου
  • Αρχείο λογικής ή φυσικής εξαγωγής, δημιουργίας εγκληματολογικού αντιγράφου ή στοχευμένης συλλογής
  • Χρονολόγιο συσχετισμένης δραστηριότητας
  • Τεχνικά ευρήματα και σύνοψη τεκμηρίων με περιορισμούς

Πώς προσεγγίζεται η εργασία

  1. Αφετηρία τα ερωτήματα

    Καθορίζεται τι πρέπει να ελεγχθεί πριν επιλεγούν πηγές ή μέθοδοι.

  2. Προστασία των σχετικών πηγών

    Η πρόσβαση, ο χειρισμός και η διατήρηση συμφωνούνται πριν μεταβληθούν ή πάψουν να είναι διαθέσιμα τα δεδομένα.

  3. Εξέταση και συσχέτιση

    Τα σχετικά ψηφιακά ίχνη αναλύονται σε όλες τις πηγές, με σαφή διάκριση των παρατηρούμενων γεγονότων από τις συναγωγές.

  4. Παρουσίαση ευρημάτων και περιορισμών

    Εξηγούνται τα ευρήματα, τα ελλείποντα τεκμήρια, οι εναλλακτικές ερμηνείες και η επίδραση των τεχνικών περιορισμών.

Τι είναι χρήσιμο να περιλαμβάνει το πρώτο μήνυμα

Στείλτε ένα σύντομο μήνυμα χωρίς ευαίσθητες πληροφορίες, αναφέροντας τους τύπους πηγών, το γεγονός ή το ερώτημα, την τρέχουσα πρόσβαση και τυχόν προθεσμία διατήρησης. Μην στείλετε εγκληματολογικά αντίγραφα συσκευών, διαπιστευτήρια ή τεκμήρια.

Συζητήστε μια υπόθεση ψηφιακής εγκληματολογίας

Ερωτήματα για πηγές και μεθόδους

  • Πότε χρησιμοποιείται φυσική εξαγωγή δεδομένων από κινητή συσκευή;

    Δεν υπάρχει μία μέθοδος κατάλληλη για κάθε πηγή. Η μέθοδος επιλέγεται με βάση την εξουσιοδότηση, την πηγή, την πρόσβαση, την κατάστασή της και το ερώτημα της ανάλυσης.

  • Πότε περιλαμβάνεται εργασία ανάκτησης;

    Η ανάκτηση αξιολογείται όταν σχετίζεται με τα συμφωνημένα ερωτήματα. Το τι μπορεί να ανακτηθεί εξαρτάται από την πηγή, την κατάστασή της, την πρόσβαση και τη συμπεριφορά της πλατφόρμας.