Badania telefonów komórkowych

wat

Sądowa ekspertyza telefonu

mgr inż. Czesław Wiencis
por. w stanie spoczynku
Certyfikat Bezpieczeństwa Osobowego
Biegły Sądowy w zakresie:
– odczyt telefonu w tym odczyt skasowanych wiadomości tekstowych  SMS

Ustanowienie biegłym sądowym w zakresie odczytu skasowanych wiadomości SMS.

Sądowa ekspertyza telefonu Odczyt informacji z telefonów komórkowych wykonujemy systemem UFED 4PC stworzonym przez Cellebrite Tel Awiw.  Firma ta jest współtwórcą systemu Pegazus.  Posiadana aktualna licencja pozwala na częste aktualizowanie oprogramowania UFED 4PC oraz UFED Physical Analyzer  używanego w trakcie ekstrakcji informacji z telefonu.  Zleceniodawca otrzymuje dokumentacje z przeprowadzonych badań. W trosce o rzetelność naszych ekspertyz  posługujemy się  najnowszymi wersjami oprogramowań, które są aktualizowane na bieżąco. 

Oferta odczytu danych z telefonu.

Zleceniodawca otrzymuje pełen raport z odczytu danych z telefonu z uwzględnieniem np. skasowanych SMS. Wykaz skasowanych SMS może być przefiltrowany pod katem konkretnego numeru telefonu podanego przez zleceniodawce. Raport z odczytu wykonany jest w plikach PDF na pen drive.

Do raportu dołączana jest prywatna opinia biegłego sądowego. Dokument ten umożliwia pełnoprawne użycie informacji z raportu na wokandzie. Dołączona jest także kopia ustanowienia biegłym sadowym osoby wykonującej odczyt.

Wersja UFED 4PC  7.33.0.30
Warsja Physical Analyzer 7.33.0.95

Odczyt skasowanych SMS Warszawa. Wszystkie SMS-y wchodzących i wychodzących w tym SMS-y skasowanych są edytowane w  plikach PDF i zapisywany  na karcie mikro SD.  W przypadku dużej ilości wiadomości SMS można wykonać filtrowanie zbioru po wybranym numerze telefonu lub po dacie. Odczyt trwa ok. 2-5 godzin. Spis tych informacji pokazujemy poniżej. Odczyt zawiera zestawienie całej aktywności telefonu na osi czasu Oznacza to możliwość chronologicznego odczytu każdego epizodu sekunda po sekundzie. Sądowa ekspertyza telefonu obejmuje także sprawdzenia telefonu komórkowego pod kątem istnienia w nim aplikacji szpiegowskich typu Spy Phone. Przed podjęciem decyzji o poddaniu telefonu badaniom prosimy o kontakt telefoniczny w celu podania marki i modelu telefonu oraz wersji oprogramowania, zastosowanych zabezpieczeń. 

Odczyt skasowanych SMS.

Sądowa ekspertyza telefonu odbywa się w prezentowanych poniżej obszarach:
Czat- kontakty na Facebooku, Odczyt e-mail z telefonu, Odczyt haseł, Odczyt stron WWW, Odczyt kont, Odczyt kontaktów, Odczyt położenia GPS. Odczyt notatek, Odczyt wszystkich zdarzeń na osi czasu, Odczyt plików cookie, Rejestr połączeń, Sieci bezprzewodowe, Słownik użytkownika. Szukane elementy, Wiadomości MMS, Wiadomości SMS, Zdjęcia wykonane telefonem, Nagrania wideo, Analiza aktywności telefonu.Analiza wiadomości e-mail, Odczyt zawartości telefonu. Przed wyborem typu ekstrakcji należy przesłać nam zapytanie o możliwość wykonania typu odczytu (odczyt logiczny czy odczyt fizyczny). W zapytaniu należy podać markę telefonu i modelu danego telefonu. Innymi słowy należny podać dane identyfikacyjne telefonu. Jednak występują sytuacje w których należy podać dodatkowo wersje oprogramowania systemowego telefonu.

Odczyt skasowanych SMS Warszawa
Odczyt skasowanych SMS.

X – kolejne etapy niszczenie informacji
Y – czytelność informacji na kolejnych etapach niszczenia informacji

Należy pamiętać:
Po pierwsze strefa A to informacje dostępne w telefonie komórkowym. Pełna możliwość odczytu wszystkich wiadomości SMS z poziomu telefonu komórkowego.
Po drugie strefa B to obszar informacji skasowanych z telefonu np. przez właściciela telefonu. Te informacje nie są dostępne w telefonie. 

Ekstrakcja fizyczna.

Odczyt skasowanych SMS po wykonaniu ekstrakcji fizycznej systemem UFED 4PC.

Po trzecie strefa C to informacje o coraz mniejszym stopniu czytelności. Fakt ten wynika  z nadpisywania w ich miejscu innych informacji. Na przebieg – procesu nadpisywanie nie mamy wpływu. Podsumowując przypadek ten może jednak generować sytuacje w której właściciel telefonu przekazanego do sądowej ekspertyzy telefonu jest w stu procentach przekonany że dana informacje istniała w telefonie a po ekstrakcji jej fizycznie nie ma jej w wynikach odczytu.

Przykładowy odczyt skasowanych SMS.

Odczyt skasowanych SMS Warszawa

Jednak odczyt skasowanych SMS odbywa się w ramach ekstrakcji fizycznej pamięci telefonu komórkowego. Innymi słowy czas trwania zależy od czasu trwania całego procesu ekstrakcji i waha się od jednej do czterech godzin. Dlatego należy uzbroić się w cierpliwość w oczekiwaniu na wynik.

Typy skasowań występujące w trakcie odczytu informacji skasowanych.

Odczyt skasowanych SMS WarszawaOdczyt skasowanych SMS Warszawa.

W zależności od typu telefonu skasowane SMS-y odczytujemy w trojaki sposób, jak widać powyżej. Innymi słowy typ kasowania zależy od wielu czynników i każdy telefon w tym obszarze może być inny. Należy pamiętać że kasowanie z poziomu telefonu przez komendę „USUŃ” powoduje skasowanie adresu dostępu do treści SMS-a oraz umożliwieniu nadpisywania w miejscu istnienia starej informacji nowymi treściami. Jednak komenda USUŃ nie usuwa w całości informacji.

Dodaj komentarz

Twój adres email nie zostanie opublikowany. Pola, których wypełnienie jest wymagane, są oznaczone symbolem *