Odczyt skasowanych SMS

Odczyt skasowanych SMS Warszawa

watmgr inż. Czesław Wiencis
por. w stanie spoczynku
Certyfikat Bezpieczeństwa Osobowego
Biegły Sądowy w zakresie:
– odczyt telefonu w tym odczyt skasowanych wiadomości tekstowych  SMS

Ustanowienie biegłym sądowym w zakresie odczytu skasowanych wiadomości SMS.

Odczyt informacji z telefonów komórkowych wykonujemy systemem UFED 4PC stworzonym przez Cellebrite Tel Awiw.  Firma ta jest współtwórcą systemu Pegazus.  Posiadana aktualna licencja pozwala na częste aktualizowanie oprogramowania UFED 4PC oraz UFED Physical Analyzer  używanego w trakcie ekstrakcji informacji z telefonu.  Pełen odczyt telefonu wykonywany jest w czasie ok. 2-5 godzin. Zleceniodawca otrzymuje dokumentacje z przeprowadzonych badań. W trosce o rzetelność naszych ekspertyz  posługujemy się  najnowszymi wersjami oprogramowań, które są aktualizowane na bieżąco :

Wersja UFED 4PC  7.33.0.30
Warsja Physical Analyzer 7.33.0.95

Odczyt skasowanych SMS Warszawa. Wszystkie SMS-y wchodzących i wychodzących w tym SMS-y skasowanych są edytowane w  plikach PDF i zapisywany  na karcie mikro SD.  W przypadku dużej ilości wiadomości SMS można wykonać filtrowanie zbioru po wybranym numerze telefonu lub po dacie. Odczyt trwa ok. 2-5 godzin. Odczytywane są także wszystkie inne informacje istniejące w telefonie. Spis tych informacji pokazujemy poniżej. Odczyt zawiera zestawienie całej aktywności telefonu na osi czasu Oznacza to możliwość chronologicznego odczytu każdego epizodu sekunda po sekundzie. Wykonujemy także sprawdzenia telefonu komórkowego pod kątem istnienia w nim aplikacji szpiegowskich typu Spy Phone. Badanie to wykonywane jest w oparciu o aktualną bazę aplikacji szpiegowskich firmy Cellebrite Tel Awiw. Przed podjęciem decyzji o poddaniu telefonu badaniom prosimy o kontakt telefoniczny w celu podania marki i modelu telefonu oraz wersji oprogramowania, zastosowanych zabezpieczeń. 

Odczyt skasowanych SMS.

Odczyt informacji skasowanych odbywa się w prezentowanych poniżej obszarach:
Czat- kontakty na Facebooku, Odczyt e-mail z telefonu, Odczyt haseł, Odczyt stron WWW, Odczyt kont, Odczyt kontaktów, Odczyt położenia GPS. Odczyt notatek, Odczyt wszystkich zdarzeń na osi czasu, Odczyt plików cookie, Rejestr połączeń, Sieci bezprzewodowe, Słownik użytkownika. Szukane elementy, Wiadomości MMS, Wiadomości SMS, Zdjęcia wykonane telefonem, Nagrania wideo, Analiza aktywności telefonu.Analiza wiadomości e-mail, Odczyt zawartości telefonu. Przed wyborem typu ekstrakcji należy przesłać nam zapytanie o możliwość wykonania typu odczytu (odczyt logiczny czy odczyt fizyczny). W zapytaniu należy podać markę telefonu i modelu danego telefonu. Nazwa modelu jest umieszczana na tabliczce znamionowej pod baterią. Innymi słowy należny podać dane identyfikacyjne telefonu. Jednak występują sytuacje w których należy podać dodatkowo wersje oprogramowania systemowego telefonu.

Odczyt skasowanych SMS Warszawa

Odczyt skasowanych SMS.

X – kolejne etapy niszczenie informacji
Y – czytelność informacji na kolejnych etapach niszczenia informacji

Należy pamiętać:
Po pierwsze strefa A to informacje dostępne w telefonie komórkowym. Pełna możliwość odczytu wszystkich wiadomości SMS z poziomu telefonu komórkowego.
Po drugie strefa B to obszar informacji skasowanych z telefonu np. przez właściciela telefonu. Informacje te pozbawione są jedynie adresu dostępu do nich. Te informacje nie są dostępne w telefonie. 

Ekstrakcja fizyczna.

Odczyt skasowanych SMS po wykonaniu ekstrakcji fizycznej systemem UFED 4PC.

Po trzecie strefa C to informacje o coraz mniejszym stopniu czytelności. Fakt ten wynika  z nadpisywania w ich miejscu innych informacji. Na przebieg – procesu nadpisywanie nie mamy wpływu. Podsumowując przypadek ten może jednak generować sytuacje w której właściciel telefonu przekazanego do odczytu skasowanych SMS jest w stu procentach przekonany że dana informacje istniała w telefonie a po ekstrakcji jej fizycznie nie ma jej w wynikach odczytu.

Przykładowy odczyt skasowanych SMS.

Odczyt skasowanych SMS Warszawa

Jednak odczyt skasowanych SMS odbywa się w ramach ekstrakcji fizycznej pamięci telefonu komórkowego. Innymi słowy czas trwania zależy od czasu trwania całego procesu ekstrakcji i waha się od jednej do czterech godzin. Dlatego należy uzbroić się w cierpliwość w oczekiwaniu na wynik….

Typy skasowań występujące w trakcie odczytu informacji skasowanych.

Odczyt skasowanych SMS WarszawaOdczyt skasowanych SMS Warszawa.

W zależności od typu telefonu skasowane SMS-y odczytujemy w trojaki sposób, jak widać powyżej. Innymi słowy typ kasowania zależy od wielu czynników i każdy telefon w tym obszarze może być inny. Należy pamiętać że kasowanie z poziomu telefonu przez komendę „USUŃ” powoduje skasowanie adresu dostępu do treści SMS-a oraz umożliwieniu nadpisywania w miejscu istnienia starej informacji nowymi treściami. Jednak komenda USUŃ nie usuwa w całości informacji. Ponadto takie informacje mogą być odczytane.

 

Dodaj komentarz

Twój adres email nie zostanie opublikowany. Pola, których wypełnienie jest wymagane, są oznaczone symbolem *