Cum recuperează polițiștii și analiștii criminaliști datele șterse de pe telefoane?

Cum recuperează polițiștii și analiștii criminaliști datele șterse de pe telefoane?

Dacă ați mai vizionat o emisiune TV criminală, probabil că ați văzut analiști extragând date de pe un telefon. Cât de realiste sunt aceste proceduri și poate poliția să recupereze fotografiile, textele și fișierele șterse de pe un telefon?





cum să obțineți mai multe ram video

Să analizăm ce poate face un analist criminalist cu un telefon.





De ce se întâmplă investigațiile criminalistice mobile

O investigație criminalistică mobilă are loc atunci când datele de pe telefon sunt cruciale pentru un caz. În 2014, când două fete din Minnesota au dispărut, criminalistica digitală a ajutat poliția găsiți răpitorul lor . Multe alte cazuri au fost deschise de informațiile preluate de pe telefonul victimei sau al făptuitorului.





Chiar și o simplă informație, cum ar fi un singur mesaj text, ar putea ajuta anchetatorii să rezolve un caz. Alteori, este o imagine mai complicată pictată de jurnalele de apeluri șterse, timbre, date de geolocalizare și utilizarea aplicațiilor.

Istoricul căutărilor s-ar putea dovedi a fi incriminator. Multe tipuri de informații ar putea ajuta poliția să rezolve o infracțiune - iar telefoanele stochează o mulțime de astfel de informații.



Chiar dacă nu sunteți un suspect principal, poliția ar putea dori să vă uite în telefon. Telefoanele aparținând victimelor infracțiunilor pot furniza poliției date valoroase, mai ales dacă victimele sunt incapacitate sau dispărute.

Ce poate găsi poliția criminalistică?

Analiștii criminalistici pot efectua diferite tipuri de achiziții de date. Cea mai simplă este cunoscută sub numele de „achiziție manuală” și implică căutarea normală prin telefon. Acest lucru nu dezvăluie datele șterse, deci nu le spune mult analiștilor.





O „achiziție logică” oferă date mai detaliate. Aceasta implică transferul de date de pe telefon pe un computer. Acest transfer face mai ușor pentru cercetătorii medico-legali să lucreze cu datele, dar este puțin probabil să recupereze informațiile șterse.

Când anchetatorii doresc să vadă date ascunse, ei folosesc o „achiziție de sistem de fișiere”. Dispozitivele mobile sunt baze de date mari, iar o achiziție de sistem de fișiere oferă unui investigator acces la toate fișierele din baza de date. Aceasta include fișierele ascunse și rădăcină, dar nu există date șterse.





În cele din urmă, există o „achiziție fizică”. Acesta este cel mai greu tip de achiziție, deoarece are nevoie de instrumente speciale pentru a arunca o copie a stocării într-un fișier. Cu toate acestea, acest lucru stabilește totul - chiar și fișierele șterse. Acest lucru permite să aibă loc proceduri precum recuperarea criminalistică a mesajelor text.

Poate Poliția să recupereze mesaje text și suport media șterse?

S-ar putea să vă întrebați cum poate poliția să citească mesajele text care au fost șterse. Într-adevăr, atunci când ștergeți ceva din telefon, acesta nu dispare instantaneu.

Memoria flash de pe dispozitivele mobile nu șterge fișierele până când nu trebuie să deschidă spațiu pentru ceva nou. Doar îl „dezindexează”, uitând în esență unde se află. Este încă stocat, dar telefonul nu știe unde sau ce este.

Dacă telefonul nu a suprascris datele șterse, un alt software ar putea să le găsească. Identificarea și decodarea nu este întotdeauna ușoară, dar comunitatea criminalistică are instrumente extrem de puternice care îi ajută cu acest proces.

Cu cât ați șters ceva mai recent, cu atât este mai puțin probabil să fie suprascris. Dacă ați șters ceva în urmă cu câteva luni și utilizați telefonul foarte mult, există șanse mari ca sistemul de fișiere să îl fi suprascris deja. Dacă l-ați șters doar acum câteva zile, șansele sunt mai mari să fie acolo undeva.

Unele dispozitive iOS, cum ar fi iPhone-urile mai noi, fac un pas suplimentar. Pe lângă dezindexarea datelor, acestea le criptează și nu există o cheie de decriptare cunoscută. Acest lucru se va dovedi extrem de dificil (dacă nu imposibil) de ocolit.

Multe telefoane fac backup automat pe computerul utilizatorului sau în cloud. Poate fi mai ușor să extrageți datele din acea copie de rezervă decât din telefon. Eficacitatea acestei strategii depinde de cât de recent a fost efectuată o copie de rezervă a telefonului și de serviciul utilizat pentru stocarea fișierelor.

Ce tipuri de fișiere pot fi recuperate?

Tipurile de fișiere recuperabile pot depinde de dispozitivul la care lucrează un analist criminalist. Cu toate acestea, există câteva tipuri de bază care pot fi recuperate:

  • Mesaje text și iMessages
  • Istoricul apelurilor
  • E-mailuri
  • Note
  • Contacte
  • Evenimente din calendar
  • Imagini și videoclipuri

De asemenea, este posibil ca anchetatorii să poată urmări mesajele WhatsApp șterse - dacă nu au fost criptate. Dacă utilizați Android pentru stocarea fișierelor, este posibil ca acele fișiere să rămână și în spațiu de stocare.

toate conturile de e-mail într-un singur loc gratuit

Dar criptarea datelor din telefon?

Criptarea dispozitivelor mobile pune o mare problemă pentru analiza criminalistică. Dacă utilizatorul a folosit criptare sigură și nu există nicio modalitate de a obține cheia de criptare, va fi dificil sau imposibil să obțineți date de pe telefon. iTunes chiar cere utilizatorilor să cripteze copiile de rezervă pe care le fac pe computerele lor.

Deși acest lucru face ca telefoanele să fie mai puțin utile investigatorilor criminalistici, există câteva modalități de a trece de criptare. Unele telefoane au ușile din spate încorporate, care permit profesioniștilor accesul la fișiere. Este posibil ca alți anchetatori să vă poată ghici sau sparge parola.

Dacă nu pot, totuși, acele fișiere criptate vor provoca probleme grave. Dacă sunteți îngrijorat de examinarea criminalistică a telefonului dvs. (de exemplu, sunteți un jurnalist cu surse sensibile), este o idee bună să utilizați cele mai sigure setări de criptare pe care le puteți.

Este vreo informație sigură?

În cele din urmă, nu există garanții în ceea ce privește investigația criminalistică mobilă. Nu există nicio modalitate de a securiza complet fiecare informație de pe telefonul dvs. împotriva unui investigator angajat și inteligent. În același timp, nu există nicio modalitate de a accesa datele de pe fiecare telefon.

Cu toate acestea, există o mare varietate de instrumente în continuă dezvoltare. Acestea iau în considerare peisajul în continuă schimbare al protecției datelor. Și, desigur, există și ceva noroc.

Legate de: Exemple principale de utilizatori ai rețelelor sociale au ajutat poliția să rezolve infracțiunile !

Ca întotdeauna, vă recomandăm aceleași lucruri dacă doriți să vă păstrați datele în siguranță. Criptează totul. Fii inteligent cu privire la locul și modul în care faci backup. Utilizare parole puternice . În cele din urmă, nu faceți nimic care să vă pună în vizorul unei investigații criminalistice.

Cum se recuperează mesajele text șterse

Dacă aveți chef să efectuați unele lucrări criminalistice pentru telefonul mobil, puteți recupera mesajele text șterse de pe telefon. Există câteva limitări pe care va trebui să le depășiți, dar este posibil!

Pașii implicați sunt destul de lungi, așa că asigurați-vă că citiți cum se recuperează mesaje text pe Android sau iPhone pentru întreaga imagine.

Păstrarea datelor dvs. în siguranță

Deci, poliția poate recupera fotografiile șterse, textele și fișierele de pe un telefon? Răspunsul este da - folosind instrumente speciale, pot găsi date care nu au fost încă suprascrise. Cu toate acestea, utilizând metode de criptare, vă puteți asigura că datele dvs. sunt păstrate private, chiar și după ștergere.

Dacă nu știți ce este criptarea și cum vă poate ajuta, acum este un moment fantastic pentru a începe. Poate însemna diferența dintre a vă ascunde detaliile și a le lăsa expuse pentru ca alții să le vadă.

Acțiune Acțiune Tweet E-mail 3 moduri de a verifica dacă un e-mail este real sau fals

Dacă ați primit un e-mail care arată puțin dubios, cel mai bine este întotdeauna să verificați autenticitatea acestuia. Iată trei moduri de a afla dacă un e-mail este real.

de ce este utilizarea mea de disc la 100%
Citiți în continuare Subiecte asemănătoare
  • Tehnologie explicată
  • Securitate
  • Criptare
  • Supraveghere
  • Securitate smartphone
  • Confidențialitate smartphone
  • Securitatea datelor
Despre autor Simon Batt(693 articole publicate)

Un absolvent de licență în informatică, cu o pasiune profundă pentru securitatea tuturor lucrurilor. După ce a lucrat pentru un studio de jocuri independente, și-a găsit pasiunea pentru scris și a decis să-și folosească setul de abilități pentru a scrie despre toate lucrurile tehnice.

Mai multe de la Simon Batt

Aboneaza-te la newsletter-ul nostru

Alăturați-vă newsletter-ului pentru sfaturi tehnice, recenzii, cărți electronice gratuite și oferte exclusive!

Faceți clic aici pentru a vă abona