Amikor egy másik személy hirtelen privát üzeneteket tud meg, egy okostelefon szokatlan aktivitást mutat, vagy fontos fájlok hiányoznak a számítógépről, gyorsan felmerül a gyanú. A puszta gyanú azonban nem elég egy megbízható vizsgálathoz. Az számít, hogy milyen digitális nyomok vannak valójában jelen, és milyen technikailag ellenőrizhető következtetéseket lehet levonni belőlük.

Bonni IT forenzikai szolgáltatásaink magánszemélyeket, vállalatokat, ügyvédeket és szervezeteket támogatnak digitális eszközök és adatok professzionális vizsgálatában. Különösen az okostelefonok és a számítógépek állnak a középpontban. Az adott körülményektől függően külső adathordozók, meglévő biztonsági mentések és más hozzáférhető adatforrások is bevonhatók a vizsgálatba.

Magánszemélyek esetében a kérdések gyakran nagyon konkrétak: Hozzáfértek-e a telefonomhoz? A volt partnerem továbbra is láthatja a személyes adataimat? Lehetséges, hogy kémprogram van az okostelefonon? A törölt WhatsApp-üzenetek továbbra is elemezhetők? Tud-e egy számítógép nyomokat adni arra vonatkozóan, hogy valaki hogyan férhetett hozzá személyes adatokhoz?

A professzionális digitális forenzika nem előre meghatározott megerősítésre törekszik. Előítéletek nélkül vizsgálja, hogy mely technikai megállapítások lehetségesek – és ugyanilyen fontos: mely következtetések nem vonhatók le megbízhatóan a rendelkezésre álló adatokból.

IT forenzika Bonnban – amikor a gyanú technikai kérdéssé válik

Egy jó kriminalisztikai vizsgálat nem szoftverrel kezdődik, hanem egy pontos kérdéssel. A „feltörték a telefonomat” kezdetben csak egy gyanú. Ami kriminalisztikai szempontból relevánssá válik, az például az, hogy vannak-e jelek jogosulatlan hozzáférésre, gyanús alkalmazásokra, szokatlan fiókkapcsolatokra vagy más technikailag releváns változásokra az eszközön.

Egy számítógéppel a kérdések teljesen másképp nézhetnek ki: Csatlakoztatott-e külső adattároló eszközt? Milyen fájlokat nyitottak meg vagy módosítottak egy adott időkereten belül? Van-e bizonyíték a törölt adatokra? Mely felhasználói tevékenységek követhetők még technikailag?

Csak ennek a kérdésnek a megválaszolásával lehet meghatározni, hogy mely eszközöket kell biztosítani, és mely adatokat kell ténylegesen megvizsgálni.

Mobiltelefon-szakértés Bonnban – Vizsgáltassa meg okostelefonját szakemberrel

Az okostelefonok gyakran a legfontosabb digitális adatforrások a magánnyomozásokban. Az üzenetküldők, e-mailek, fényképek, videók, felhasználói fiókok, névjegyek, alkalmazások és a felhőalapú kapcsolatok a modern mobiltelefonokat rendkívül összetett személyes információs rendszerré teszik.

Az okostelefonok igazságügyi szakértői vizsgálata különösen hasznos lehet a következő esetekben:

• Jogosulatlan hozzáférés gyanúja,
• lehetséges kémprogramok vagy stalkerware-ek,
• digitális megfigyelés egy szakítás után
• ismeretlen vagy gyanús fiókhozzáférések,
• törölt WhatsApp üzenetek,
• hiányzó fényképek, videók vagy dokumentumok,
• Adathalászat, smishing vagy online csalás
• digitális zaklatás vagy fenyegetések,
• vitatott hírvivői kommunikáció,
• vagy a digitális információk védelme jogvita esetén.

A technikailag megszerezhető adatok olyan tényezőktől függenek, mint a gyártó, a modell, az operációs rendszer, a biztonsági szint, a titkosítás és az eszköz állapota. Ezért a modern okostelefonok nem kezelhetők ugyanúgy, mint a hagyományos merevlemezek.

További alapismereteket a „Mi az okostelefon-forenzika?” című tudáscikkben ismertetünk.

Feltört mobiltelefon – bizonyíthatja-e az informatikai forenzikus vizsgálat a támadást?

Sok áldozat kezdetben változásokat észlel: Az okostelefon szokatlanul melegszik, az akkumulátor gyorsabban lemerül, megnő az adatforgalom, vagy ismeretlen bejelentkezések jelennek meg. Előfordul, hogy egy másik személy hirtelen olyan tartalomhoz fér hozzá, amelynek privátnak kellene lennie.

Az ilyen megfigyelések vizsgálatot indokolhatnak. Önmagukban azonban nem bizonyítják a kompromisszumot.

A magas akkumulátorfogyasztást okozhatják alkalmazások, szinkronizálás, gyenge mobilhálózati vétel vagy az elöregedő akkumulátor. Az ismeretlen bejelentkezést is először technikailag fel kell mérni.

A rendelkezésre álló adatoktól függően alkalmazások, jogosultságok, felhasználói fiókok, rendszerinformációk és egyéb releváns elemek vizsgálhatók. Az összkép a döntő, nem egyetlen, feltételezhetően gyanús funkció.

Kémprogramok és stalkerware-ek – mit lehet valójában észlelni?

Amikor konkrét gyanú merül fel a megfigyelésre, a keresés gyakran kizárólag egy klasszikus kémprogram-alkalmazásra összpontosít. Ez nem elegendő.

Jogosulatlan hozzáférés akkor is előfordulhat, ha egy másik személy ismeri a hozzáférési adatokat, egy másik eszköz továbbra is jogosult, vagy egy felhasználói fiók továbbra is egy korábban megosztott rendszerhez van csatlakoztatva.

Egy igazságügyi szakértői vizsgálatnak ezért több lehetséges hozzáférési módot is figyelembe kell vennie.

Ugyanilyen fontos a technikai korlát is: nem garantálható, hogy minden elképzelhető vagy korábban létező kompromittálódást észlelnek. A negatív eredmény kezdetben azt jelenti, hogy a vizsgált adatkészletben nem találtak megfelelő megbízható bizonyítékot. Ez nem bizonyítja automatikusan, hogy korábban semmilyen hozzáférés nem történt.

Hozzáférhet-e még a volt partnerem a telefonomhoz?

Ez a kérdés különösen gyakran felmerül a magánórákon. Egy párkapcsolatban a digitális hozzáférést gyakran tudatosan megosztják. Ismertek a jelszavak, közösen használják a tableteket, családi funkciókat állítanak be, vagy több eszköz csatlakozik ugyanahhoz a fiókhoz.

Az ilyen kapcsolatok a szakítás után is fennmaradhatnak.

Ha úgy tűnik, hogy egy korábbi partner továbbra is hozzáfér a személyes adatokhoz, nem szabad azonnal kémprogramot telepíteni. Először is meg kell vizsgálni, hogy milyen technikai eszközök létezhetnek a hozzáféréshez.

A körülményektől függően okostelefonok, felhasználói fiókok és esetleg más eszközök is relevánssá válhatnak.

WhatsApp-forenzikusok Bonnban – több, mint látható csevegési előzmények

A WhatsAppon keresztüli kommunikáció fontos szerepet játszhat szakításokban, fenyegetésekben, csalási ügyekben, vitákban és üzleti konfliktusokban.

Egy WhatsApp forenzikus elemzése nem korlátozódik a látható csevegések olvasására. A kinyerési módszertől függően üzenetek, időbélyegek, résztvevői adatok, médiatartalmak, dokumentumok, csoportinformációk és egyéb technikai elemek is elérhetők lehetnek.

Ez azt jelenti, hogy egy eredeti adatforrás lényegesen informatívabb lehet, mint egyetlen képernyőkép.

Egy képernyőkép kezdetben csak azt mutatja, ami egy adott időpontban a képernyőn megjelent. Az alapul szolgáló üzenetküldő struktúrák általában nem szerepelnek benne.

A „WhatsApp üzenetek igazságügyi elemzése” című cikkünk részletesebben elmagyarázza ezt.

Vissza lehet állítani a törölt WhatsApp üzeneteket?

Az, hogy egy törölt üzenet visszaállítható-e, az adott adathelyzettől függ. Egy általános helyreállítási garancia technikailag nem lenne helytálló.

A releváns tényezők közé tartozik az operációs rendszer, a WhatsApp verziója, az adatbázis állapota, a meglévő biztonsági mentések, valamint az okostelefon további használata a törlés után.

Más adatforrások is szerepet játszhatnak. Például egy régebbi biztonsági mentés olyan információkat tartalmazhat, amelyek már nem láthatók az aktuális okostelefonon. Hasonlóképpen, más adatkészletek létezhetnek egy másik kommunikációs eszközön.

Ha a törölt üzenetek fontosak, az eszközt a lehető legkevesebbszer kell használni, és a WhatsAppot nem szabad idő előtt újratelepíteni.

Számítógépes forenzika Bonnban – PC-k, notebookok és Mac gépek vizsgálata

Nem minden digitális probléma oldható meg okostelefonnal. A Windowsos PC-k, notebookok és Mac-ek további nyomokat is tartalmazhatnak, amelyek relevánsak lehetnek a magán- és üzleti nyomozások során.

A rendszertől és a feltett kérdéstől függően a számítógépes forenzika többek között a következő területeket vizsgálhatja:

• Fájlok és fájlrendszer-információk
• törölt adatok, amennyiben azok technikailag még elérhetők,
• Felhasználói tevékenységek,
• Böngésző és letöltési információk,
• Rendszernaplók,
• csatlakoztatott USB-eszközök,
• külső adattároló eszközök,
• helyi e-mail adatok,
• Felhő és szinkronizációs nyomkövetések,
• telepített vagy használt programok,
• és a különböző események közötti időbeli kapcsolatokat.

A Mi a számítógépes forenzika ? című részben ismertetjük az alapokat és a tipikus nyomozási módszereket.

Vizsgáld meg együtt a mobiltelefont és a számítógépet

A digitális forenzika egyik különleges erőssége a különböző adatforrások korrelációjában rejlik.

Tegyük fel, hogy egy idegen számára láthatónak tűnik a privát WhatsApp-tartalom. Kezdetben magán az okostelefonon nincs egyértelmű magyarázat erre. Ha azonban a WhatsAppot számítógépen is használták, további nyomok is lehetnek ott.

Ugyanez vonatkozik az e-mailre, a böngészőfiókokra, a felhőszolgáltatásokra és a szinkronizált fájlokra.

Az okostelefonokat és a számítógépeket ezért nem szabad elszigetelten vizsgálni. Ha a kutatási kérdés több rendszert érint, az eszközök közötti elemzés jelentősen informatívabb lehet.

Törölt fájlok a számítógépen, SSD-n vagy merevlemezen

Számítógépeken a törölt fájlok helyreállíthatósága jelentősen függ a használt adathordozótól és annak későbbi felhasználásától.

A hagyományos mágneses merevlemezek működési feltételei eltérhetnek a modern SSD-kétől. Az SSD-k további memóriakezelési mechanizmusokat használnak, amelyek jelentősen befolyásolhatják a törölt adatok későbbi helyreállítását.

Ezért ideális esetben egy olyan számítógépet, amelyről fontos törölt adatokat tartalmaz, nem szabad szükségtelenül használni. Bármilyen további használat megváltoztathatja az adatokat.

Itt is fontos megjegyezni, hogy az adatmentés és a kriminalisztikai vizsgálat nem ugyanaz. Egy bizonyítékokkal kapcsolatos vizsgálat során nemcsak az a fontos, hogy egy fájl helyreállítható-e, hanem az is, hogy milyen adatforrásból származik, és milyen technikai kontextusban van.

Digitális bizonyítékok válási, fenyegetési és magánjellegű viták esetén

A magánügyek gyakran különösen érzékenyek. Nemcsak a technológiáról szólnak, hanem a személyes kommunikációról, a kapcsolatokról, és néha jelentős jogi következményekről is.

Pontosan ezért kell a vizsgálatot a szóban forgó konkrét kérdésre korlátozni.

Például, ha az egyetlen cél annak tisztázása, hogy egy adott WhatsApp-kommunikáció technikailag létezik-e, akkor nincs ok arra, hogy az okostelefonon található összes privát tartalmat a feladatra való hivatkozás nélkül értékeljük.

A célzott vizsgálat csökkenti a személyes adatokba való szükségtelen behatolást, miközben egyidejűleg növeli az elemzés egyértelműségét.

Adathalászat, smishing és online csalások kivizsgálása

Egy adathalászati ​​vagy smishing incidens után gyakran felmerülnek kérdések az események tényleges sorrendjével kapcsolatban. Csak egy linket nyitottak meg? Megadták a bejelentkezési adatokat? Letöltöttek-e fájlt? Történt-e bármilyen tevékenység az okostelefonon vagy a számítógépen, amely egybeesik az incidenssel?

Az esettől függően üzenetek, e-mailek, böngészőadatok, letöltések és egyéb tárgyak segíthetnek a rekonstrukcióban.

Egy technikai vizsgálat dokumentálhatja a kapcsolatokat. Azonban nem képes automatikusan azonosítani a támadás mögött álló természetes személyt pusztán IP-cím, telefonszám vagy domain alapján.

Digitális bizonyítékok megőrzése ügyvédek és jogi eljárások számára

Szövetségi városként, tudományos központként és számos szervezet székhelyeként Bonn olyan környezettel rendelkezik, amelyben a digitális információk rendszeresen jogi jelentőségre tehetnek szert.

Az ügyvédek és ügyfeleik számára nem csak egy fájl vagy üzenet látható tartalma releváns. A vizsgált adatok eredete, biztonsági mentési módja, időbeli kontextusa és integritása ugyanilyen fontos lehet.

A kriptográfiai hash értékek megfelelő biztonsági mentésekben használhatók. Ez lehetővé teszi annak ellenőrzését, hogy egy meghatározott adathalmazt módosítottak-e a biztonsági mentés után.

A hash érték azonban nem a hitelesség univerzális pecsétje. Nem bizonyítja automatikusan egy tartalom igazságtartalmát, sem annak szerzőségét.

Ezt a fontos különbséget a digitális bizonyítékok integritásáról szóló tudáscikkünkben ismertetjük.

Bonn, mint szövetségi, tudományos és szervezeti helyszín

A digitális forenzikával szemben támasztott követelmények Bonnban túlmutatnak a hagyományos vállalati ügyeken. A várost állami és intézményi struktúrák, tudomány, kutatás, szolgáltatások, valamint országosan és nemzetközileg működő szervezetek jellemzik.

Ilyen környezetekben a digitális vizsgálatok különösen érzékeny adatokat érinthetnek. A belső kommunikáció, a kutatási információk, a projektdokumentációk, a személyes adatok vagy a bizalmas dokumentumok különböző végponti eszközök és tárolórendszerek között oszlanak meg.

Egy professzionális vizsgálatnak ezért nemcsak technikailag megalapozottnak kell lennie, hanem egyértelműen meghatározottnak is. Átláthatóan meg kell határozni, hogy mely rendszereket vizsgálják, melyik időszak releváns, és mely kérdésekre kell választ kapni.

IT forenzika vállalatok és szervezetek számára Bonnban

A vállalkozások és szervezetek más kérdésekkel szembesülnek, mint az okostelefonokkal rendelkező magánszemélyek. A vizsgálat tipikus okai többek között:

• Feltehetően adatlopás,
• feltűnő tevékenységek a munkavállaló távozása előtt,
• bizalmas információk jogosulatlan felhasználása,
• törölt vagy manipulált fájlok,
• Külső adathordozók használata,
• feltört felhasználói fiókok,
• Kiberbiztonsági incidensek,
• vagy a digitális adatok védelme belső és jogi vizsgálatok céljából.

A szükséges rendszerek az adott körülményektől függenek. A vállalati adatok átfogó, átfogó elemzése sem technikailag, sem szervezetileg nem ajánlott.

Adatlopás alkalmazottak által – milyen bizonyítékok lehetnek relevánsak?

A vizsgálat gyakori oka az alkalmazott cégtől való távozása előtt vagy után merül fel. Előfordulhat, hogy bizalmas fájlokat másoltak, töröltek, vagy külső feleknek adtak át.

A rendszertől függően a fájlaktivitás, a külső tárolóeszközök, a böngésző és a felhőalapú összetevők, valamint egyéb technikai információk is relevánsak lehetnek.

Itt is kulcsfontosságú az óvatos értelmezés.

Az USB-meghajtó csatlakoztatásának ténye csak az adathordozó csatlakoztatását bizonyítja. Ez nem jelenti automatikusan azt, hogy bizonyos fájlok átmásolódtak.

Erősebb technikai kapcsolat akkor jöhet létre, ha több független nyomkövetés időben és tartalomban megegyezik egymással.

Kutatás és tudomány – érzékeny digitális adatkészletek

Az egyetemek, tudományos intézmények és kutatással kapcsolatos szervezetek olyan adatokkal dolgoznak, amelyek jelentősége messze túlmutathat a klasszikus irodai dokumentumokon.

A kutatási eredmények, projektinformációk, értékelések, műszaki dokumentációk vagy kiadatlan eredmények jelentős tudományos vagy gazdasági értékkel bírhatnak.

Amennyiben felmerül a jogosulatlan felhasználás vagy nyilvánosságra hozatal konkrét gyanúja, először tisztázni kell, hogy a vonatkozó információkat mely eszközökön és rendszereken dolgozták fel ténylegesen.

Csak ezután lehet meghatározni a vizsgálat érdemi körét.

Kiberforenzika egy informatikai biztonsági incidenst követően

Kiberbiztonsági incidens esetén a kárelhárítás és a bizonyítékok megőrzése néha ellentmondásban áll egymással. Előfordulhat, hogy egy érintett rendszert el kell különíteni. Ugyanakkor a nem koordinált törlési vagy újratelepítési intézkedések fontos bizonyítékokat módosíthatnak.

Futó rendszereknél fennáll annak a további kockázata, hogy a felejtő adatok elveszhetnek, amint egy eszközt kikapcsolnak. Továbbá, titkosított számítógépek esetén egy már hozzáférhető állapot is elveszhet.

Ezért nincs egyetemes szabály arra vonatkozóan, hogy egy érintett számítógépet azonnal le kell-e állítani, vagy bekapcsolva kell-e hagyni. A döntésnek az adott helyzettől és a vizsgálat céljától kell függenie.

Hogyan biztosítják a digitális eszközöket forenzikusan?

A megfelelő rögzítési módszer a vizsgált tárgytól függ.

Hagyományos adattárolók esetén hasznos lehet a szabályozott írásvédelmi módszerekkel végzett forenzikus képalkotás. Futó vagy titkosított számítógépek esetén más megközelítésekre lehet szükség.

Az okostelefonok külön eszközosztályt alkotnak. A modern iPhone-ok és Android-eszközök esetében a klasszikus, teljes, szektoronkénti másolás gyakran nem lehetséges. Ehelyett az eszköztől függően különböző kinyerési módszerek állnak rendelkezésre.

Ezért nem az „1:1 másolat” általános állítása a döntő, hanem annak ellenőrizhető dokumentációja, hogy miről készült ténylegesen biztonsági mentés, és milyen módszerrel.

Milyen forenzikus szoftvert használjunk?

A különböző eszközök és adatstruktúrák különböző speciális eszközöket igényelnek. Ezért egy professzionális vizsgálat nem egyetlen szoftverprogramon alapul.

Cellebrite Inseyets

A Cellebrite Inseyets-et különösen mobil digitális adatok gyűjtésére és elemzésére használják. Az elérhetővé váló információk az adott okostelefontól, annak operációs rendszerétől és a technikailag megvalósítható kinyerési módszerektől függenek.

Cellebrite digitális gyűjtő

A Digital Collector támogatja a számítógépek és digitális adathordozók megfelelő adatgyűjtési módszereit. A hardver, az operációs rendszer, a titkosítás és a rendszerállapot határozza meg az adott eljárást.

Cellebrite Inspector

A Cellebrite Inspector számítógépes forenzikus adatkészletek strukturált vizsgálatára szolgál, és támogatja a releváns tárgyak elemzését.

X-Ways Forensics

Az X-Ways Forensics lehetővé teszi az adathordozók, partíciók, fájlrendszerek és más számítógépes forenzikus struktúrák részletes vizsgálatát.

MOBILedit Forensic és MEFF 3 Pro

A MOBILedit Forensic és a MEFF 3 Pro kiegészítik mobileszközök vizsgálatára szolgáló eszköztárunkat, és további elemzési lehetőségeket nyithatnak meg az adott okostelefontól függően.

A döntő tényező továbbra is a szakértői értékelés. A forenzikus szoftverek képesek kinyerni, strukturálni és megjeleníteni az adatokat. Az automatikusan generált jelentés azonban nem szakértői vélemény, és nem helyettesíti a műszaki megállapítások professzionális értelmezését.

Minőségirányítás és szakértői értékelés

Az LB Detektive GmbH (LB Csoport) a TÜV NORD által a DIN EN ISO 9001 szabvány szerint tanúsított minőségirányítási rendszerrel rendelkezik, amelynek hatálya kiterjed az IT forenzikára is. Ezenkívül a szakértő DIN EN ISO/IEC 17024 szabvány szerinti tanúsítvánnyal is rendelkezik.

A digitális vizsgálatok esetében a minőség elsősorban a nyomon követhető folyamatokat jelenti: a vizsgálat alatt álló objektumokat egyértelműen hozzá kell rendelni, a biztonsági eljárásokat dokumentálni kell, és a technikai megállapításokat el kell különíteni a további értelmezésektől.

Ez a különbségtétel kulcsfontosságú, különösen a jogilag releváns esetekben. A digitális forenzika technikai tényeket állapít meg. A végső jogi értékelést ettől kell megkülönböztetni.

Három tipikus eset az IT forenzikából

1. eset: Egy volt partner továbbra is ismeri a privát üzeneteket

Egy szakítás után úgy tűnik, hogy egy másik személy hozzáférhet privát kommunikációból származó információkhoz. A kémprogramok azonnali feltételezése helyett a hozzáférés különböző lehetséges módjait vizsgálják. A körülményektől függően okostelefonok, bankszámlák és egyéb használt eszközök is bevonhatók a vizsgálatba.

2. eset: Jogi vitához WhatsApp előzményekre van szükség.

Egy fontos kommunikáció egy része már nem látható. Először is vizsgálatot végeznek annak megállapítására, hogy mely adatforrások érhetők el még. Csak ezután lehet felmérni, hogy a régebbi üzenetek vagy technikai hibák elemezhetők-e még.

3. eset: Előfordulhat, hogy bizalmas fájlokat másoltak le egy alkalmazottváltás előtt.

Egy cég szokatlan tevékenységet észlel egy munkahelyi számítógépen. A vizsgálat egy meghatározott időszakra összpontosít, és összefüggéseket keres a fájlaktivitás, a külső adattároló eszközök és egyéb rendszernyomok között. Egyetlen technikai eseményt nem értelmeznek idő előtt az adatlopás bizonyítékaként.

Hogyan zajlik egy informatikai kriminalisztikai vizsgálat Bonnban?

1. Rögzítse a tényeket

Először is tisztázzák, hogy mit figyeltek meg, és melyik technikai kérdésre kell választ adni.

2. Határozza meg a releváns adatforrásokat

Az okostelefonok, számítógépek, adattároló eszközök, biztonsági mentések vagy egyéb rendszerek csak akkor szerepelnek, ha relevánsak lehetnek a kérdéses kérdés szempontjából.

3. Értékelje az eszköz állapotát

A megfelelő biztonsági mentési stratégiát a modell, az operációs rendszer, a titkosítás és az aktuális állapot befolyásolja.

4. Adatok biztonságos biztonsági mentése

A biztonsági mentési módszer az adott eszközhöz igazodik, és nyomon követhető módon dokumentálják.

5. Elemezze a releváns tárgyakat

A biztosított adatokat kifejezetten azokra a nyomokra vizsgáljuk, amelyek hozzájárulhatnak a meghatározott kérdés megválaszolásához.

6. Az eredmények korrelálnak

Amikor több adatforrás áll rendelkezésre, az időinformációk és a technikai események összehasonlíthatók.

7. Eredmények dokumentálása

A megbízástól függően műszaki dokumentáció vagy a vonatkozó megállapítások részletesebb szakértői elemzése kerül elvégzésre.

Mit kell kerülni vizsgálat előtt?

• Ne sietve állítsa alaphelyzetbe a gyanús okostelefont.
• Ne próbálja meg saját kezűleg eltávolítani a gyanús kémprogramokat.
• Ne telepítsen ismeretlen tisztító- vagy kémprogram-elhárító alkalmazásokat.
• Ne telepítsd újra a WhatsAppot, ha fontos üzeneteket töröltél.
• Ne írja felül feleslegesen a meglévő biztonsági mentéseket.
• Minimalizálja a fontos törölt adatokat tartalmazó számítógépek további használatát.
• Ne indítsa újra a kikapcsolt bizonyítékként szolgáló számítógépet kizárólag saját ellenőrzési célból.
• Ne kapcsolj ki reflexből egy futó, titkosított számítógépet.
• Dokumentálja a feltűnő jelentéseket és a vonatkozó időbélyegeket.
• Az eredeti eszközöket és a meglévő adathordozókat a lehető legváltozatlanabb állapotban kell tartani.

IT forenzika Bonnban és a Rhein-Sieg körzetben

Szolgáltatási területünk Bonnt és az egész környező régiót lefedi. Ide tartozik többek között Bad Godesberg, Beuel és Hardtberg, valamint Königswinter, Bad Honnef, Sankt Augustin, Siegburg, Troisdorf, Bornheim, Alfter, Meckenheim, Rheinbach és a Rhein-Sieg kerület más helyszínei.

A közvetlen régión túl is lehetségesek a vizsgálatok. A Rajna-vidéken rövid távolságok vannak, különösen Köln , Leverkusen és Düsseldorf felé.

Kiterjedtebb vállalati ügyekben a digitális bizonyítékok több helyszínen is biztosíthatók és vizsgálhatók.

Gyakran ismételt kérdések az IT forenzikával kapcsolatban Bonnban

Ellenőrizhetem a telefonomat jogosulatlan hozzáférés szempontjából?

Igen. Az eszköztől és az elérhető adatbázistól függően alkalmazások, fiókkapcsolatok, konfigurációk és egyéb technikailag releváns összetevők vizsgálhatók.

Meg lehet állapítani, hogy feltörték-e a telefonomat?

Lehetséges technikailag elérhető jelzéseket keresni egy kompromittálásra vonatkozóan. Azonban reálisan nem garantálható, hogy minden elképzelhető vagy korábbi támadás észlelhető.

Hozzáférhet-e továbbra is a volt partnerem az adataimhoz?

Ez technikailag többféleképpen is lehetséges. A rosszindulatú programokon kívül az ismert bejelentkezési adatok, a összekapcsolt fiókok vagy a még mindig engedélyezett eszközök is relevánsak lehetnek.

Található kémprogram egy okostelefonon?

Az eszköztől és a rendelkezésre álló adatoktól függően gyanús alkalmazásokra vagy egyéb rendellenességekre utaló jelek észlelhetők. A negatív eredmény azonban nem zárja ki az összes elméletileg lehetséges vagy korábbi kompromittálódást.

Vissza lehet állítani a törölt WhatsApp üzeneteket?

Bizonyos körülmények között a törölt üzenetek vagy a fennmaradó összetevők továbbra is jelen lehetnek. A lehetőségek többek között az operációs rendszertől, az adatbázis állapotától, a biztonsági mentésektől és az egyéb eszközhasználattól függenek.

Ellenőrizhető egy WhatsApp csevegés hitelessége?

Ha az eredeti eszköz vagy egy megfelelő kivonat rendelkezésre áll, az alapul szolgáló adatszerkezetek sokkal mélyebben vizsgálhatók, mint egy elszigetelt képernyőkép segítségével.

Megvizsgálható-e egy számítógép jogosulatlan hozzáférés után?

Igen. A rendszertől függően elemezhetők a felhasználói tevékenységek, a rendszerinformációk, a böngészőadatok, a fájlok és más releváns elemek.

Vissza lehet állítani a törölt fájlokat egy számítógépről?

Ez lehetséges. Az adathordozó típusa, a fájlrendszer, a felülírás és a további felhasználás jelentős hatással van a helyreállíthatóságra.

Meg lehet állapítani, hogy csatlakoztatva van-e USB meghajtó?

Megfelelő rendszereken elérhetők lehetnek a csatlakoztatott USB-eszközökkel kapcsolatos információk. A kapcsolat önmagában azonban nem bizonyítja, hogy bizonyos fájlok átkerültek.

Meg lehet állapítani, hogy ki használta a számítógépet?

A technikai jellegű hibák társíthatnak tevékenységeket egy felhasználói fiókhoz vagy munkamenethez. Ez azonban nem mindig bizonyítja egyértelműen, hogy melyik természetes személy ült valójában az eszköz előtt.

Lehetséges-e okostelefonokat és számítógépeket együtt elemezni?

Igen. Ha a kérdés több eszközt érint, a különböző adatforrások időbeli és tényszerű összefüggése különösen értékes lehet.

Egy automatizált forenzikus szakvélemény már szakértői véleménynek számít?

Nem. A szoftver támogatja a biztonsági mentést és az elemzést. Egy szakértői véleményhez azonban meghatározott kérdés, érthető módszertan, szakmai felülvizsgálat és indokolt értékelés szükséges.

Mennyibe kerül egy informatikai kriminalisztikai vizsgálat Bonnban?

A szükséges erőfeszítés a berendezés típusától, az adatforrások számától, a technikai hozzáférhetőségtől, az adatok mennyiségétől, a vizsgálat céljától és a kívánt dokumentációtól függ. Ezért összetett esetekben először a vizsgálat szükséges terjedelmét határozzák meg.

Ne módosítsa a digitális nyomokat elhamarkodott cselekedetekkel.

Ha egy okostelefont potenciálisan megfigyelés alatt tartanak, fontos üzeneteket töröltek, vagy gyanús tevékenységet észleltek a számítógépen, az eszköz aktuális állapota kulcsfontosságú lehet a későbbi vizsgálatok szempontjából.

Az alaphelyzetbe állítás, az újratelepítés, a kézi tisztítás és az intenzív folyamatos használat módosíthatja a releváns adatokat. Ezért először is fontos meghatározni, hogy mely információkról kell biztonsági másolatot készíteni, és melyik eljárás megfelelő az adott eszközhöz.

Egy kezdeti szakértői értékeléshez különösen fontos az érintett eszköz, a megfigyelt rendellenesség, a vonatkozó időszak és a már elvégzett módosítások. Ezen információk alapján meghatározható, hogy a forenzikus megőrzés és elemzés melyik formája megfelelő az adott esetben.

További szakértői információkat az okostelefon-kriminalisztikáról, a számítógépes kriminalisztikáról , a messenger-adatokról, a digitális bizonyítékok megőrzéséről és a technikai vizsgálati módszerekről a digitális kriminalisztikával foglalkozó tudásbázisunkban talál.