Hogyan törölnek adatokat a kriminalisztikai elemzők a telefonjáról?

Hirdetés

Ha korábban már nézte a bűncselekményekről szóló TV-műsort, akkor valószínűleg látta, hogy az elemzők kihúzzák az adatokat egy telefonból. Mennyire reálisak ezek az eljárások, és a rendőrség vissza tudja-e állítani a törölt fényképeket, szövegeket és fájlokat egy telefonról?

Nézzük meg, mit tehet a kriminalisztikai elemző egy telefonnal.

Miért történnek a mobil kriminalisztikai nyomozások?

Mobil kriminalisztikai nyomozásra kerül sor, amikor a telefonos adatok döntő jelentőségűek az esethez. 2014-ben, amikor két Minnesotan lány eltűnt, a digitális kriminalisztika segített a rendőrség számára megtalálják az elrablójukat. Sok más esetet nyitottak meg az áldozat vagy az elkövető telefonjáról származó információk.

Még egy egyszerű információ, például egyetlen szöveges üzenet is segíthet a nyomozóknak az ügy megoldásában. Más esetekben ez egy bonyolultabb kép, amelyet törölt hívásnaplók, időbélyegek, földrajzi helyadatok és alkalmazáshasználat festenek.

A keresési előzmények bűncselekménynek bizonyulhatnak. Sokféle információ segíthet a rendõrségnek a bűncselekmény megoldásában - és a telefonok sok ilyen információt tárolnak

A rendõrség akkor is érdemes megvizsgálni a telefonját, ha nem vagy elsõdleges gyanúsított. A bűncselekmények áldozataihoz tartozó telefonok értékes információkat szolgáltathatnak a rendõrségnek, különösen, ha ezek az áldozatok tehetetlenek vagy hiányoznak.

Az adatgyűjtés különféle típusai

A kriminalisztikai elemzők különféle típusú adatgyűjtéseket végezhetnek. A legegyszerűbbet kézi beszerzésnek nevezik, és magában foglalja a telefonon keresztüli keresést is. Ez nem feltárja a törölt adatokat, tehát az elemzőknek nem sokat mond.

A „logikus beszerzés” részletesebb adatokat szolgáltat. Ez magában foglalja az adatok átvitelét a telefonról a számítógépre. Ez az átadás megkönnyíti a törvényszéki nyomozók számára az adatokkal való munkát, de valószínűtlen, hogy a törölt információkat helyrehozza.

Amikor a nyomozók rejtett adatokat akarnak látni, akkor „fájlrendszer-beszerzést” használnak. A mobil eszközök nagyok adatbázisok, és egy fájlrendszer-megszerzés hozzáférést biztosít a nyomozók számára az összes fájlban adatbázisban. Ez magában foglalja a rejtett és a gyökér fájlokat, de még mindig nem törölt adatokat.

Végül van egy „fizikai megszerzés”. Ez a beszerzés legnehezebb fajtája, mivel speciális eszközökre van szüksége a tároló másolatának fájlba történő beillesztéséhez. Ez azonban mindent megrajzol, még a törölt fájlokat is. Ez lehetővé teszi olyan eljárások végrehajtását, mint például a törvényszéki szöveges üzenetek helyreállítása.

Hogyan lehet visszaállítani a törölt fájlokat?

Kíváncsi lehet, hogy a rendõrség hogyan képes olvasni a törölt szöveges üzeneteket. Valójában, ha töröl valamit a telefonjáról, az nem tűnik el azonnal.

A mobil eszközök flash memóriája nem törli a fájlokat, amíg helyet nem kell nyitni valami új számára. Csak „deindexálja”, lényegében megfeledkezve arról, hogy hol van. Még mindig tárolva van, de a telefon nem tudja, hol vagy mi.

Ha a telefon nem írta felül a törölt adatokat, akkor egy másik szoftver megtalálja azokat. Azonosítása és dekódolása nem mindig könnyű, de a kriminalisztikai közösség rendkívül hatékony eszközökkel rendelkezik, amelyek segítenek számukra ebben a folyamatban.

Minél később töröltél valamit, annál valószínűbb, hogy felülírja. Ha törölt valamit hónappal ezelőtt, és sokat használ a telefonján, nagy esély van arra, hogy a fájlrendszer már felülírja azt. Ha csak néhány nappal ezelőtt törölte azt, akkor nagyobb az esély, hogy még mindig ott van valahol.

Néhány iOS-eszköz, például az újabb iPhone-ok, újabb lépést tesz. Az adatok deindexálása mellett titkosítják azokat - és nincs ismert visszafejtési kulcs. Ez rendkívül nehéz (ha nem is lehetetlen) megkerülni.

Sok telefon automatikusan biztonsági másolatot készít a felhasználó számítógépére vagy a felhőre. Könnyebb az adatok kinyerése a biztonsági mentésből, mint a telefonból. A stratégia hatékonysága attól függ, hogy a telefon nemrégiben hogyan készített biztonsági másolatot, és a fájlok tárolására használt szolgáltatástól.

Milyen fájltípusokat lehet visszaállítani?

A helyrehozható fájlok típusa attól az eszköztől függ, amelyen a kriminalisztikai elemző dolgozik. Van azonban néhány alaptípus, amelyeket valószínűleg helyreállítanak:

• Szöveges üzenetek és iMessages
• Híváslista
• e-mailek
• Megjegyzések
• Kapcsolatok
• Naptári események
• Képek és videók

Az is lehetséges, hogy a nyomozók nyomon követhetik a törölt WhatsApp üzeneteket - kivéve, ha azokat titkosították. Ha fájljainak tárolására használja az Androidot, akkor ezek a fájlok továbbra is a tárolóban is lóghatnak.

Mi a helyzet a titkosítással?

A mobil eszközök titkosítása nagy problémát jelent a kriminalisztikai elemzés során. Ha a felhasználó biztonságos titkosítást használt, és a titkosítási kulcsot nem lehet megszerezni, nehéz lesz vagy lehetetlen bármilyen adatot beszerezni a telefonról. Az iTunes arra is felkéri a felhasználókat, hogy titkosítsák a számítógépeken készített biztonsági mentéseket.

Noha ez a telefonokat kevésbé hasznossá teszi a törvényszéki nyomozók számára, van néhány módszer a titkosítás elkerülésére. Néhány telefon beépített hátsó ajtóval rendelkezik, így a szakemberek hozzáférhetnek a fájlokhoz. Más nyomozók kitalálhatják vagy feltörhetik az Ön jelszavát.

Ha azonban nem tudják, akkor a titkosított fájlok komoly problémákat okoznak. Ha aggódik a telefon törvényszéki vizsgálata miatt (például, ha érzékeny forrásokkal rendelkező újságíró vagy), érdemes a lehető legbiztonságosabb titkosítási beállításokat használni.

Biztonságos az Ön adatai?

Végül nincs garancia a mobil kriminalisztikai vizsgálatot illetően. Nincs mód arra, hogy a telefon minden adatát teljesen elbiztosítsa egy elkötelezett és intelligens nyomozó ellen. Ugyanakkor minden telefonon nincs hozzáférés az adatokhoz.

Mindazonáltal a folyamatosan fejlődő eszközök széles skálája létezik. Ezek figyelembe veszik az adatvédelem folyamatosan változó környezetét. És természetesen van valamilyen szerencse is.

Mint mindig, ugyanazokat a dolgokat ajánljuk, ha adatait biztonságban kívánja tartani. Titkosítson mindent. Légy okos a biztonsági mentés helyéről és módjáról. Használat erős jelszavak Hogyan hozzunk létre egy erős jelszót, amelyet nem felejtsünk elTudja, hogyan hozhat létre és emlékszik egy jó jelszóra? Íme néhány tipp és trükkö az erős, különálló jelszavak fenntartásához az összes online fióknál. Olvass tovább . Végül, ne tegyen semmit, amely a kriminalisztikai vizsgálat kereszteződésébe vezet.

Hogyan lehet visszaállítani a törölt szöveges üzeneteket

Ha úgy érzi, hogy valamilyen csináld magad mobiltelefon kriminalisztikát végez, helyreállíthatja a törölt szöveges üzeneteket a telefonján. Van néhány korlátozás, amelyeket meg kell küzdenie, de lehetséges!

Az érintett lépések meglehetősen hosszúak, ezért érdemes elolvasni a szöveges üzenetek helyreállítása az Android rendszeren Hogyan lehet visszaállítani a törölt szöveges üzeneteket az AndroidonA szöveges üzenetek helyreállítása az Androidon trükkös üzlet. Itt vannak a korlátozások, a lehetőségek és a biztonsági mentés a jövőre vonatkozóan. Olvass tovább vagy iPhone Hogyan lehet visszaállítani a törölt szöveges üzeneteket az iPhone-onKíváncsi, hogyan lehet visszaállítani a törölt szöveges üzeneteket az iPhone készüléken? Lehetséges, hogy visszaállíthat egy biztonsági másolatból. Itt van, amit tudnia kell. Olvass tovább a teljes képen.

Az adatok biztonsága

Tehát vissza tudja állítani a rendõrség a törölt képeket, szövegeket és fájlokat egy telefonról? A válasz igen: speciális eszközökkel olyan adatokat találnak, amelyeket még nem írtak felül. Titkosítási módszerekkel azonban biztosíthatja, hogy adatai privát módon legyenek tárolva, még törlés után is.

Ha meg szeretné tanulni az adatok biztonságát, akkor próbáljon ki néhányat a mindennapi élet titkosításának módjai nagyon kevés erőfeszítéssel 5 módszer a mindennapi élet titkosításához nagyon kevés erőfeszítésselA digitális titkosítás ma már a modern élet szerves része, védi személyes adatait és biztonságban tartja az internetet. Olvass tovább ?