Kuidas saavad kohtuekspertide analüütikud teie telefonist kustutatud andmeid?

Reklaam

Kui olete varem kriminaalset telesaadet vaadanud, olete ilmselt näinud, kuidas analüütikud kahandavad telefonilt andmeid. Kui realistlikud need protseduurid on ja kas politsei saab kustutatud fotosid, tekste ja faile telefonist taastada?

Uurime, mida kohtuekspertiisi analüütik saab telefoniga teha.

Miks juhtub mobiilne kohtuekspertiis

Mobiilne kohtuekspertiis toimub siis, kui telefonis olevad andmed on juhtumi jaoks üliolulised. 2014. aastal, kui kaks Minnesotan-tüdrukut kadusid, aitas politsei abiks digitaalne kriminalistika leia nende röövel. Ohvri või vägivallatseja telefonilt saadud teave ei võimaldanud paljusid teisi juhtumeid avada.

Isegi lihtne teave, näiteks üksainus tekstisõnum, võiks uurijatel aidata juhtumit lahendada. Teinekord on see keerukam pilt, mille maalivad kustutatud kõnelogid, ajatemplid, geograafilise asukoha andmed ja rakenduse kasutamine.

Otsinguajalugu võib osutuda süüdistavaks. Politseile aitab kuriteo lahendamisel aidata mitut tüüpi teave - telefonid talletavad palju sellist teavet

Isegi kui te pole peamine kahtlusalune, võib politsei soovida teie telefoni uurida. Kuriteoohvritele kuuluvad telefonid võivad anda politseile väärtuslikku teavet, eriti kui need ohvrid on töövõimetud või puuduvad.

Andmete hankimise erinevad tüübid

Kohtuekspertide analüütikud saavad teostada erinevaid andmeid. Lihtsaimat nimetatakse käsitsi omandamiseks ja see hõlmab tavaliselt telefoni kaudu otsimist. See ei avalda kustutatud andmeid, seega ei ütle see analüütikutele palju.

„Loogiline omandamine” pakub täpsemaid andmeid. See hõlmab andmete edastamist telefonist arvutisse. See edastus hõlbustab kohtuekspertide uurijatel andmetega tööd, kuid kustutatud teabe taastamine on endiselt ebatõenäoline.

Kui uurijad soovivad näha varjatud andmeid, kasutavad nad failisüsteemi omandamist. Mobiilseadmed on suured andmebaasid ja failisüsteemi omandamine annab uurijale juurdepääsu kõigile failidele andmebaas. See hõlmab peidetud ja juurfaile, kuid siiski mitte kustutatud andmeid.

Lõpuks on olemas "füüsiline omandamine". See on kõige raskem hankeviis, kuna talletusruumi faili kopeerimiseks on vaja spetsiaalseid tööriistu. Kuid see hõlmab kõike tühja - isegi kustutatud faile. See võimaldab toimida nagu kohtuekspertiisi tekstisõnumite taastamine.

Kuidas saab kustutatud faile taastada?

Teil võib tekkida küsimus, kuidas politsei saab kustutatud tekstsõnumeid lugeda. Tegelikult, kui midagi oma telefonist kustutate, ei kao see kohe.

Mobiilseadmete välkmälu ei kustuta faile enne, kui see peab avama ruumi millegi uue jaoks. See lihtsalt "deindeksiseerib" seda, unustades sisuliselt selle, kus ta asub. Seda säilitatakse endiselt, kuid telefon ei tea, kus või mis see on.

Kui telefon ei ole kustutatud andmeid üle kirjutanud, võib mõni muu tarkvara neid leida. Selle tuvastamine ja dekodeerimine ei ole alati lihtne, kuid kohtuekspertiisi kogukonnal on äärmiselt võimsad tööriistad, mis abistavad neid selles protsessis.

Mida hiljuti olete midagi kustutanud, seda vähem tõenäoline, et see üle kirjutatakse. Kui kustutasite mitu kuud tagasi midagi ja kasutate oma telefoni palju, on suur tõenäosus, et failisüsteem kirjutab selle juba ümber. Kui kustutasite selle alles mõni päev tagasi, on tõenäosus, et see on kuskil endiselt olemas.

Mõned iOS-i seadmed, näiteks uuemad iPhone'id, astuvad täiendava sammu. Lisaks andmete deindeksimisele krüpteerivad nad ka neid ja dekrüpteerimisvõtit pole teada. Sellest saab ülimalt keeruline (kui mitte võimatu) möödasõit.

Paljud telefonid varundavad automaatselt kasutaja arvutisse või pilve. Andmete väljavõtmine sellest varukoopiast on lihtsam kui telefonist. Selle strateegia tõhusus sõltub sellest, kui hiljuti tehti telefoni varundamine ja millist teenust failide salvestamiseks kasutati.

Millist tüüpi faile saab taastada?

Taastatavate failide tüübid võivad sõltuda seadmest, millega kohtuarst analüütik töötab. Tõenäoliselt taastatakse siiski mõned põhitüübid:

• Tekstsõnumid ja iMessages
• Kõneajalugu
• E-kirjad
• Märkused
• Kontaktid
• Kalendrisündmused
• Pildid ja videod

Samuti on võimalik, et uurijad saavad kustutatud WhatsApi sõnumeid jälgida - kui need pole krüptitud. Kui kasutate failide salvestamiseks oma Androidi, võivad need failid endiselt ka salvestusruumis riputada.

Aga krüptimine?

Mobiilseadmete krüpteerimine on kohtuekspertiisi analüüsimisel suur probleem. Kui kasutaja kasutas turvalist krüptimist ja krüpteerimisvõtit pole võimalik hankida, on telefonist andmete saamine keeruline või võimatu. iTunes palub kasutajatel isegi krüptida varukoopiad, mida nad teevad oma arvutites.

Kuigi see muudab telefonid kohtuekspertide uurijatele vähem kasulikeks, on krüptimisest pääsemiseks mõned viisid. Mõnel telefonil on sisseehitatud tagauksed, mis võimaldavad spetsialistidele juurdepääsu failidele. Teised uurijad võivad teie parooli ära arvata või seda häkkida.

Kui nad seda aga ei saa, põhjustavad need krüptitud failid tõsiseid probleeme. Kui olete mures oma telefoni kohtuekspertiisi pärast (nt olete tundlike allikatega ajakirjanik), tasub kasutada kõige turvalisemaid krüptimisseadeid.

Kas mõni teie teave on ohutu?

Lõpuks pole mobiilse kohtuekspertiisi osas mingeid garantiisid. Telefonis olevaid andmeid ei saa pühendunud ja intelligentse uurija vastu täielikult kaitsta. Samal ajal pole igal telefonil juurdepääsu andmetele.

Siiski on seal lai valik pidevalt arenevaid tööriistu. Nendes võetakse arvesse andmekaitse pidevalt muutuvat maastikku. Ja muidugi on sellega seotud ka mõni õnn.

Nagu alati, soovitame samu asju, kui soovite oma andmeid turvalisena hoida. Krüpteerige kõik. Ole arukas, kuhu ja kuidas varundada. Kasutage tugevad paroolid Kuidas luua tugev parool, mida te ei unustaKas teate, kuidas head parooli luua ja meelde jätta? Siin on mõned näpunäited, et säilitada kõigi teie Interneti-kontode tugevad eraldi paroolid. Loe rohkem . Lõpuks, ärge tehke midagi sellist, mis viib teid kohtuekspertiisi uurimise risttesse.

Kustutatud tekstsõnumite taastamine

Kui tunnete, et teostate mõnda mobiiltelefoni kriminalistikat, saate seda ise teha, saate oma telefonist kustutatud tekstsõnumid taastada. On mõned piirangud, millest peate üle saama, kuid see on võimalik!

Kaasnevad toimingud on üsna pikad, nii et lugege kindlasti läbi kuidas Android-is tekstisõnumeid taastada Kustutatud tekstsõnumite taastamine AndroidisTekstsõnumite taastamine Androidis on keeruline äri. Siin on piirangud, võimalused ja kuidas tulevikus varundada. Loe rohkem või iPhone Kustutatud tekstsõnumite taastamine oma iPhone'isKas soovite iPhone'is kustutatud tekstsõnumeid taastada? Võimalik, et saate taastada varukoopia abil. Siit saate teada, mida peaksite teadma. Loe rohkem kogu pildi jaoks.

Teie andmete turvalisena hoidmine

Niisiis, kas politsei saab kustutatud pilte, tekste ja faile telefonist taastada? Vastus on jah - spetsiaalsete tööriistade abil saavad nad leida andmeid, mida pole veel üle kirjutatud. Krüptimismeetodeid kasutades saate siiski tagada, et teie andmeid hoitakse privaatsena ka pärast kustutamist.

Kui soovite teada saada, kuidas oma andmeid kaitsta, siis miks mitte proovida kuidas oma igapäevast elu väga väikeste vaevadega krüptida 5 viisi oma igapäevase elu krüptimiseks väga väikeste pingutustegaDigitaalne krüptimine on nüüd moodsa elu lahutamatu osa, kaitstes teie isiklikku teavet ja hoides teid võrgus turvalisena. Loe rohkem ?