Πώς οι εγκληματολογικοί αναλυτές παίρνουν τα δεδομένα που έχουν διαγραφεί από το τηλέφωνό σας;

Διαφήμιση

Εάν έχετε παρακολουθήσει μια τηλεοπτική εκπομπή για το έγκλημα πριν, πιθανότατα έχετε δει αναλυτές να εξάγουν δεδομένα από ένα τηλέφωνο. Πόσο ρεαλιστικές είναι αυτές οι διαδικασίες και μπορεί η αστυνομία να ανακτήσει τις διαγραμμένες φωτογραφίες, τα κείμενα και τα αρχεία από ένα τηλέφωνο;

Ας δούμε τι μπορεί να κάνει ένας αναλυτής με ένα τηλέφωνο.

Γιατί συμβαίνουν οι κινητές εγκληματολογικές έρευνες

Μια κινητή εγκληματολογική έρευνα λαμβάνει χώρα όταν τα δεδομένα στο τηλέφωνο είναι κρίσιμα για μια υπόθεση. Το 2014, όταν δύο κορίτσια από τα Μινεσότα έλειπαν, οι ψηφιακοί εγκληματολόγοι βοήθησαν την αστυνομία βρείτε τον απαγωγό τους. Πολλές άλλες περιπτώσεις έχουν παραβιαστεί από τις πληροφορίες που λαμβάνονται από το τηλέφωνο του θύματος ή του δράστη.

Ακόμη και μια απλή πληροφορία, όπως ένα ενιαίο μήνυμα κειμένου, θα μπορούσε να βοηθήσει τους ανακριτές να λύσουν μια υπόθεση. Άλλες φορές, είναι μια πιο περίπλοκη εικόνα ζωγραφισμένη από διαγραμμένα αρχεία καταγραφής κλήσεων, χρονικά σήματα, δεδομένα γεωγραφικής κατανομής και χρήση εφαρμογών.

Το ιστορικό αναζήτησης μπορεί να αποδειχθεί ενοχοποιητικό. Πολλοί τύποι πληροφοριών θα μπορούσαν να βοηθήσουν την αστυνομία να λύσει ένα έγκλημα-και τα τηλέφωνα αποθηκεύουν πολλά τέτοια στοιχεία

Ακόμη και αν δεν είστε κύριος ύποπτος, η αστυνομία μπορεί να θέλει να κοιτάξει στο τηλέφωνό σας. Τα τηλέφωνα που ανήκουν σε θύματα εγκλημάτων μπορούν να παρέχουν στην αστυνομία πολύτιμα δεδομένα, ειδικά εάν τα θύματα αυτά είναι ανίκανα ή λείπουν.

Οι διάφοροι τύποι απόκτησης δεδομένων

Οι εγκληματολογικοί αναλυτές μπορούν να εκτελούν διαφορετικά είδη απόκτησης δεδομένων. Το απλούστερο είναι γνωστό ως "χειροκίνητη απόκτηση" και περιλαμβάνει την κανονική αναζήτηση μέσω του τηλεφώνου. Αυτό δεν αποκαλύπτει διαγραμμένα δεδομένα, οπότε δεν λέει πολλά στους αναλυτές.

Μια "λογική απόκτηση" παρέχει λεπτομερέστερα δεδομένα. Αυτό συνεπάγεται τη μεταφορά δεδομένων από το τηλέφωνο σε έναν υπολογιστή. Αυτή η μεταφορά καθιστά εύκολο για τους ερευνητές της ιατροδικαστικής να συνεργάζονται με τα δεδομένα, αλλά εξακολουθεί να είναι απίθανο να ανακτήσει τις διαγραμμένες πληροφορίες.

Όταν οι ερευνητές θέλουν να δουν κρυφά δεδομένα, χρησιμοποιούν μια "απόκτηση του συστήματος αρχείων". Οι κινητές συσκευές είναι μεγάλες βάσεις δεδομένων και η απόκτηση του συστήματος αρχείων δίνει σε έναν ερευνητή πρόσβαση σε όλα τα αρχεία του βάση δεδομένων. Αυτό περιλαμβάνει κρυφά και ριζικά αρχεία, αλλά εξακολουθεί να μην υπάρχουν διαγραμμένα δεδομένα.

Τέλος, υπάρχει μια "φυσική απόκτηση". Αυτό είναι το πιο δύσκολο είδος απόκτησης, καθώς χρειάζεται ειδικά εργαλεία για την απόρριψη ενός αντιγράφου της αποθήκευσης σε ένα αρχείο. Ωστόσο, αυτό ορίζει όλα τα αρχεία που έχουν ήδη διαγραφεί. Αυτό επιτρέπει τη διεξαγωγή διαδικασιών όπως η εγκληματολογική αποκατάσταση μηνυμάτων κειμένου.

Πώς μπορούν να ανακτηθούν τα αρχεία που έχουν διαγραφεί;

Ίσως αναρωτιέστε πώς η αστυνομία μπορεί να διαβάσει τα μηνύματα κειμένου που έχουν διαγραφεί. Στην πραγματικότητα, όταν διαγράφετε κάτι από το τηλέφωνό σας, δεν εξαφανίζεται αμέσως.

Η μνήμη flash σε κινητές συσκευές δεν διαγράφει αρχεία μέχρι να ανοίξει χώρος για κάτι νέο. Απλώς "το ξεκαθαρίζει", ξεχνώντας ουσιαστικά το πού βρίσκεται. Είναι ακόμα αποθηκευμένο, αλλά το τηλέφωνο δεν γνωρίζει πού ή τι είναι.

Εάν το τηλέφωνο δεν έχει αντικαταστήσει τα διαγραμμένα δεδομένα, θα μπορούσε να το βρει άλλο λογισμικό. Ο εντοπισμός και η αποκωδικοποίηση δεν είναι πάντα εύκολος, αλλά η εγκληματολογική κοινότητα διαθέτει εξαιρετικά ισχυρά εργαλεία που τα βοηθούν σε αυτή τη διαδικασία.

Όσο πιο πρόσφατα έχετε διαγράψει κάτι, τόσο λιγότερο πιθανό θα έχει αντικατασταθεί. Αν διαγράψατε κάτι πριν από μερικούς μήνες και χρησιμοποιείτε πολύ το τηλέφωνό σας, υπάρχει μια καλή πιθανότητα ότι το σύστημα αρχείων θα το έχει ήδη αντικαταστήσει. Εάν διαγράψατε μόνο πριν από λίγες ημέρες, οι πιθανότητες είναι υψηλότερες που εξακολουθεί να υπάρχει κάπου.

Ορισμένες συσκευές iOS, όπως τα νεότερα iPhones, κάνουν ένα επιπλέον βήμα. Εκτός από την απεικόνιση των δεδομένων, το κρυπτογραφούν και δεν υπάρχει κανένα γνωστό κλειδί αποκρυπτογράφησης. Αυτό θα αποδειχθεί εξαιρετικά δύσκολο (αν όχι αδύνατο) να παρακάμψει.

Πολλά τηλέφωνα δημιουργούν αυτόματα αντίγραφα ασφαλείας στον υπολογιστή του χρήστη ή στο σύννεφο. Μπορεί να είναι πιο εύκολο να εξαγάγετε τα δεδομένα από αυτό το αντίγραφο αντί για το τηλέφωνο. Η αποτελεσματικότητα αυτής της στρατηγικής εξαρτάται από το πόσο πρόσφατα έγινε το αντίγραφο ασφαλείας του τηλεφώνου και από την υπηρεσία που χρησιμοποιείται για την αποθήκευση των αρχείων.

Ποιοι τύποι αρχείων μπορούν να ανακτηθούν;

Οι τύποι ανακτήσιμων αρχείων ενδέχεται να εξαρτώνται από τη συσκευή στην οποία εργάζεται ένας δικαστικός αναλυτής. Ωστόσο, υπάρχουν μερικοί βασικοί τύποι που είναι πιθανόν να ανακτηθούν:

• Μηνύματα κειμένου και μηνύματα iMessages
• Ιστορικό κλήσεων
• Ηλεκτρονικά μηνύματα
• Σημειώσεις
• Επαφές
• Συμβάντα ημερολογίου
• Εικόνες και βίντεο

Είναι επίσης πιθανό οι ερευνητές να μπορούν να ανιχνεύσουν τα διαγραμμένα μηνύματα WhatsApp - εκτός και αν ήταν κρυπτογραφημένα. Εάν χρησιμοποιείτε το Android για αποθήκευση αρχείων, αυτά τα αρχεία ενδέχεται να εξακολουθούν να κρέμονται επίσης στο χώρο αποθήκευσης.

Τι είναι η κρυπτογράφηση;

Η κρυπτογράφηση της κινητής συσκευής δημιουργεί ένα μεγάλο πρόβλημα για την εγκληματολογική ανάλυση. Εάν ο χρήστης χρησιμοποίησε ασφαλή κρυπτογράφηση και δεν υπάρχει κανένας τρόπος να αποκτηθεί το κλειδί κρυπτογράφησης, θα είναι δύσκολο ή αδύνατο να λάβετε δεδομένα από το τηλέφωνο. Το iTunes ακόμη ζητά από τους χρήστες να κρυπτογραφούν τα αντίγραφα ασφαλείας που δημιουργούν στους υπολογιστές τους.

Ενώ αυτό κάνει τα τηλέφωνα λιγότερο χρήσιμα για τους εγκληματολογικούς ερευνητές, υπάρχουν ορισμένοι τρόποι για να ξεπεράσετε την κρυπτογράφηση. Ορισμένα τηλέφωνα έχουν ενσωματωμένο backdoors που επιτρέπουν στους επαγγελματίες πρόσβαση στα αρχεία. Άλλοι ερευνητές ενδέχεται να είναι σε θέση να μαντέψουν ή να σπάσουν τον κωδικό πρόσβασής σας.

Αν όμως δεν μπορούν, αυτά τα κρυπτογραφημένα αρχεία θα προκαλέσουν σοβαρά προβλήματα. Εάν ανησυχείτε για ιατροδικαστική εξέταση του τηλεφώνου σας (π.χ. είστε δημοσιογράφος με ευαίσθητες πηγές), είναι καλή ιδέα να χρησιμοποιήσετε τις πιο ασφαλείς ρυθμίσεις κρυπτογράφησης που μπορείτε.

Είναι οποιαδήποτε από τις πληροφορίες σας ασφαλής;

Τελικά, δεν υπάρχουν εγγυήσεις όταν πρόκειται για κινητή εγκληματολογική έρευνα. Δεν υπάρχει τρόπος να εξασφαλίσετε πλήρως κάθε στοιχείο του τηλεφώνου σας σε έναν υπεύθυνο και ευφυή ερευνητή. Ταυτόχρονα, δεν υπάρχει κανένας τρόπος πρόσβασης στα δεδομένα σε κάθε τηλέφωνο.

Ωστόσο, υπάρχει μια μεγάλη ποικιλία συνεχώς εξελισσόμενων εργαλείων εκεί έξω. Αυτά λαμβάνουν υπόψη το συνεχώς μεταβαλλόμενο τοπίο προστασίας δεδομένων. Και, φυσικά, υπάρχει και κάποια τύχη.

Όπως πάντα, συνιστούμε τα ίδια πράγματα εάν θέλετε να διατηρήσετε τα δεδομένα σας ασφαλή. Κρυπτογραφήστε τα πάντα. Να είστε έξυπνοι για το πού και πώς δημιουργείτε αντίγραφα ασφαλείας. Χρήση ισχυρούς κωδικούς πρόσβασης Πώς να δημιουργήσετε έναν ισχυρό κωδικό πρόσβασης που δεν θα ξεχάσετεΞέρετε πώς να δημιουργήσετε και να θυμάστε έναν καλό κωδικό πρόσβασης; Ακολουθούν μερικές συμβουλές και τεχνάσματα για τη διατήρηση ισχυρών, ξεχωριστών κωδικών πρόσβασης για όλους τους λογαριασμούς σας στο διαδίκτυο. Διαβάστε περισσότερα . Τέλος, μην κάνετε τίποτα που θα σας βάλει στη διασταύρωση μιας εγκληματολογικής έρευνας.

Πώς να ανακτήσετε τα μηνύματα που έχουν διαγραφεί

Εάν αισθάνεστε ότι θέλετε να εκτελέσετε κάποια ιατροδικαστικά μέσα τηλεφώνου, μπορείτε να ανακτήσετε τα διαγραμμένα μηνύματα κειμένου στο τηλέφωνό σας. Υπάρχουν ορισμένοι περιορισμοί που πρέπει να ξεπεράσετε, αλλά είναι δυνατόν!

Τα βήματα είναι αρκετά μακρά, γι 'αυτό φροντίστε να διαβάσετε πώς να ανακτήσετε μηνύματα κειμένου στο Android Πώς να ανακτήσετε τα μηνύματα κειμένου που έχουν διαγραφεί στο AndroidΗ ανάκτηση μηνυμάτων κειμένου στο Android είναι δύσκολη υπόθεση. Ακολουθούν οι περιορισμοί, οι επιλογές σας και ο τρόπος δημιουργίας αντιγράφων ασφαλείας για το μέλλον. Διαβάστε περισσότερα ή iPhone Πώς να ανακτήσετε τα γραπτά μηνύματα κειμένου στο iPhone σαςΑναρωτιέστε πώς να ανακτήσετε τα διαγραμμένα μηνύματα κειμένου στο iPhone; Μπορεί να είστε σε θέση να επαναφέρετε από ένα αντίγραφο ασφαλείας. Εδώ πρέπει να ξέρετε. Διαβάστε περισσότερα για ολόκληρη την εικόνα.

Διατηρώντας τα δεδομένα σας ασφαλή

Έτσι, μπορεί η αστυνομία να ανακτήσει τις διαγραμμένες εικόνες, τα κείμενα και τα αρχεία από ένα τηλέφωνο; Η απάντηση είναι ναι - χρησιμοποιώντας ειδικά εργαλεία, μπορούν να βρουν δεδομένα που δεν έχουν αντικατασταθεί ακόμη. Ωστόσο, χρησιμοποιώντας μεθόδους κρυπτογράφησης, μπορείτε να διασφαλίσετε ότι τα δεδομένα σας θα παραμείνουν ιδιωτικά, ακόμα και μετά τη διαγραφή τους.

Αν θέλετε να μάθετε πώς μπορείτε να εξασφαλίσετε τα δεδομένα σας, μην δοκιμάσετε κάποια τρόπους κρυπτογράφησης της καθημερινής ζωής σας με πολύ λίγη προσπάθεια 5 τρόποι κρυπτογράφησης της καθημερινής σας ζωής με πολύ λίγη προσπάθειαΗ ψηφιακή κρυπτογράφηση αποτελεί πλέον αναπόσπαστο κομμάτι της σύγχρονης ζωής, προστατεύοντας τις προσωπικές σας πληροφορίες και διατηρώντας την ασφάλεια σας online. Διαβάστε περισσότερα ?