Tipologie di files di un recupero dati forense

Grazie alle più avanzate tecniche di recupero dati forense per cellulare e smartphone, alle conoscenze dei nostri tecnici sui diversi modelli e sistemi operativi per dispositivi mobili possiamo recuperare dati di vario genere Le tipologie di file recuperabili dipendono molto da quale memoria viene scansionata e dal tipo di scansione eseguita

RECUPERO DATI FORENSE SCHEDA SIM 

Come abbiamo già detto, il recupero dati da SIM card (SIM Card Forensics) è limitato molto dalla possibilità di venire a conoscenza dei codici di sicurezza PIN e PUK La memoria SIM è organizzata con una struttura ad albero composta principalmente da tre cartelle: la prima (DF gsm) e la seconda (DF dcs 1800) hanno memorizzate informazioni riguardanti la rete mentre la terza, la DF Telecom contiene invece informazioni sui servizi del gestore telefonico Di sotto alcuni esempi di relazioni finali del recupero dati forense della cartella DF Telecom e DF dcs 1800 che, mostrano la tipologia di files e la sua presenza o no nella cartella:

Con il recupero dati forense sarà possibile estrarre dalla SIM le seguenti tipologie di files:

• recupero rubrica telefonica memorizzata sulla SIM
• registro chiamate (LDN Last Dialed Number )
• SMS 
• ICC-ID della SIM, la Integrated Circuit Card ID è un codice fino a 18 cifre che identifica a livello internazionale la scheda
• Sim Service Table (SST) 
• LOCI Location Information è un file che contiene la posizione di allocamento corrente dei dati sul cellulare

RECUPERO DATI FORENSE MEMORIA FLASH ESTRAIBILE 

Il recupero dati forense della memoria removibile di tipo flash NAND permette l'acquisizione di dati digitali di ogni tipo infatti, SD, mini SD e micro SD vengono utilizzate per espandere la capacità di memorizzazione della memoria interna del cellulare Da un processo di recupero della memoria rimovibile emergono di norma dati multimediali ma, in modo variabile, anche altre tipologie di files: 

• video
• foto scattate
• fotografie scaricate

RECUPERO DATI FORENSE MEMORIA INTERNA DEL CELLULARE

Nella sezione dedicata alla mobile forensics abbiamo visto che il recupero dati forense da smartphone può avvenire sostanzialmente in tre modi, attraverso l'acquisizione fisica, logica e l'analisi dei backup Abbiamo visto come ogni produttore mette a disposizione delle applicazioni di backup proprietarie, per consentire il salvataggio dati ai propri clienti tramite sistemi di cloud ad eccezione della BlackBerry che utilizza server propri: 

APPLE --> iTunes                  SAMSUNG --> Samsung Kies

NOKIA --> Nokia Suite           BLACKBERRY --> BlackBerry Desktop Manager

Con l'acquisizione logica andremo a recuperare tutti i file presenti sullo smartphone sempre se non sono protetti da pass code che, renderebbe impossibile l'attuazione del processo Di norma, le pass code impediscono il recupero di mail e tutti quei file prodotti da applicazioni che usano codici di protezione di crittografia ( WhatsApp, Telegram ecc...)

• SMS e MMS memorizzati sul cellulare
• Rubrica  
• Note
• Registro chiamate in uscita, in entrata e perse
• Calendario
• Ultime ricerche di Mappe
• Cronologia internet
• Immagini e Video
• Ultime pagine navigate
• Cookies
• Indirizzi delle ultime mail inviate (non il contenuto recuperabile solo se in possesso della pass code)
• Conversazioni WhatsApp, messaggi istantanei Viber o messaggi Skype e Twitter
• Download
• Applicazioni presenti

Con l'acquisizione fisica è una copia bit a bit totale della memoria interna o di una partizione Il recupero dati tramite analisi fisica permette di recuperare anche informazioni cancellate e non sovrascritte, anche se le percentuali di successo dipendono molto dal tipo di produttore del cellulare Grazie a questo metodo si riesce a fare un recupero dati forense di:

• File multimediali cancellati (video e immagini)
• Attraverso un metodo "forza bruta" (Brute Force) che prevede il testing sulla memoria di tutte le possibili soluzioni fino al raggiungimento della soluzione, si può scoprire la password di accesso
• Conversazioni WhatsApp, chat o instant messaging di applicazioni come Viber, Telegram e Twitter una volta ottenute le pass code
• Messaggi di posta elettronica
• File di snapshot sono immagini che vengono generate e memorizzate ogni qual volta usciamo da un'applicazione premendo il tasto Home Gli snapshot sono file che vengono sovrascritti in continuazione ma, possono contenere anche informazioni importanti, per esempio quando stiamo leggendo una mail o un messaggio e per sbaglio si produce uno snapshot, questo permette di recuperare il contenuto della mail o sms La procedura per ottenerli si chiama file carving

Recupero sms cancellati
Recupero di sms cancellati e messaggi di varia tipologia eliminati da cellulare e smartphone

Recupero Immagini e fotografie
Recuperare foto cancellate da cellulari e smartphone?Recupero Dati Cellulare vi permette di fare un recupero foto cancellate a costi ridotti e con ottimi risultati su qualsiasi modello/produttore di cellulare o smartphone, con SO Android, Windows Phone, BlackBarry OS, Symbian e iOS.

Dispositivi Supportati
Recupero dati cellulare: quali dispositivi cellulari siamo in grado di recuperare e cosa possiamo estrarre dal supporto

Mobile Forensics: recupero dati forense per cellulari e smartphone
La Mobile forensics consente di avere un recupero dati forense di cellulari e smartphone,per scopo investigativo, processuale e giudiziario, tramite l acquisizione della SIM card, della memoria flash