Home-theater-designers
Kui olete varem kuritegelikku telesaadet vaadanud, olete ilmselt näinud analüütikuid telefonist andmeid ammutamas. Kui realistlikud need protseduurid on ja kas politsei saab telefonist kustutatud fotosid, tekste ja faile taastada?
kuidas mängida televiisorist aurumänge
Uurime, mida saab kohtumeditsiini analüütik telefoniga teha.
Miks mobiilsed kohtuekspertiisid toimuvad?
Mobiilne kohtuekspertiis toimub siis, kui telefoni andmed on juhtumi jaoks otsustava tähtsusega. Veel 2014. aastal, kui kaks Minnesotani tüdrukut kadusid, aitas politsei digitaalset kohtuekspertiisi leida nende röövija . Ohvri või vägivallatseja telefonist võetud teave on murdnud lahti palju teisi juhtumeid.
Isegi lihtne teave, nagu üksainus tekstisõnum, võib aidata uurijatel juhtumit lahendada. Muul ajal on see keerulisem pilt, mille maalivad kustutatud kõnelogid, ajatemplid, geograafilise asukoha andmed ja rakenduste kasutamine.
Otsinguajalugu võib osutuda süüdistavaks. Mitut tüüpi teave võib aidata politseil kuritegu lahendada - ja telefonid salvestavad palju sellist teavet.
Isegi kui te pole peamine kahtlusalune, võib politsei soovida teie telefoni uurida. Kuriteoohvrite telefonid võivad anda politseile väärtuslikke andmeid, eriti kui need ohvrid on töövõimetud või kadunud.
Mida saab politsei kohtuekspertiis leida?
Kohtuekspertiisi analüütikud saavad teostada erinevat tüüpi andmeid. Lihtsaim on tuntud kui „käsitsi hankimine” ja see hõlmab tavapärast telefoni otsimist. See ei paljasta kustutatud andmeid, seega ei ütle see analüütikutele palju.
Loogiline hankimine annab üksikasjalikumaid andmeid. See hõlmab andmete ülekandmist telefonist arvutisse. See ülekanne muudab kohtuekspertiisi uurijatel andmetega töötamise hõlpsaks, kuid on siiski ebatõenäoline, et kustutatud teavet taastatakse.
Kui uurijad soovivad näha peidetud andmeid, kasutavad nad failisüsteemi hankimist. Mobiilseadmed on suured andmebaasid ja failisüsteemi omandamine annab uurijale juurdepääsu kõigile andmebaasi failidele. See hõlmab peidetud ja juurfaile, kuid siiski kustutatud andmeid.
Lõpuks on 'füüsiline omandamine'. See on hankimise kõige raskem liik, kuna talletuskoopia failiks kopeerimiseks on vaja spetsiaalseid tööriistu. See aga paljastab kõik - isegi kustutatud failid. See võimaldab selliseid protseduure nagu kohtuekspertiisi tekstisõnumite taastamine.
Kas politsei saab kustutatud tekstsõnumeid ja meediat taastada?
Teil võib tekkida küsimus, kuidas saab politsei lugeda kustutatud tekstsõnumeid. Tegelikult, kui kustutate midagi oma telefonist, ei kao see kohe.
Mobiilseadmete välkmälu ei kustuta faile enne, kui peab avama ruumi millegi uue jaoks. See lihtsalt „deindeksiseerib” selle, unustades sisuliselt, kus see asub. See on endiselt salvestatud, kuid telefon ei tea, kus ja mis see on.
Kui telefon pole kustutatud andmeid üle kirjutanud, võib mõni muu tarkvara need üles leida. Selle tuvastamine ja dekodeerimine ei ole alati lihtne, kuid kohtuarstlikul kogukonnal on äärmiselt võimsad tööriistad, mis neid selles protsessis aitavad.
Mida hiljuti olete midagi kustutanud, seda vähem on tõenäoline, et see on üle kirjutatud. Kui kustutasite midagi mitu kuud tagasi ja kasutate oma telefoni palju, on suur tõenäosus, et failisüsteem on selle juba üle kirjutanud. Kui kustutasite selle alles paar päeva tagasi, on suurem tõenäosus, et see on kusagil alles.
Mõned iOS -i seadmed, näiteks uuemad iPhone'id, teevad täiendava sammu. Lisaks andmete indekseerimise lõpetamisele krüpteerivad nad ka need - ja pole teada dekrüpteerimisvõtit. Sellest on äärmiselt raske (kui mitte võimatu) mööda minna.
Paljud telefonid varundavad automaatselt kasutaja arvutisse või pilve. Selle varukoopia andmete väljavõtmine võib olla lihtsam kui telefonist. Selle strateegia tõhusus sõltub sellest, kui hiljuti telefon varundati ja millist teenust failide salvestamiseks kasutati.
Milliseid failitüüpe saab taastada?
Taastatavate failide tüübid võivad sõltuda seadmest, millega kohtuekspertiisi analüütik töötab. Siiski on mõned põhitüübid, mis tõenäoliselt taastatakse:
- Tekstsõnumid ja iMessages
- Kõnede ajalugu
- E -kirjad
- Märkused
- Kontaktid
- Kalendrisündmused
- Pildid ja videod
Samuti on võimalik, et uurijad saavad kustutatud WhatsAppi sõnumeid jälgida - kui need pole krüptitud. Kui kasutate failide salvestamiseks oma Android -seadet, võivad need failid endiselt ka salvestusruumis rippuda.
Windowsi klahv ei ava käivitusmenüüd
Aga telefoni andmete krüptimine?
Mobiilseadmete krüptimine tekitab kohtuekspertiisi analüüsi jaoks suure probleemi. Kui kasutaja kasutas turvalist krüptimist ja krüpteerimisvõtit pole võimalik hankida, on telefonist andmete hankimine keeruline või võimatu. iTunes palub kasutajatel isegi oma arvutis tehtud varukoopiaid krüpteerida.
Kuigi see muudab telefonid kohtuekspertiisi uurijatele vähem kasulikuks, on krüptimisest üle saamiseks mõned võimalused. Mõnel telefonil on sisse ehitatud tagauksed, mis võimaldavad spetsialistidel failidele juurde pääseda. Teised uurijad võivad teie parooli ära arvata või lõhkuda.
Kui nad seda siiski ei saa, põhjustavad need krüptitud failid tõsiseid probleeme. Kui olete mures oma telefoni kohtuekspertiisi pärast (nt olete tundlike allikatega ajakirjanik), on mõistlik kasutada võimalikult turvalisi krüptimisseadeid.
Kas teie teave on ohutu?
Lõppkokkuvõttes pole mobiilse kohtuekspertiisi osas garantiisid. Kõiki teie telefoni andmeid pole võimalik täielikult kaitsta pühendunud ja intelligentse uurija eest. Samal ajal pole igal telefonil juurdepääsu andmetele.
Siiski on olemas lai valik pidevalt arenevaid tööriistu. Need võtavad arvesse andmekaitse alati muutuvat maastikku. Ja muidugi kaasneb sellega ka õnne.
Seotud: Sotsiaalmeedia kasutajate peamised näited aitasid politseil kuritegusid lahendada !
Nagu alati, soovitame samu asju, kui soovite oma andmeid turvaliselt hoida. Krüpteerige kõik. Olge tark, kus ja kuidas varundate. Kasutamine tugevad paroolid . Lõpuks ärge tehke midagi, mis paneb teid kohtumeditsiinilise uurimise sihtpunkti.
Kustutatud tekstsõnumite taastamine
Kui tunnete end mõne ise tehtava mobiiltelefoni kohtuekspertiisi läbiviimisel, saate kustutatud tekstsõnumid oma telefonist taastada. On mõned piirangud, millest peate üle saama, kuid see on võimalik!
Toimingud on üsna pikad, seega lugege kindlasti kuidas Androidis tekstisõnumeid taastada või iPhone kogu pildi jaoks.
Andmete turvamine
Niisiis, kas politsei saab kustutatud pilte, tekste ja faile telefonist taastada? Vastus on jaatav - spetsiaalseid tööriistu kasutades saavad nad leida andmeid, mida pole veel üle kirjutatud. Kuid krüptimismeetodeid kasutades saate tagada, et teie andmed jäävad privaatseks ka pärast kustutamist.
Kui te ei tea, mis on krüptimine ja kuidas see võib aidata, on nüüd suurepärane aeg alustada. See võib tähendada erinevust oma andmete peitmise ja teiste nähtavaks tegemise vahel.
Jaga Jaga Piiksuma E -post 3 võimalust kontrollida, kas e -kiri on tõeline või võltsKui olete saanud e -kirja, mis tundub pisut kahtlane, on alati parem kontrollida selle ehtsust. Siin on kolm viisi, kuidas teada saada, kas e -kiri on tõeline.
Windows xp režiim Windows 10 -sLoe edasi Seotud teemad
- Tehnoloogia selgitatud
- Turvalisus
- Krüptimine
- Järelevalve
- Nutitelefoni turvalisus
- Nutitelefoni privaatsus
- Andmete turvalisus
Arvutiteaduse bakalaureuseõppe lõpetaja, kellel on sügav kirg kõige turvalisuse vastu. Pärast indie -mängustuudios töötamist leidis ta oma kirgliku kirjutamise vastu ja otsustas kasutada oma oskusi, et kirjutada kõigest tehnikast.
Veel Simon BattiltTelli meie uudiskiri
Liituge meie uudiskirjaga, et saada tehnilisi näpunäiteid, ülevaateid, tasuta e -raamatuid ja eksklusiivseid pakkumisi!
Tellimiseks klõpsake siin