Kā kriminālistikas analītiķi izdzēš datus no jūsu tālruņa?

Reklāma

Ja iepriekš esat skatījies noziegumu televīzijas šovu, jūs, iespējams, esat redzējis analītiķus, kas ieguvuši datus no tālruņa. Cik reālas ir šīs procedūras, un vai policija var no tālruņa atgūt izdzēstos fotoattēlus, tekstus un failus?

Apskatīsim, ko kriminālistikas analītiķis var darīt ar tālruni.

Kāpēc notiek mobilā kriminālistika?

Mobilā kriminālistikas izmeklēšana notiek gadījumos, kad tālrunī dati ir izšķiroši svarīgi. 2014. gadā, kad pazuda divas Minesotānas meitenes, digitālā kriminālistika palīdzēja policijai atrod viņu nolaupītāju. Daudzus citus gadījumus atklāja informācija, kas iegūta no upura vai vainīgā tālruņa.

Pat vienkārša informācija, piemēram, viena īsziņa, varētu palīdzēt izmeklētājiem atrisināt lietu. Citreiz tas ir sarežģītāks attēls, kas apgleznots ar izdzēstiem zvanu žurnāliem, laika zīmogiem, ģeogrāfiskās atrašanās vietas datiem un lietotnes izmantošanu.

Meklēšanas vēsture varētu izrādīties apsūdzoša. Policijai noziegumu atrisināšanā varētu palīdzēt daudzu veidu informācija, un tālruņi glabā ļoti daudz šāda veida informācijas

Pat ja jūs neesat galvenais aizdomās turamais, policisti var vēlēties izpētīt jūsu tālruni. Noziegumos cietušajiem piederošie tālruņi var sniegt policijai vērtīgu informāciju, it īpaši, ja šie upuri ir rīcībnespējīgi vai pazuduši bez vēsts.

Dažādie datu iegūšanas veidi

Kriminālistikas analītiķi var veikt dažāda veida datu ieguvi. Vienkāršākais ir pazīstams kā “manuāla iegūšana”, un tas parasti ietver meklēšanu pa tālruni. Tas neatklāj izdzēstos datus, tāpēc analītiķiem tas neko daudz nesaka.

“Loģiska iegūšana” nodrošina sīkāku informāciju. Tas nozīmē datu pārsūtīšanu no tālruņa uz datoru. Šī pārsūtīšana atvieglo kriminālistikas izmeklētājiem darbu ar datiem, taču, visticamāk, joprojām neatgādina izdzēsto informāciju.

Kad izmeklētāji vēlas redzēt slēptus datus, viņi izmanto “failu sistēmas iegūšanu”. Mobilās ierīces ir lielas datu bāzēm, un failu sistēmas iegūšana dod izmeklētājam piekļuvi visiem failiem datu bāze. Tas ietver slēptos un saknes failus, taču joprojām nav izdzēstu datu.

Visbeidzot, ir “fiziska iegūšana”. Šis ir visgrūtākais iegūšanas veids, jo, lai krātuves kopiju ievietotu failā, tai nepieciešami īpaši rīki. Tomēr tas viss ir niecīgs, pat izdzēstie faili. Tas ļauj veikt tādas procedūras kā kriminālistikas īsziņu atkopšana.

Kā var atgūt izdzēstos failus?

Jums varētu rasties jautājums, kā policija var lasīt izdzēstās īsziņas. Patiesībā, izdzēšot kaut ko no tālruņa, tas nepazūd uzreiz.

Zibatmiņa mobilajās ierīcēs neizdzēš failus, kamēr tai nav jāatrod vieta kaut ko jaunu. Tas to vienkārši “deindeksē”, būtībā aizmirstot, kur atrodas. Tas joprojām tiek glabāts, bet tālrunis nezina, kur vai kas tas ir.

Ja tālrunis nav pārrakstījis izdzēstos datus, tos varētu atrast cita programmatūra. To ne vienmēr ir viegli identificēt un atšifrēt, taču tiesu medicīnas sabiedrībai ir ārkārtīgi jaudīgi rīki, kas viņiem palīdz šajā procesā.

Jo nesen jūs kaut ko izdzēsāt, jo mazāka ir iespēja, ka tas tiks pārrakstīts. Ja kaut ko izdzēsāt pirms dažiem mēnešiem un daudz izmantojat tālruni, pastāv liela iespēja, ka failu sistēma to jau būs pārrakstījusi. Ja izdzēsāt to tikai pirms dažām dienām, pastāv lielākas iespējas, ka tas joprojām atrodas kaut kur.

Dažas iOS ierīces, piemēram, jaunāki iPhone, veic papildu darbību. Papildus datu deindeksēšanai viņi to arī šifrē, un atšifrēšanas atslēga nav zināma. Tas būs ārkārtīgi grūti (ja pat neiespējami) apiet.

Daudzi tālruņi automātiski dublējas lietotāja datorā vai mākonī. Datu iegūšana no šīs dublējuma var būt vienkāršāka nekā no tālruņa. Šīs stratēģijas efektivitāte ir atkarīga no tā, cik nesen tika veikts tālruņa dublējums un no faila glabāšanas izmantotā pakalpojuma.

Kuru failu tipus var atgūt?

Atjaunojamo failu veidi var būt atkarīgi no ierīces, pie kuras strādā kriminālistikas analītiķis. Tomēr ir daži pamata veidi, kurus, iespējams, var atgūt:

• Īsziņas un iMessages
• Zvanu vēsture
• E-pasti
• Piezīmes
• Kontakti
• Kalendāra pasākumi
• Attēli un video

Ir arī iespējams, ka izmeklētāji var izsekot izdzēstos WhatsApp ziņojumus, ja vien tie nav šifrēti. Ja failu glabāšanai izmantojat operētājsistēmu Android, arī šie faili joprojām var pakārties krātuvē.

Kas par šifrēšanu?

Mobilo ierīču šifrēšana rada lielas problēmas kriminālistikas analīzē. Ja lietotājs izmantoja drošu šifrēšanu un šifrēšanas atslēgu nav iespējams iegūt, no tālruņa iegūt datus būs grūti vai neiespējami. iTunes pat lūdz lietotājus šifrēt dublējumus, ko viņi veido uz sava datora.

Lai gan tas padara tālruņus mazāk noderīgus tiesu izmeklētājiem, ir daži veidi, kā izvairīties no šifrēšanas. Dažiem tālruņiem ir iebūvētas aizmugurējās durvis, kas profesionāļiem ļauj piekļūt failiem. Citi izmeklētāji varētu uzminēt vai uzlauzt jūsu paroli.

Ja viņi to nevar, šie šifrētie faili radīs nopietnas problēmas. Ja jūs uztrauc tālruņa kriminālistiskā pārbaude (piemēram, jūs esat žurnālists ar sensitīviem avotiem), ieteicams izmantot visdrošākos šifrēšanas iestatījumus.

Vai kāda no tavām ziņām ir droša?

Visbeidzot, attiecībā uz mobilo kriminālistiku nav garantiju. Nekādus datus par tālruni nevar pilnībā aizsargāt pret apņēmīgu un inteliģentu izmeklētāju. Tajā pašā laikā nevar piekļūt datiem par katru tālruni.

Tomēr pastāv plašs instrumentu klāsts, kas pastāvīgi attīstās. Tajos ir ņemta vērā mainīgā datu aizsardzības ainava. Un, protams, ir iesaistīta arī kāda veiksme.

Kā vienmēr, mēs iesakām tās pašas lietas, ja vēlaties saglabāt savu datu drošību. Šifrējiet visu. Esiet prātīgs par to, kur un kā jūs izveidojat dublējumu. Izmantojiet spēcīgas paroles Kā izveidot spēcīgu paroli, kuru neaizmirsīsitVai jūs zināt, kā izveidot un atcerēties labu paroli? Šeit ir daži padomi un ieteikumi, kā uzturēt stingras, atsevišķas paroles visiem jūsu tiešsaistes kontiem. Lasīt vairāk . Visbeidzot, nedariet neko tādu, kas ļaus jums nokļūt kriminālistikas izmeklēšanas krustpunktā.

Kā atgūt izdzēstās īsziņas

Ja jums liekas, ka veicat kādu mobilā telefona kriminālistiku, jūs varat atgūt izdzēstās īsziņas no sava tālruņa. Ir daži ierobežojumi, kas jums jāpārvar, taču tas ir iespējams!

Iesaistītās darbības ir diezgan garas, tāpēc noteikti izlasiet kā atgūt īsziņas operētājsistēmā Android Kā atgūt izdzēstās īsziņas Android ierīcēĪsziņu atkopšana operētājsistēmā Android ir grūts bizness. Šeit ir norādīti ierobežojumi, jūsu iespējas un to, kā izveidot dublējumu nākotnē. Lasīt vairāk vai iPhone Kā atgūt izdzēstās īsziņas uz jūsu iPhoneVēlaties uzzināt, kā iPhone tālrunī atgūt izdzēstās īsziņas? Jūs varētu atjaunot no dublējuma. Lūk, kas jums būtu jāzina. Lasīt vairāk visam attēlam.

Jūsu datu drošība

Tātad, vai policija var no tālruņa atgūt izdzēstos attēlus, tekstus un failus? Atbilde ir jā - izmantojot īpašus rīkus, viņi var atrast datus, kas vēl nav pārrakstīti. Tomēr, izmantojot šifrēšanas metodes, jūs varat nodrošināt, ka jūsu dati tiek turēti privāti pat pēc dzēšanas.

Ja vēlaties uzzināt, kā aizsargāt savus datus, izmēģiniet dažus veidi, kā šifrēt savu ikdienas dzīvi ar ļoti nelielu piepūli 5 veidi, kā šifrēt savu ikdienas dzīvi ar ļoti nelielu piepūliDigitālā šifrēšana tagad ir neatņemama mūsdienu dzīves sastāvdaļa, aizsargājot jūsu personisko informāciju un nodrošinot drošību tiešsaistē. Lasīt vairāk ?