Kuinka rikostekniset analyytikot poistavat tietoja puhelimestasi?

Mainos

Jos olet katsellut rikollisuuden TV-ohjelmaa aiemmin, olet todennäköisesti nähnyt analyytikkojen poimittavan tietoja puhelimesta. Kuinka realistiset nämä menettelyt ovat ja voiko poliisi palauttaa poistetut valokuvat, tekstit ja tiedostot puhelimesta?

Tutkitaan, mitä oikeuslääketieteellinen analyytikko voi tehdä puhelimella.

Miksi mobiilit rikostekniset tutkimukset tapahtuvat

Matkapuhelimen oikeuslääketieteellinen tutkinta tapahtuu, kun puhelimen tiedot ovat tärkeitä tapaukselle. Vuonna 2014, kun kaksi Minnesotan-tyttöä katosi, digitaalinen oikeuslääketiede auttoi poliisia löytää heidän kaappajansa. Uhrin tai tekijän puhelimesta otetut tiedot ovat sulkeneet monia muita tapauksia.

Jopa yksinkertainen tieto, kuten yksi tekstiviesti, voisi auttaa tutkijoita ratkaisemaan tapauksen. Muina aikoina se on monimutkaisempi kuva, joka on maalattu poistettujen puhelulokien, aikaleimojen, paikkatietojen ja sovelluksen käytön avulla.

Hakuhistoria voi osoittautua syyttäväksi. Monentyyppiset tiedot voivat auttaa poliisia ratkaisemaan rikoksen - ja puhelimet tallentavat paljon sellaista tietoa

Vaikka et ole pääepäilijä, poliisi saattaa haluta tutkia puhelintasi. Rikoksen uhrien puhelimet voivat tarjota poliisille arvokasta tietoa, etenkin jos uhrit ovat toimintakyvyttömiä tai kadonneet.

Tietojen hankkimisen erityypit

Oikeuslääketieteelliset analyytikot voivat suorittaa erilaisia ​​tiedonhankintoja. Yksinkertaisin tunnetaan nimellä "manuaalinen hankinta", ja siihen sisältyy etsiminen normaalisti puhelimen kautta. Tämä ei paljasta poistettuja tietoja, joten se ei kerro analyytikoille paljon.

"Looginen hankinta" tarjoaa yksityiskohtaisempia tietoja. Tähän sisältyy tietojen siirtäminen puhelimesta tietokoneeseen. Tämän siirron avulla oikeuslääketieteellisten tutkijoiden on helppo työskennellä tietojen kanssa, mutta on epätodennäköistä, että palautettuja tietoja voidaan palauttaa.

Kun tutkijat haluavat nähdä piilotetut tiedot, he käyttävät ”tiedostojärjestelmän hankintaa”. Mobiililaitteet ovat suuria tietokannat, ja tiedostojärjestelmän hankinta antaa tutkijalle pääsyn kaikkiin tiedostoihin tietokanta. Tämä sisältää piilotetut ja juuritiedostot, mutta silti poistettuja tietoja ei ole.

Viimeinkin tapahtuu ”fyysinen hankinta”. Tämä on vaikein hankinta, koska se tarvitsee erityisiä työkaluja tallentaaksesi kopion tiedostosta. Tämä sisältää kuitenkin kaiken paljaan - jopa poistetut tiedostot. Tämä mahdollistaa menettelyt, kuten rikosteknisten tekstiviestien palauttamisen.

Kuinka poistetut tiedostot voidaan palauttaa?

Saatat ihmetellä, kuinka poliisi voi lukea poistettuja tekstiviestejä. Itse asiassa, kun poistat jotain puhelimestasi, se ei katoa heti.

Mobiililaitteiden flash-muisti ei poista tiedostoja ennen kuin sen täytyy avata tilaa jotain uutta. Se vain ”deindeksoi” sen, unohtaen olennaisesti sen, missä se on. Se on edelleen tallennettu, mutta puhelin ei tiedä missä tai mikä se on.

Jos puhelin ei ole kirjoittanut poistettuja tietoja, toinen ohjelmisto voi löytää ne. Sen tunnistaminen ja dekoodaaminen ei ole aina helppoa, mutta oikeuslääketieteen yhteisöllä on erittäin tehokkaita työkaluja, jotka auttavat heitä tässä prosessissa.

Mitä äskettäin olet poistanut jotain, sitä epätodennäköisempi on, että se korvataan. Jos poistit jotain kuukausia sitten ja käytät paljon puhelintasi, on suuri mahdollisuus, että tiedostojärjestelmä on kirjoittanut sen jo. Jos poistit sen vain muutama päivä sitten, on todennäköistä, että se on edelleen jossain.

Jotkut iOS-laitteet, kuten uudemmat iPhonet, ottavat lisävaiheen. Sen lisäksi, että tiedot deindeksoidaan, he myös salaavat sen - eikä salausavainta ole tiedossa. Se osoittautuu erittäin vaikeaksi (jos ei mahdotonta) ohittaa.

Monet puhelimet varmuuskopioivat käyttäjän tietokoneelle tai pilvelle automaattisesti. Tietojen poimiminen varmuuskopiosta voi olla helpompaa kuin puhelimesta. Tämän strategian tehokkuus riippuu siitä, kuinka äskettäin puhelin varmuuskopioitiin ja tiedostojen tallennuspalveluun.

Minkä tyyppiset tiedostot voidaan palauttaa?

Palautettavien tiedostojen tyypit saattavat olla riippuvaisia ​​laitteesta, jossa oikeuslääketieteellinen analyytikko työskentelee. On kuitenkin olemassa muutamia perustyyppejä, jotka todennäköisesti palautetaan:

• Tekstiviestit ja iMessages
• Puheluhistoria
• sähköpostit
• Huomautuksia
• Yhteydet
• Kalenteritapahtumat
• Kuvia ja videoita

On myös mahdollista, että tutkijat voivat jäljittää poistetut WhatsApp-viestit - ellei niitä ole salattu. Jos käytät Android-tiedostoa tiedostojen tallentamiseen, myös nämä tiedostot voivat silti ripustaa varastossa.

Entä salaus?

Mobiililaitteiden salaus on suuri ongelma rikosteknisissä analyyseissä. Jos käyttäjä käytti suojattua salausta, eikä salausavainta ole mahdollista saada, tietojen hankkiminen puhelimesta on vaikeaa tai mahdotonta. iTunes jopa pyytää käyttäjiä salaamaan tietokoneelleen tekemät varmuuskopiot.

Vaikka tämä tekee puhelimista vähemmän hyödyllisiä rikosteknisille tutkijoille, on olemassa joitain tapoja päästä salaus ohi. Joissakin puhelimissa on sisäänrakennettu takaovi, joka antaa ammattilaisille pääsyn tiedostoihin. Muut tutkijat saattavat pystyä arvaamaan tai murtamaan salasanasi.

Jos he eivät kuitenkaan pysty, nuo salatut tiedostot aiheuttavat vakavia ongelmia. Jos olet huolestunut puhelimesi rikosteknisestä tutkimuksesta (esim. Olet toimittaja, jolla on arkaluontoisia lähteitä), kannattaa käyttää mahdollisimman turvallisia salausasetuksia.

Onko jokin tietosi turvassa?

Loppujen lopuksi ei ole mitään takeita liikkuvasta rikosteknisestä tutkimuksesta. Kaikkia puhelimesi tietoja ei voida täysin suojata sitoutuneelta ja älykkäältä tutkijalta. Samanaikaisesti jokaisen puhelimen tietoja ei voi käyttää.

Siellä on kuitenkin laaja valikoima jatkuvasti kehittyviä työkaluja. Niissä otetaan huomioon jatkuvasti muuttuva tietosuojaympäristö. Ja tietysti mukana on myös onnea.

Kuten aina, suosittelemme samoja asioita, jos haluat pitää tietosi turvassa. Salaa kaikki. Ole fiksu mistä ja miten varmuuskopioit. Käyttää vahvat salasanat Kuinka luoda vahva salasana, jota et unohdaTiedätkö kuinka luoda ja muistaa hyvä salasana? Tässä on joitain vinkkejä vahvojen, erillisten salasanojen ylläpitämiseen kaikille online-tileillesi. Lue lisää . Viimeiseksi, älä tee mitään, joka vie sinut oikeuslääketieteen ristiin.

Kuinka palauttaa poistetut tekstiviestit

Jos sinusta tuntuu suorittavan jotakin tee-se-itse-matkapuhelintutkimusta, voit palauttaa poistetut tekstiviestit puhelimeesi. Joitakin rajoituksia sinun on ylitettävä, mutta se on mahdollista!

Vaiheet ovat melko pitkiä, joten muista lukea kuinka palauttaa tekstiviestit Android Kuinka palauttaa poistetut tekstiviestit AndroidillaTekstiviestien palauttaminen Androidilla on hankala asia. Tässä ovat rajoitukset, vaihtoehdot ja miten varmuuskopioida tulevaisuutta varten. Lue lisää tai iPhone Kuinka palauttaa poistetut tekstiviestit iPhonessaMietitkö kuinka palauttaa poistetut tekstiviestit iPhonessa? Saatat pystyä palauttamaan varmuuskopiosta. Tässä on mitä sinun pitäisi tietää. Lue lisää koko kuvalle.

Tietosi pitäminen turvassa

Joten voiko poliisi palauttaa poistetut kuvat, tekstit ja tiedostot puhelimesta? Vastaus on kyllä ​​- erikoistyökalujen avulla he löytävät tietoja, joita ei ole vielä kirjoitettu. Salausmenetelmiä käyttämällä voit kuitenkin varmistaa, että tietosi pidetään yksityisinä, jopa poiston jälkeen.

Jos haluat oppia suojaamaan tietosi, miksi et kokeile joitain tapoja salata päivittäinen elämäsi hyvin pienellä vaivalla 5 tapaa salata päivittäinen elämäsi hyvin pienellä vaivallaDigitaalinen salaus on nyt olennainen osa nykyaikaista elämää, suojaten henkilökohtaisia ​​tietojasi ja pitämällä sinut turvassa verkossa. Lue lisää ?