Comment la police peut trouver vos messages supprimés des textes

Pensez qu’un mot de passe sécurisé et l’effacement de la mémoire de votre téléphone seront de protéger les informations sensibles sur votre smartphone? Détrompez-vous.

Experts en médecine légale smartphone peut récupérer à peu près n’importe quoi à partir de n’importe quel téléphone. La police va souvent saisir et analyser les téléphones des preuves de choses comme des photos et des vidéos indécentes, quels appels ont été placés quand et à qui, l’historique du navigateur, les événements de calendrier et des explications d’un suicide ou assassiner.
Tout cela peut être découvert ou non un utilisateur supprimé à partir de leur téléphone.
“Cela rend beaucoup plus difficile, mais essuyant un téléphone ne signifie pas toujours que vous ne pouvez pas obtenir les données”, a déclaré Courtney Lancaster, analyste judiciaire avec la société de conseil IT TCS, au fil du salon de l’industrie CTIA à Las Vegas.
Les analystes légistes ont des dizaines d’outils qui leur permettent d’accéder à de nombreuses couches de données sur un périphérique.
Une analyse dite «physique» peut généralement récupérer les informations supprimées ce qui est caché au plus profond de la mémoire d’un smartphone. Quand une photo est enregistrée, par exemple, le système d’exploitation de l’appareil sera généralement stocker des variations de cette image dans plusieurs endroits différents – une vue miniature peut être encore disponible même si l’original n’est pas.
Les médias peuvent être récupérés par une analyse physique, même si elles ont été livrés par Snapchat, une application controversée qui envoie des photos ou des vidéos à un dispositif de quelques secondes.
Il prend beaucoup de temps, Lancaster dit, mais récurer bit du système de fichiers d’un téléphone intelligent par bit est généralement en vaut la chandelle.
La réalisation de leurs smartphones pourrait servir de canons de fumer dans la cour, les criminels vont souvent tenter de détruire leurs téléphones. Cela peut faire le travail d’un expert en médecine légale plus difficile – mais pas impossible. puces de mémoire peuvent souvent être récupérés et analysés.
“Les dégâts physiques n’est pas toujours le deal-breaker que l’habitude d’être”, a déclaré Lancaster. “Les données sont stockées où les données sont stockées, donc nous ne nous soucions pas tellement sur l’enveloppe extérieure. Même l’eau n’est pas toujours un problème.”
Ce sont des circonstances extrêmes, cependant. Habituellement, la récupération d’informations à partir de smartphones est un jeu d’enfant.
Avec des outils comme l’informatique légale de Cellebrite, application de la loi ne peut tout simplement brancher un téléphone et télécharger la mémoire de l’appareil à un lecteur flash dans une affaire de secondes. Les mots de passe rendent le travail prend un peu plus longtemps, mais les ordinateurs légistes peuvent se fissurer codes ou les contourner relativement rapidement.
Ce n’est pas seulement l’application des lois qui utilise Cellebrite: Best Buy (BBY, Fortune 500) s’appuie sur les outils nécessaires pour transférer des données de clients de vieux téléphones à de nouveaux, si les outils de vente au détail de Cellebrite ne permettent pas de magasins de visualiser des clients les données de la façon dont matériel médico-légale fait. Il ya aussi des dizaines d’appareils Cellebrite disponibles sur eBay (EBAY, Fortune 500), dont la plupart se vendent pour moins de 1000 $. Lorsque de nouveaux outils, Cellebrite peuvent coûter plus de $ 10,000.

FXSDRV-DLL

KEY01-SYS

KMSVC-DLL

KO0C0001-DLL

LAPRXY-DLL

LXKPTPRC-DLL

LXKXLUI-DLL

MP4SDECD-DLL

MPG4DECD-DLL

MRINFO-EXE

MSAC3ENC-DLL

IMJPKDIC-DLL

MSCAND20-DLL

NAPMONTR-DLL

NAPSTAT-EXE

Leave a Reply