Wie erhalten forensische Analysten gelöschte Daten von Ihrem Telefon?

Werbung

Wenn Sie zuvor eine Krimi-TV-Show gesehen haben, haben Sie wahrscheinlich Analysten gesehen, die Daten von einem Telefon extrahiert haben. Wie realistisch sind diese Verfahren und kann die Polizei gelöschte Fotos, Texte und Dateien von einem Telefon wiederherstellen?

Schauen wir uns an, was ein forensischer Analyst mit einem Telefon machen kann.

Warum mobile forensische Untersuchungen stattfinden

Eine mobile forensische Untersuchung findet statt, wenn Daten auf dem Telefon für einen Fall von entscheidender Bedeutung sind. Im Jahr 2014, als zwei minnesotanische Mädchen vermisst wurden, half die digitale Forensik der Polizei finde ihren Entführer. Viele andere Fälle wurden durch die Informationen aus dem Telefon eines Opfers oder Täters aufgebrochen.

Selbst eine einfache Information wie eine einzelne Textnachricht könnte den Ermittlern helfen, einen Fall zu lösen. In anderen Fällen handelt es sich um ein komplizierteres Bild, das aus gelöschten Anrufprotokollen, Zeitstempeln, Geolokalisierungsdaten und der App-Nutzung besteht.

Der Suchverlauf könnte sich als belastend erweisen. Viele Arten von Informationen könnten der Polizei helfen, ein Verbrechen aufzuklären - und Telefone speichern viele dieser Informationen

Auch wenn Sie kein Hauptverdächtiger sind, möchte die Polizei möglicherweise in Ihr Telefon schauen. Telefone von Opfern von Straftaten können der Polizei wertvolle Daten liefern, insbesondere wenn diese Opfer handlungsunfähig sind oder vermisst werden.

Die verschiedenen Arten der Datenerfassung

Forensische Analysten können verschiedene Arten der Datenerfassung durchführen. Die einfachste Methode wird als „manuelle Erfassung“ bezeichnet und umfasst das normale Durchsuchen des Telefons. Gelöschte Daten werden dadurch nicht angezeigt, sodass Analysten nicht viel darüber erfahren.

Eine „logische Erfassung“ liefert detailliertere Daten. Dies beinhaltet die Übertragung von Daten vom Telefon auf einen PC. Diese Übertragung erleichtert forensischen Ermittlern die Arbeit mit den Daten, es ist jedoch unwahrscheinlich, dass gelöschte Informationen wiederhergestellt werden.

Wenn Ermittler versteckte Daten sehen möchten, verwenden sie eine „Dateisystemerfassung“. Mobile Geräte sind groß Datenbanken und eine Dateisystemerfassung ermöglichen einem Ermittler den Zugriff auf alle Dateien in der Datenbank. Dies schließt versteckte und Root-Dateien ein, aber immer noch keine gelöschten Daten.

Schließlich gibt es eine "physische Akquisition". Dies ist die schwierigste Art der Erfassung, da spezielle Tools erforderlich sind, um eine Kopie des Speichers in eine Datei zu kopieren. Dies legt jedoch alles offen - sogar gelöschte Dateien. Auf diese Weise können Verfahren wie die Wiederherstellung forensischer Textnachrichten durchgeführt werden.

Wie können gelöschte Dateien wiederhergestellt werden?

Sie fragen sich möglicherweise, wie die Polizei gelöschte Textnachrichten lesen kann. In Wahrheit verschwindet etwas nicht sofort, wenn Sie es von Ihrem Telefon löschen.

Der Flash-Speicher auf Mobilgeräten löscht Dateien erst, wenn Platz für etwas Neues geschaffen werden muss. Es „deindiziert“ es lediglich und vergisst im Wesentlichen, wo es sich befindet. Es ist noch gespeichert, aber das Telefon weiß nicht, wo oder was es ist.

Wenn das Telefon die gelöschten Daten nicht überschrieben hat, kann eine andere Software sie finden. Das Identifizieren und Entschlüsseln ist nicht immer einfach, aber die forensische Community verfügt über äußerst leistungsstarke Tools, die sie bei diesem Prozess unterstützen.

Je kürzlich Sie etwas gelöscht haben, desto unwahrscheinlicher ist es, dass es überschrieben wurde. Wenn Sie vor Monaten etwas gelöscht haben und Ihr Telefon häufig verwenden, besteht eine gute Chance, dass das Dateisystem es bereits überschrieben hat. Wenn Sie es erst vor einigen Tagen gelöscht haben, ist die Wahrscheinlichkeit höher, dass es noch irgendwo vorhanden ist.

Einige iOS-Geräte, wie neuere iPhones, machen einen zusätzlichen Schritt. Sie entschlüsseln die Daten nicht nur, sondern verschlüsseln sie auch - und es ist kein Entschlüsselungsschlüssel bekannt. Das wird sich als äußerst schwierig (wenn nicht unmöglich) erweisen, um es zu umgehen.

Viele Telefone sichern automatisch auf dem Computer des Benutzers oder in der Cloud. Es kann einfacher sein, die Daten aus dieser Sicherung zu extrahieren als aus dem Telefon. Die Wirksamkeit dieser Strategie hängt davon ab, wie kürzlich eine Sicherung des Telefons durchgeführt wurde und welcher Dienst zum Speichern der Dateien verwendet wird.

Welche Dateitypen können wiederhergestellt werden?

Die Art der wiederherstellbaren Dateien hängt möglicherweise von dem Gerät ab, an dem ein forensischer Analyst arbeitet. Es gibt jedoch einige grundlegende Typen, die wahrscheinlich wiederhergestellt werden:

• Textnachrichten und iMessages
• Anrufsverlauf
• E-Mails
• Anmerkungen
• Kontakte
• Kalenderereignisse
• Bilder und Videos

Es ist auch möglich, dass Ermittler gelöschte WhatsApp-Nachrichten verfolgen können - es sei denn, sie wurden verschlüsselt. Wenn Sie Ihr Android für die Dateispeicherung verwenden, hängen diese Dateien möglicherweise auch noch im Speicher herum.

Was ist mit Verschlüsselung?

Die Verschlüsselung mobiler Geräte stellt ein großes Problem für die forensische Analyse dar. Wenn der Benutzer eine sichere Verschlüsselung verwendet hat und es keine Möglichkeit gibt, den Verschlüsselungsschlüssel zu erhalten, ist es schwierig oder unmöglich, Daten vom Telefon abzurufen. iTunes fordert Benutzer sogar auf, die auf ihren Computern erstellten Sicherungen zu verschlüsseln.

Während dies Telefone für forensische Ermittler weniger nützlich macht, gibt es einige Möglichkeiten, die Verschlüsselung zu umgehen. Einige Telefone verfügen über integrierte Hintertüren, über die Profis auf die Dateien zugreifen können. Andere Ermittler können möglicherweise Ihr Passwort erraten oder knacken.

Wenn dies jedoch nicht möglich ist, verursachen diese verschlüsselten Dateien schwerwiegende Probleme. Wenn Sie sich Sorgen über eine forensische Untersuchung Ihres Telefons machen (z. B. ein Journalist mit sensiblen Quellen), empfiehlt es sich, die sichersten Verschlüsselungseinstellungen zu verwenden, die Sie verwenden können.

Ist eine Ihrer Informationen sicher?

Letztendlich gibt es keine Garantien für mobile forensische Untersuchungen. Es gibt keine Möglichkeit, alle Daten auf Ihrem Telefon vollständig vor einem engagierten und intelligenten Ermittler zu schützen. Gleichzeitig gibt es keine Möglichkeit, auf jedem Telefon auf Daten zuzugreifen.

Es gibt jedoch eine Vielzahl von sich ständig weiterentwickelnden Tools. Diese berücksichtigen die sich ständig ändernde Landschaft des Datenschutzes. Und natürlich geht es auch um etwas Glück.

Wie immer empfehlen wir die gleichen Dinge, wenn Sie Ihre Daten sicher aufbewahren möchten. Alles verschlüsseln. Seien Sie schlau, wo und wie Sie sichern. Benutzen starke Passwörter So erstellen Sie ein sicheres Passwort, das Sie nicht vergessen werdenWissen Sie, wie man ein gutes Passwort erstellt und sich daran erinnert? Hier finden Sie einige Tipps und Tricks, um sichere, separate Kennwörter für alle Ihre Online-Konten zu verwalten. Weiterlesen . Tun Sie zum Schluss nichts, was Sie in das Fadenkreuz einer forensischen Untersuchung bringt.

So stellen Sie gelöschte Textnachrichten wieder her

Wenn Sie Lust haben, eine Forensik für Mobiltelefone zum Selbermachen durchzuführen, können Sie gelöschte Textnachrichten auf Ihrem Telefon wiederherstellen. Es gibt einige Einschränkungen, die Sie überwinden müssen, aber es ist möglich!

Die Schritte sind ziemlich lang, lesen Sie sie also unbedingt durch wie man Textnachrichten auf Android wiederherstellt So stellen Sie gelöschte Textnachrichten unter Android wieder herDas Wiederherstellen von Textnachrichten unter Android ist eine schwierige Angelegenheit. Hier finden Sie die Einschränkungen, Ihre Optionen und Informationen zum Sichern für die Zukunft. Weiterlesen oder iPhone So stellen Sie gelöschte Textnachrichten auf Ihrem iPhone wieder herSie fragen sich, wie Sie gelöschte Textnachrichten auf dem iPhone wiederherstellen können? Möglicherweise können Sie aus einer Sicherung wiederherstellen. Folgendes sollten Sie wissen. Weiterlesen für das ganze Bild.

Schützen Sie Ihre Daten

Kann die Polizei gelöschte Bilder, Texte und Dateien von einem Telefon wiederherstellen? Die Antwort lautet "Ja". Mithilfe von Spezialwerkzeugen können sie Daten finden, die noch nicht überschrieben wurden. Mithilfe von Verschlüsselungsmethoden können Sie jedoch sicherstellen, dass Ihre Daten auch nach dem Löschen privat bleiben.

Wenn Sie erfahren möchten, wie Sie Ihre Daten schützen können, probieren Sie einige aus Möglichkeiten, Ihr tägliches Leben mit sehr wenig Aufwand zu verschlüsseln 5 Möglichkeiten, Ihr tägliches Leben mit sehr wenig Aufwand zu verschlüsselnDie digitale Verschlüsselung ist heute ein wesentlicher Bestandteil des modernen Lebens. Sie schützt Ihre persönlichen Daten und schützt Sie online. Weiterlesen ?