Home-theater-designers
Om du har sett ett brott -tv -program tidigare har du förmodligen sett analytiker som extraherar data från en telefon. Hur realistiska är dessa förfaranden, och kan polisen återställa raderade foton, texter och filer från en telefon?
datorn kommer inte att ansluta till internet
Låt oss titta på vad en rättsmedicinsk analytiker kan göra med en telefon.
Varför rör det sig om kriminaltekniska undersökningar
En mobil rättsmedicinsk undersökning sker när data i telefonen är avgörande för ett ärende. Tillbaka 2014, när två Minnesotan -tjejer försvann, hjälpte digital kriminalteknik polisen hitta sin bortförare . Många andra fall har brutits upp av informationen som tagits från offrets eller gärningsmannens telefon.
Även en enkel information, som ett enda textmeddelande, kan hjälpa utredare att lösa ett ärende. Andra gånger är det en mer komplicerad bild målad av raderade samtalsloggar, tidsstämplar, geolokaliseringsdata och appanvändning.
Sökhistoriken kan visa sig vara inkriminerande. Många typer av information kan hjälpa polisen att lösa ett brott - och telefoner lagrar mycket av den typen av information.
Även om du inte är huvudmisstänkt kanske polisen vill titta på din telefon. Telefoner som tillhör brottsoffer kan ge polisen värdefulla uppgifter, särskilt om offren är oförmögen eller saknas.
Vad kan polisens kriminalteknik hitta?
Kriminaltekniska analytiker kan utföra olika typer av datainsamlingar. Det enklaste är känt som 'manuellt förvärv', och det innebär att du söker via telefonen normalt. Detta avslöjar inte raderade data, så det berättar inte mycket för analytiker.
Ett 'logiskt förvärv' ger mer detaljerad data. Detta innebär att data överförs från telefonen till en dator. Denna överföring gör det lätt för rättsmedicinska utredare att arbeta med data men är fortfarande osannolikt att återställa raderad information.
När utredare vill se dolda data använder de ett 'filsystemförvärv'. Mobila enheter är stora databaser, och ett filsystemförvärv ger en utredare tillgång till alla filer i databasen. Detta inkluderar dolda och rotfiler, men fortfarande inga raderade data.
Slutligen finns det ett 'fysiskt förvärv'. Detta är den svåraste typen av förvärv, eftersom det behöver specialverktyg för att dumpa en kopia av lagringen i en fil. Detta lägger dock allt blott - även raderade filer. Detta gör att procedurer som rättsmedicinsk textmeddelandeåterställning kan äga rum.
Kan polisen återställa raderade textmeddelanden och media?
Du kanske undrar hur polisen kan läsa textmeddelanden som har raderats. I själva verket försvinner det inte direkt när du tar bort något från din telefon.
Flashminnet i mobila enheter raderar inte filer förrän det måste öppna utrymme för något nytt. Det bara ”avindexerar” det och glömmer i huvudsak var det är. Det är fortfarande lagrat, men telefonen vet inte var eller vad det är.
Om telefonen inte har skrivit över raderade data kan en annan programvara hitta den. Det är inte alltid lätt att identifiera och avkoda, men det rättsmedicinska samhället har extremt kraftfulla verktyg som hjälper dem med denna process.
Ju senare du har tagit bort något, desto mindre sannolikt kommer det att ha skrivits över. Om du raderade något för flera månader sedan och du använder din telefon mycket, finns det en god chans att filsystemet redan har skrivit över det. Om du bara tog bort det för några dagar sedan är chansen högre att det fortfarande finns där någonstans.
Vissa iOS -enheter, som nyare iPhones, tar ytterligare ett steg. Förutom att deindexera data, krypterar de också den - och det finns ingen känd dekrypteringsnyckel. Det kommer att visa sig extremt svårt (om inte omöjligt) att kringgå.
Många telefoner säkerhetskopieras automatiskt till användarens dator eller till molnet. Det kan vara lättare att extrahera data från den säkerhetskopian än från telefonen. Effekten av denna strategi beror på hur nyligen telefonen utförde en säkerhetskopia och vilken tjänst som användes för att lagra filerna.
Vilka filtyper kan återställas?
Typerna av återställbara filer kan bero på vilken enhet en rättsmedicinsk analytiker arbetar med. Det finns dock några grundläggande typer som sannolikt kommer att återställas:
- Textmeddelanden och iMessages
- Telefon historik
- E -post
- Anteckningar
- Kontakter
- Kalenderhändelser
- Bilder och videor
Det är också möjligt att utredare kan spåra borttagna WhatsApp -meddelanden - om de inte är krypterade. Om du använder din Android för fillagring, kan dessa filer fortfarande hänga kvar i lagring också.
hur man sparar instagramfoton på datorn
Vad sägs om att kryptera din telefons data?
Kryptering av mobila enheter utgör ett stort problem för rättsmedicinsk analys. Om användaren använde säker kryptering och det inte finns något sätt att få krypteringsnyckeln, blir det svårt eller omöjligt att få data från telefonen. iTunes ber även användare att kryptera säkerhetskopiorna som de gör på sina datorer.
Även om detta gör telefoner mindre användbara för rättsmedicinska utredare, finns det några sätt att komma förbi krypteringen. Vissa telefoner har inbyggda bakdörrar som ger proffs tillgång till filerna. Andra utredare kan kanske gissa eller knäcka ditt lösenord.
Om de inte kan det kommer dock de krypterade filerna att orsaka allvarliga problem. Om du är orolig för rättsmedicinsk undersökning av din telefon (t.ex. att du är journalist med känsliga källor) är det en bra idé att använda de säkraste krypteringsinställningarna du kan.
Är någon av dina uppgifter säkra?
I slutändan finns det inga garantier när det gäller mobil rättsmedicinsk undersökning. Det finns inget sätt att helt skydda varje del av din telefon mot en engagerad och intelligent utredare. Samtidigt finns det inget sätt att komma åt data på varje telefon.
Det finns dock en mängd olika verktyg i ständig utveckling där ute. Dessa tar hänsyn till det alltid föränderliga landskapet för dataskydd. Och det är naturligtvis också lite tur involverad.
Relaterad: Exempel på användare av sociala medier hjälpte polisen att lösa brott !
Som alltid rekommenderar vi samma saker om du vill hålla dina data säkra. Kryptera allt. Var smart om var och hur du säkerhetskopierar. Använda sig av starka lösenord . Slutligen, gör inget som kommer att sätta dig i hårkorset för en rättsmedicinsk undersökning.
Hur man återställer borttagna textmeddelanden
Om du känner för att utföra en gör-det-själv-kriminalteknik kan du återställa raderade textmeddelanden på din telefon. Det finns vissa begränsningar du måste övervinna, men det är möjligt!
Stegen är ganska långa, så läs noga hur man återställer textmeddelanden på Android eller iPhone för hela bilden.
Håll din data säker
Så kan polisen återställa raderade bilder, texter och filer från en telefon? Svaret är ja - med hjälp av specialverktyg kan de hitta data som inte har skrivits över ännu. Genom att använda krypteringsmetoder kan du dock se till att dina data hålls privata, även efter radering.
Om du inte vet vad kryptering är och hur det kan hjälpa, är det nu en fantastisk tid att komma igång. Det kan betyda skillnaden mellan att dölja dina detaljer och lämna dem utsatta för andra att se.
Dela med sig Dela med sig Tweet E-post 3 sätt att kontrollera om ett e -postmeddelande är riktigt eller falsktOm du har fått ett e -postmeddelande som ser lite tveksamt ut är det alltid bäst att kontrollera dess äkthet. Här är tre sätt att se om ett e -postmeddelande är sant.
kunde inte slutföra din begäran på grund av ett programfel photoshopLäs Nästa Relaterade ämnen
- Teknik förklaras
- säkerhet
- Kryptering
- Övervakning
- Smartphonesäkerhet
- Smartphone Sekretess
- Datasäkerhet
En datavetenskaplig kandidatexamen med en djup passion för alla saker säkerhet. Efter att ha arbetat för en indie -spelstudio fann han sin passion för att skriva och bestämde sig för att använda sin skicklighet för att skriva om allt som är tekniskt.
Mer från Simon BattPrenumerera på vårt nyhetsbrev
Gå med i vårt nyhetsbrev för tekniska tips, recensioner, gratis e -böcker och exklusiva erbjudanden!
Klicka här för att prenumerera