Пропозиція охоплює отримання й аналіз мобільного матеріалу, перевірку готових звітів і підготовку комп’ютерно-технічних висновків. Обсяг може також включати хмарні дані, розумні годинники та SIM-картки. Виконання я підтверджую після технічної оцінки можливості та погодження замовлення.
Телефон або копія — ознайомлення й отримання даних
Що насправді можна дослідити в наявному матеріалі?
Матеріал
Робочий пристрій або наявна копія; опис походження, стану доступу та обсягу повноважень.
Робота
Ідентифікація джерела, оцінка доступних методів та узгоджене отримання даних або підготовка копії для аналізу.
Результат
Перелік отриманого матеріалу, застосований метод, звіт про отримані категорії та обмеження. Розширений доступ визначається окремо після оцінки моделі, системи та засобів захисту.
Запитайте про обсяг →Розмови та події — аналіз вибраного обсягу
Як пов’язати повідомлення, файл і час із конкретним питанням?
Матеріал
Експорт, копія або дані, які можна отримати; зазначений застосунок, період і предмет аналізу.
Робота
Упорядкування хронології, визначення джерел, пов’язування доступних вкладень і перевірка важливих записів.
Результат
Перелік установлених фактів із посиланням на матеріал. Зазначення прогалин, значення часових позначок і питань, що залишаються гіпотезами.
Запитайте про обсяг →Готовий звіт — перевірка підстав висновку
Чи підтверджується твердження зі звіту вихідними даними?
Матеріал
Звіт програми, вкладення та вихідні файли або копія, якщо вони доступні; питання та фрагмент, який потрібно перевірити.
Робота
Оцінка обсягу звіту, походження артефактів, повноти наданого набору та можливості відтворення окремого встановленого результату.
Результат
Опис того, що можна перевірити, та відсутніх матеріалів, які ускладнюють перевірку. Самого PDF може бути недостатньо для перевірки всього процесу отримання даних.
Запитайте про обсяг →Комп’ютерно-технічний висновок — відповідь з обґрунтуванням
Які висновки можна обґрунтувати дослідженим матеріалом?
Матеріал
Узгоджений набір джерел і конкретні питання; документація попередніх дій, якщо вона існує.
Робота
Аналіз питань, охоплених завданням, перевірка важливих даних і відокремлення спостережень від інтерпретації.
Результат
Аналітичний матеріал або висновок в узгодженій формі: матеріал, методи, встановлені обставини, обмеження та відповіді на питання. Обсяг не випливає автоматично з назви програми або кількості сторінок звіту.
Запитайте про обсяг →Домовленості перед початком
Вартість я визначаю індивідуально після ознайомлення з матеріалом і метою. Перед початком погоджуємо обсяг, ціну, доступність, термін і спосіб передавання результату. Новий пристрій, додаткові файли або зміна питань можуть потребувати оновлення домовленостей.
Для першого контакту достатньо виду матеріалу, питання, приблизного періоду та важливого терміну. Не надсилайте паролів або кодів у загальному повідомленні. Канал передавання пристрою й файлів ми погодимо окремо.
Метод і додаткові джерела
Метод залежить від точного варіанта пристрою, версії системи, виправлень, шифрування та стану блокування, а також від наявної ліцензії й обладнання. Full file system не є фізичним образом усієї пам’яті; отриманий образ може ще потребувати розшифрування. Не кожен відсутній або видалений запис можна відновити.
Пропозиція охоплює аналіз даних з облікових записів і хмарних сервісів, наданих на належній правовій підставі, записів смартгодинників і доступних даних SIM. Підготовка криміналістичної SIM-картки слугує для ізоляції телефона від мобільної мережі; картка не забезпечує з’єднання з оператором або дублювання номера. Для кожного джерела до прийняття замовлення я визначаю метод, можливий обсяг отримання даних і питання для аналізу.
Практичний опис мобільних послуг і підготовки пристрою ви також знайдете на сайті Biegły Informatyk.