Om du har sett ett tv-program med brottslighet tidigare har du förmodligen sett analytiker extrahera data från en telefon. Hur realistiska är dessa procedurer och kan polisen återställa raderade bilder, texter och filer från en telefon?
Låt oss titta på vad en rättsmedicinsk analytiker kan göra med en telefon.
Varför mobila kriminaltekniska utredningar händer
En mobil forensisk utredning sker när data på telefonen är avgörande för ett ärende. Redan 2014, när två flickor från Minnesota försvann, hjälpte digital kriminalteknik polisen att hitta deras bortförare. Många andra fall har brutits upp av informationen som tagits från ett offers eller förövares telefon.
Till och med en enkel information, som ett enda sms, kan hjälpa utredarna att lösa ett fall. Andra gånger är det en mer komplicerad bild målad av raderade samtalsloggar, tidsstämplar, geolokaliseringsdata och appanvändning.
Sökhistoriken kan visa sig vara inkriminerande. Många typer av information kan hjälpa polisen att lösa ett brott – och telefoner lagrar mycket av den typen av information.
Även om du inte är en huvudmisstänkt, kanske polisen vill titta in i din telefon. Telefoner som tillhör brottsoffer kan ge polisen värdefull information, särskilt om dessa offer är arbetsoförmögna eller saknas.
Vad kan polisens kriminalteknik hitta?
Kriminaltekniska analytiker kan utföra olika typer av datainsamling. Den enklaste är känd som “manuell inhämtning”, och det innebär att söka genom telefonen normalt. Detta avslöjar inte raderade data, så det säger inte analytiker mycket.
Ett “logiskt förvärv” ger mer detaljerad data. Detta innebär att överföra data från telefonen till en PC. Denna överföring gör det enkelt för kriminaltekniska utredare att arbeta med uppgifterna, men det är fortfarande osannolikt att de kommer att återställa raderad information.
När utredare vill se dolda data använder de en “filsystemsinhämtning”. Mobila enheter är stora databaser, och ett filsystemsförvärv ger en utredare tillgång till alla filer i databasen. Detta inkluderar dolda filer och rotfiler, men fortfarande inga raderade data.
Slutligen finns det ett “fysiskt förvärv”. Detta är den svåraste typen av förvärv, eftersom det behöver specialverktyg för att dumpa en kopia av lagringen i en fil. Detta blottar dock allt – även raderade filer. Detta gör att procedurer som kriminalteknisk återställning av textmeddelanden kan äga rum.
Kan polisen återställa raderade textmeddelanden och media?
Du kanske undrar hur polisen kan läsa textmeddelanden som har raderats. I själva verket, när du raderar något från din telefon, försvinner det inte direkt.
Flashminnet i mobila enheter tar inte bort filer förrän det behöver öppna utrymme för något nytt. Den “avindexerar” den bara och glömmer i princip var den är. Den är fortfarande lagrad, men telefonen vet inte var eller vad den är.
Om telefonen inte har skrivit över raderade data kan en annan programvara hitta den. Att identifiera och avkoda det är inte alltid lätt, men det rättsmedicinska samhället har extremt kraftfulla verktyg som hjälper dem med denna process.
Ju mer nyligen du har raderat något, desto mindre sannolikt kommer det att ha skrivits över. Om du raderade något för månader sedan, och du använder din telefon mycket, finns det en god chans att filsystemet redan har skrivit över det. Om du bara raderade den för några dagar sedan är chansen större att den fortfarande finns där någonstans.
Vissa iOS-enheter, som nyare iPhones, tar ytterligare ett steg. Förutom att avindexera data, krypterar de också det – och det finns ingen känd dekrypteringsnyckel. Det kommer att visa sig vara extremt svårt (om inte omöjligt) att kringgå.
Många telefoner säkerhetskopierar automatiskt till användarens dator eller till molnet. Det kan vara lättare att extrahera data från den säkerhetskopian än från telefonen. Effektiviteten av denna strategi beror på hur nyligen telefonen hade en säkerhetskopiering och vilken tjänst som används för att lagra filerna.
Vilka filtyper kan återställas?
Typerna av återställningsbara filer kan bero på enheten som en kriminalteknisk analytiker arbetar på. Det finns dock några grundläggande typer som sannolikt kommer att återställas:
SMS och iMessages Samtalshistorik E-post Anteckningar Kontakter Kalenderhändelser Bilder och videor
Det är också möjligt att utredare kan spåra borttagna WhatsApp-meddelanden – om de inte var krypterade. Om du använder din Android för fillagring kan dessa filer fortfarande hänga kvar i lagringen också.
Vad sägs om att kryptera din telefons data?
Kryptering av mobila enheter utgör ett stort problem för kriminalteknisk analys. Om användaren använde säker kryptering, och det inte finns något sätt att få krypteringsnyckeln, kommer det att bli svårt eller omöjligt att få någon data från telefonen. iTunes ber till och med användare att kryptera säkerhetskopiorna de gör på sina datorer.
Även om detta gör telefoner mindre användbara för kriminaltekniska utredare, finns det några sätt att komma förbi krypteringen. Vissa telefoner har inbyggda bakdörrar som ger proffs åtkomst till filerna. Andra utredare kanske kan gissa eller knäcka ditt lösenord.
Om de inte kan, kommer de krypterade filerna att orsaka allvarliga problem. Om du är orolig för rättsmedicinsk undersökning av din telefon (t.ex. om du är journalist med känsliga källor) är det en bra idé att använda de säkraste krypteringsinställningarna du kan.
Är någon av din information säker?
I slutändan finns det inga garantier när det kommer till mobil kriminalteknisk utredning. Det finns inget sätt att helt säkra varje bit data på din telefon mot en engagerad och intelligent utredare. Samtidigt finns det inget sätt att komma åt data på alla telefoner.
Men det finns ett brett utbud av verktyg som ständigt utvecklas där ute. Dessa tar hänsyn till det ständigt föränderliga landskapet för dataskydd. Och visst är det lite tur inblandat också.
Som alltid rekommenderar vi samma saker om du vill hålla din data säker. Kryptera allt. Var smart med var och hur du backar. Använd starka lösenord. Slutligen, gör inte något som kommer att sätta dig i hårkorset för en rättsmedicinsk utredning.
Hur man återställer raderade textmeddelanden
Om du känner för att utföra lite gör-det-själv-mobilkriminalteknik kan du återställa raderade textmeddelanden på din telefon. Det finns några begränsningar du måste övervinna, men det är möjligt!
Stegen är ganska långa, så se till att läsa hur du återställer textmeddelanden på Android eller iPhone för hela bilden.
Håller dina data säkra
Så, kan polisen återställa raderade bilder, texter och filer från en telefon? Svaret är ja – genom att använda specialverktyg kan de hitta data som ännu inte har skrivits över. Men genom att använda krypteringsmetoder kan du se till att dina data hålls privata, även efter radering.
Om du inte vet vad kryptering är och hur det kan hjälpa är det nu en fantastisk tid att komma igång. Det kan betyda skillnaden mellan att dölja dina uppgifter och att lämna dem exponerade för andra att se.
Om författaren
Simon Batt (719 publicerade artiklar)
En kandidatexamen i datavetenskap med en djup passion för allt som rör säkerhet. Efter att ha arbetat för en indiespelsstudio fann han sin passion för att skriva och bestämde sig för att använda sina färdigheter för att skriva om allt som rör teknik.
Mer från Simon Batt
Prenumerera på vårt nyhetsbrev
Gå med i vårt nyhetsbrev för tekniska tips, recensioner, free e-böcker och exklusiva erbjudanden!
Klicka här för att prenumerera
