Home-theater-designers
Wenn Sie schon einmal eine Krimi-TV-Show gesehen haben, haben Sie wahrscheinlich gesehen, wie Analysten Daten aus einem Telefon extrahierten. Wie realistisch sind diese Verfahren und kann die Polizei gelöschte Fotos, Texte und Dateien von einem Telefon wiederherstellen?
So übertragen Sie Steam-Spielstände auf einen anderen Computer
Schauen wir uns an, was ein Forensiker mit einem Telefon machen kann.
Warum mobile forensische Untersuchungen stattfinden
Eine mobile forensische Untersuchung findet statt, wenn Daten auf dem Telefon für einen Fall entscheidend sind. Als im Jahr 2014 zwei Mädchen aus Minnesota vermisst wurden, half die digitale Forensik der Polizei finde ihren Entführer . Viele andere Fälle wurden durch die Informationen vom Telefon eines Opfers oder Täters aufgebrochen.
Selbst eine einfache Information, wie eine einzelne Textnachricht, könnte Ermittlern bei der Lösung eines Falls helfen. In anderen Fällen ist es ein komplizierteres Bild, das durch gelöschte Anrufprotokolle, Zeitstempel, Geolokalisierungsdaten und App-Nutzung gezeichnet wird.
Der Suchverlauf könnte sich als belastend erweisen. Viele Arten von Informationen können der Polizei bei der Aufklärung eines Verbrechens helfen – und Telefone speichern viele dieser Informationen.
Auch wenn Sie kein Hauptverdächtiger sind, möchte die Polizei möglicherweise in Ihr Telefon schauen. Telefone von Opfern von Straftaten können der Polizei wertvolle Daten liefern, insbesondere wenn diese Opfer handlungsunfähig sind oder vermisst werden.
Was kann die Polizeiforensik finden?
Forensische Analysten können verschiedene Arten von Datenerfassungen durchführen. Die einfachste ist als 'manuelle Erfassung' bekannt und beinhaltet das normale Durchsuchen des Telefons. Dadurch werden keine gelöschten Daten preisgegeben, sodass Analysten nicht viel verraten.
Eine 'logische Erfassung' liefert detailliertere Daten. Dabei werden Daten vom Telefon auf einen PC übertragen. Diese Übertragung macht es forensischen Ermittlern leicht, mit den Daten zu arbeiten, aber es ist immer noch unwahrscheinlich, dass gelöschte Informationen wiederhergestellt werden.
Wenn Ermittler versteckte Daten sehen möchten, verwenden sie eine „Dateisystemerfassung“. Mobile Geräte sind große Datenbanken, und eine Dateisystemerfassung gibt einem Ermittler Zugriff auf alle Dateien in der Datenbank. Dazu gehören versteckte und Root-Dateien, aber immer noch keine gelöschten Daten.
Schließlich gibt es eine 'physische Akquisition'. Dies ist die schwierigste Art der Erfassung, da spezielle Tools erforderlich sind, um eine Kopie des Speichers in eine Datei zu kopieren. Dies legt jedoch alles bloß – sogar gelöschte Dateien. Auf diese Weise können Prozeduren wie die forensische Wiederherstellung von Textnachrichten durchgeführt werden.
Kann die Polizei gelöschte Textnachrichten und Medien wiederherstellen?
Sie fragen sich vielleicht, wie die Polizei gelöschte Textnachrichten lesen kann. In Wahrheit verschwindet es nicht sofort, wenn Sie etwas von Ihrem Telefon löschen.
Der Flash-Speicher in mobilen Geräten löscht keine Dateien, bis er Platz für etwas Neues schaffen muss. Es „deindexiert“ es lediglich und vergisst im Wesentlichen, wo es ist. Es ist immer noch gespeichert, aber das Telefon weiß nicht, wo oder was es ist.
Wenn das Telefon die gelöschten Daten nicht überschrieben hat, könnte eine andere Software sie finden. Es ist nicht immer einfach, es zu identifizieren und zu entschlüsseln, aber die Forensik-Community verfügt über äußerst leistungsstarke Tools, die ihnen bei diesem Prozess helfen.
Je länger Sie etwas gelöscht haben, desto geringer ist die Wahrscheinlichkeit, dass es überschrieben wurde. Wenn Sie vor Monaten etwas gelöscht haben und Ihr Telefon häufig verwenden, besteht eine gute Chance, dass das Dateisystem es bereits überschrieben hat. Wenn Sie es erst vor ein paar Tagen gelöscht haben, sind die Chancen höher, dass es noch irgendwo da ist.
Einige iOS-Geräte, wie neuere iPhones, machen einen zusätzlichen Schritt. Sie deindexieren die Daten nicht nur, sondern verschlüsseln sie auch – und es gibt keinen bekannten Entschlüsselungsschlüssel. Das zu umgehen wird sich als extrem schwierig (wenn nicht unmöglich) erweisen.
Viele Telefone sichern automatisch auf dem Computer des Benutzers oder in der Cloud. Es kann einfacher sein, die Daten aus diesem Backup zu extrahieren als aus dem Telefon. Die Wirksamkeit dieser Strategie hängt davon ab, wie kürzlich auf dem Telefon eine Sicherung durchgeführt wurde und welcher Dienst zum Speichern der Dateien verwendet wird.
Welche Dateitypen können wiederhergestellt werden?
Die Typen der wiederherstellbaren Dateien können von dem Gerät abhängen, an dem ein Forensiker arbeitet. Es gibt jedoch einige grundlegende Typen, die wahrscheinlich wiederhergestellt werden können:
- Textnachrichten und iMessages
- Anrufsverlauf
- E-Mails
- Anmerkungen
- Kontakte
- Kalenderereignisse
- Bilder und Videos
Es ist auch möglich, dass Ermittler gelöschte WhatsApp-Nachrichten verfolgen können – es sei denn, sie wurden verschlüsselt. Wenn Sie Ihr Android zum Speichern von Dateien verwenden, hängen diese Dateien möglicherweise auch noch im Speicher herum.
Der beste Ort, um Elektronik online zu kaufen
Was ist mit der Verschlüsselung der Daten Ihres Telefons?
Die Verschlüsselung mobiler Geräte stellt ein großes Problem für die forensische Analyse dar. Wenn der Benutzer eine sichere Verschlüsselung verwendet hat und es keine Möglichkeit gibt, den Verschlüsselungsschlüssel abzurufen, ist es schwierig oder unmöglich, Daten vom Telefon abzurufen. iTunes fordert die Benutzer sogar auf, die Backups zu verschlüsseln, die sie auf ihren Computern erstellen.
Dies macht Telefone zwar für forensische Ermittler weniger nützlich, es gibt jedoch einige Möglichkeiten, die Verschlüsselung zu umgehen. Einige Telefone verfügen über eingebaute Hintertüren, die es Fachleuten ermöglichen, auf die Dateien zuzugreifen. Andere Ermittler können Ihr Passwort möglicherweise erraten oder knacken.
Wenn dies jedoch nicht möglich ist, werden diese verschlüsselten Dateien ernsthafte Probleme verursachen. Wenn Sie sich Sorgen um eine forensische Untersuchung Ihres Telefons machen (z. B. Journalist mit sensiblen Quellen), sollten Sie die sichersten Verschlüsselungseinstellungen verwenden.
Sind Ihre Informationen sicher?
Letztendlich gibt es keine Garantien, wenn es um mobile forensische Ermittlungen geht. Es gibt keine Möglichkeit, alle Daten auf Ihrem Telefon vollständig vor einem engagierten und intelligenten Ermittler zu schützen. Gleichzeitig gibt es nicht die Möglichkeit, auf jedem Telefon auf Daten zuzugreifen.
Es gibt jedoch eine Vielzahl von sich ständig weiterentwickelnden Tools. Diese berücksichtigen die sich ständig verändernde Landschaft des Datenschutzes. Und natürlich gehört auch etwas Glück dazu.
Verwandt: Beste Beispiele für Social-Media-Nutzer, die der Polizei bei der Aufklärung von Verbrechen halfen !
Wie immer empfehlen wir die gleichen Dinge, wenn Sie Ihre Daten sicher aufbewahren möchten. Alles verschlüsseln. Überlegen Sie, wo und wie Sie Ihre Daten sichern. Verwenden starke Passwörter . Schließlich tun Sie nichts, was Sie ins Fadenkreuz einer forensischen Untersuchung gerät.
So stellen Sie gelöschte Textnachrichten wieder her
Wenn Sie Lust haben, Handy-Forensik zum Selbermachen durchzuführen, können Sie gelöschte Textnachrichten auf Ihrem Telefon wiederherstellen. Es gibt einige Einschränkungen, die Sie überwinden müssen, aber es ist möglich!
Die damit verbundenen Schritte sind ziemlich langwierig, also unbedingt lesen So stellen Sie Textnachrichten auf Android wieder her oder iPhone für das ganze Bild.
Schützen Sie Ihre Daten
Kann die Polizei gelöschte Bilder, Texte und Dateien von einem Telefon wiederherstellen? Die Antwort ist ja – mit speziellen Tools können sie Daten finden, die noch nicht überschrieben wurden. Durch die Verwendung von Verschlüsselungsverfahren können Sie jedoch sicherstellen, dass Ihre Daten auch nach der Löschung vertraulich bleiben.
Wenn Sie nicht wissen, was Verschlüsselung ist und wie sie helfen kann, ist jetzt ein fantastischer Zeitpunkt, um anzufangen. Es kann den Unterschied ausmachen, Ihre Daten zu verbergen oder sie für andere sichtbar zu lassen.
Teilen Teilen Tweet Email 3 Möglichkeiten, um zu überprüfen, ob eine E-Mail echt oder gefälscht istWenn Sie eine E-Mail erhalten haben, die etwas zweifelhaft aussieht, ist es immer am besten, die Echtheit zu überprüfen. Hier sind drei Möglichkeiten, um festzustellen, ob eine E-Mail echt ist.
konnte Ihre Anfrage aufgrund eines Programmfehlers Photoshop nicht abschließenWeiter lesen Verwandte Themen
- Technologie erklärt
- Sicherheit
- Verschlüsselung
- Überwachung
- Smartphone-Sicherheit
- Smartphone-Datenschutz
- Datensicherheit
Ein Informatik-BSc-Absolvent mit einer tiefen Leidenschaft für alles, was mit Sicherheit zu tun hat. Nachdem er für ein Indie-Spielestudio gearbeitet hatte, entdeckte er seine Leidenschaft für das Schreiben und beschloss, seine Fähigkeiten zu nutzen, um über alles, was mit Technik zu tun hat, zu schreiben.
Mehr von Simon BattAbonniere unseren Newsletter
Abonnieren Sie unseren Newsletter für technische Tipps, Rezensionen, kostenlose E-Books und exklusive Angebote!
Klicken Sie hier, um zu abonnieren