تحليل الهواتف المحمولة والأجهزة اللوحية

ذاكرة NAND تخزن بيانات المستخدم مثل الصوت، الفيديو، التطبيقات، الوثائق، وما إلى ذلك، وتعتبر الوحدة الأساسية لتخزين البيانات الحساسة.

تُجرى العمليات التي تتوافق مع معايير الأدلة الجنائية على الأجهزة المحمولة باستخدام برامج وأجهزة مختلفة. كما يمكن تطبيق إجراءات JTAG وChip Off لاستخراج البيانات من الأجهزة التي تعاني من أعطال فيزيائية.

يمكن تنفيذ ثلاث تقنيات مختلفة لاستخراج البيانات على الأجهزة المحمولة التي لا تعاني من أعطال فيزيائية:

• استخراج الصورة المنطقية: هي الطريقة الأسرع وتطبق على جميع الأجهزة، حيث تتواصل أداة الفحص مع نظام التشغيل عبر API لاستخراج البيانات. يمكن الوصول إلى سجلات المكالمات، سجلات الرسائل النصية ورسائل الوسائط المتعددة، الصور، الفيديوهات، وملفات الصوت، لكن من الصعب استرجاع البيانات المحذوفة.

  استخراج نظام الملفات: يتيح فحص ملفات النظام، قواعد البيانات، التقويم، وسجل الويب بالإضافة إلى البيانات التي يتم الحصول عليها من استخراج الصورة المنطقية. يمكن الوصول إلى البيانات المحذوفة في قواعد البيانات.

  استخراج الصورة الفيزيائية: هي الطريقة الأكثر شمولاً، ولكن لا يمكن تطبيقها على العديد من الأجهزة بسبب التدابير الأمنية التي تتخذها الشركات المصنعة (مثل Apple وSamsung). تقوم هذه الطريقة بنقل نسخة من جميع البيانات المخزنة على الجهاز إلى صورة باستخدام طريقة “من البت إلى البت”، بما في ذلك الملفات المخفية والمحذوفة.

يمكن إجراء فحص الأجهزة المحمولة التي تحتوي على بيانات مهمة خلال مراحل التحقيق والمحاكمة. يقوم فريقنا المتخصص باستخراج الصور الجنائية واسترجاع البيانات من العلامات التجارية للأجهزة المحمولة مثل Samsung، Sony، Apple، Nokia وغيرها. بعد الفحص، يتم إعداد تقرير رأي متخصص لتقديمه إلى السلطات القضائية.

يتم تسليم البيانات المسترجعة إلى الجهة أو الشخص الطالب وفقًا لسياسة حماية البيانات الشخصية وأمن المعلومات، ولا تحتفظ مختبراتنا بأي معلومات أو وثائق.

تستغرق عمليات استخراج الصور، استرجاع البيانات، الفحص، وإعداد التقارير من 2 إلى 10 أيام عمل حسب سعة الجهاز. ولضمان أن تكون البيانات المسترجعة دليلاً صالحًا، من الضروري أن يتم الفحص والتقرير بواسطة شخص متخصص.

يمكن استخراج البيانات التالية من الهواتف المحمولة بعد الفحص:

• المعلومات التقنية للجهاز
• معلومات نظام التشغيل
• تاريخ ووقت إعداد الجهاز
• معلومات البريد الإلكتروني لإعداد الجهاز
• لغة إعداد الجهاز
• دليل الهاتف
• رسائل SMS وMMS
• بيانات التقويم
• سجلات المكالمات
• بيانات البريد الإلكتروني
• الصور، الفيديوهات، وملفات الصوت
• سجل الإنترنت
• ملفات الوثائق
• بيانات وسائل التواصل الاجتماعي
• معلومات التطبيقات
• معلومات الموقع
• بيانات كلمات المرور
• محتويات الرسائل لتطبيقات مثل Whatsapp، Skype، Messenger، Snapchat، Tinder
• بيانات الصحة

وفقًا للبيانات المذكورة أعلاه، يمكن أن تتغير مواقع وسرية البيانات المخزنة على الجهاز (بما في ذلك البيانات المحذوفة) والتحديثات التي تُجرى على نظام التشغيل، ويجب على الشخص المختص متابعة هذه العمليات بدقة.

نتيجة للأعمال التقنية التي ستجرى في مجال استرجاع البيانات والفحص، يمكن معرفة:

• البريد الإلكتروني وتاريخ ووقت إعداد الجهاز
• معلومات البطاقة SIM التي تم إدخالها في الجهاز حتى تاريخ الفحص
• حسابات البريد الإلكتروني المعرفة على الجهاز ومعلومات التطبيقات المحملة عبر هذه الحسابات
• معلومات الموقع المرتبطة بملفات الصور والفيديو
• عدد الأشخاص المسجلين في دليل الهاتف والأسماء التي كانت مسجلة بها سابقًا
• الرسائل النصية ورسائل الوسائط المتعددة المحذوفة
• مستندات Word وExcel وPDF المحذوفة
• معلومات شبكة Wi-Fi المتصلة بالجهاز
• حجم البيانات التي استهلكتها التطبيقات
• فك تشفير واسترجاع بيانات Whatsapp
• الوصول إلى البيانات المخزنة في السحابة
• فحص واسترجاع قاعدة بيانات Whatsapp المخزنة في السحابة
• الرسائل المحذوفة ومعلومات المكالمات الواردة والصادرة لتطبيقات مثل Whatsapp وInstagram وTwitter وSkype
• يقوم فريق الخبراء لدينا بفحص وجود التطبيقات مثل Bylock وEagle على الجهاز، ومعلومات البريد الإلكتروني المستخدمة لتحميلها، وتوقيت وكيفية التحميل، ومحتوى الرسائل الموجودة بها

أيضًا، تُعَدُّ أجهزة المحمول، التي بدأت تحل محل أجهزة الكمبيوتر ويستخدمها الجميع، عرضة لتهديدات عناصر الأمان من خلال برامج التجسس. برامج التجسس هي برامج تعمل في الخلفية لنظام التشغيل، وترسل جميع البيانات الشخصية إلى أطراف ثانوية دون علم أو إذن المستخدم. في الأجهزة المثبت عليها برامج التجسس:

• معلومات البطاقة المصرفية والائتمانية للشخص،
• معلومات حسابات وسائل التواصل الاجتماعي،
• لقطات الشاشة اللحظية،
• المحادثات على واتساب،
• معلومات المكالمات الصوتية والفيديو على واتساب،
• معلومات المكالمات الواردة والصادرة،
• التسجيلات الصوتية،
• بيانات دفتر الملاحظات،
• بيانات التقويم،
• بيانات البريد الإلكتروني،
• معلومات الموقع الجغرافي،
• جميع حركات التطبيقات يمكن أن تقع في أيدي الأطراف الثانوية في الحال.

يقوم فريقنا المتخصص بفحص الأجهزة بغض النظر عن نظام التشغيل، لتحديد برامج التجسس وكيفية إرسال البيانات إلى الأطراف الثانية. إذا كنت تشك في أن محادثاتك الخاصة تُسمع من قبل الآخرين، يجب عليك استدعاء خبراء في هذا المجال لفحص جهازك بحثًا عن برامج التجسس.

في هذا السياق، أصبحت الأدلة الرقمية أهم الأدلة التي يلجأ إليها السلطات القضائية (المحكمة-النيابة العامة-المحامون) أو السلطات الإدارية (هيئة التفتيش-وحدة التدقيق الداخلي-الاستشارات القانونية) لتوضيح واقعة معينة. في هذه الحالة، أصبحت الهواتف المحمولة والأجهزة اللوحية، التي تُعَدُّ وحدات تخزين بيانات صغيرة الحجم، ولكن تحتوي على معلومات كبيرة، أهم الأدلة الرقمية الظاهرة لتوضيح العديد من الوقائع.

من قضايا الطلاق إلى قضايا قانون العمل، ومن القضايا الجنائية إلى القضايا التجارية وحتى قضايا الملكية الفكرية، يمكن توضيح الوقائع استنادًا إلى البيانات الموجودة داخل هذه الأجهزة.

بمساعدة خبراء “Fordefence”، نقوم بفحص الأدلة الرقمية في التحقيقات القضائية أو الإدارية ضمن إطار القانون، وإعداد تقرير رأي خبير / شهادة خبير وفقًا للمادة 67 من قانون الإجراءات الجنائية (CMK) والمادة 293 من قانون الإجراءات المدنية (HMK)، بطريقة يمكن استخدامها في تركيا أو أي دولة أخرى في العالم وفقًا للمعايير الدولية. بل وحتى إذا لزم الأمر، يمكن الاستماع إلى خبراء الرأي الذين أعدوا هذه التقارير بصفة شهود وفقًا للمادة 178 من CMK.

خدمات اضافية تقدمها Fordefence في أدلة الطب الشرعي الرقمية انقر هنا.