Mobiltelefon és tablet szakértői vizsgálata
A telefon ma a legrészletesebb napló, amit az ember magáról vezet — és a legtöbb jogvitában ez a leggazdagabb bizonyítékforrás.
Mit lehet kinyerni egy készülékből?
- Üzenetek: SMS, chat (WhatsApp, Messenger, Viber, Signal, Telegram és társaik) — beleértve a törölt üzenetek jelentős részét is
- Hívásnaplók, névjegyek, naptárbejegyzések
- Fényképek és videók, a hozzájuk tartozó metaadatokkal együtt (mikor, milyen készülékkel, sok esetben hol készült)
- Helyadatok és mozgástörténet
- Telepített és eltávolított alkalmazások nyomai
- Böngészési előzmények, keresések, letöltések
- Fiókadatok, bejelentkezések, csatlakoztatott eszközök
- Rendszernaplók: ki- és bekapcsolások, gyári visszaállítás nyoma, SIM-csere
Mit lehet ezekből megállapítani?
Ez a fontosabb kérdés. Például:
- Valóban a készülék tulajdonosa küldte-e az üzenetet, vagy a fiókot máshonnan is használták
- Mikor keletkezett egy fénykép, és utólag módosították-e
- Törölték-e szándékosan az adatokat, és mikor
- Volt-e a készüléken megfigyelésre alkalmas alkalmazás
- Egy adott időpontban hol volt és mit csinált a készülék
Gyakori kérdések
Zárolt / jelszóval védett telefonnál is működik?
Sok esetben igen, a készülék típusától és rendszerétől függ. Az első beszélgetésen a típus alapján meg tudom mondani, mire számíthatunk.
Törött, vízkáros telefonnál?
Gyakran igen. Ha a memória fizikailag ép, az adat sok esetben kinyerhető.
Meddig állítható vissza egy törölt üzenet?
Nincs fix határidő — attól függ, mennyit használták azóta a készüléket. Ezért olyan fontos, hogy azonnal tegye félre az eszközt. Minden nap használat csökkenti az esélyt. A rekonstruálhatóság függ az adott adat fizikai elhelyezkedésétől is, hogy milyen memóriaegység tárolta.
Mennyi ideig tart?
Egy átlagos készülék mentése és feldolgozása néhány nap. Sürgős esetben egyeztethető gyorsított eljárás.