Mobile Forensics: recupero dati forense per cellulari e smartphone

La Mobile Forensics è una specializzazione della scienza del recupero dati forense sull'investigazione forense di dispositivi mobili come cellulari e smartphone, che oggi sono utilizzati come mini computer Con il riconoscimento ai sensi di legge del cybercrime, è possibile utilizzare come prove anche dati informatici, riconoscendo alla stregua di un documento cartaceo anche mail, SMS, MMS, conversazioni di chat, messaggi istantanei di WhatsApp, viber e altri social network Grazie alla legge 547/1993 che ha introdotto il crimine informatico tra i reati penali e L. 18/04/2008 che ha apportato l'introduzione di alcune significative modifiche al Codice Penale e Codice di Procedura Penale, introducendo tra le altre anche il reato pedopornografico e la perseguibilità di aziende per reati informatici

Essendo soprattutto gli smartphone, in grado di navigare in internet, ricevere oltre a SMS e MMS anche mail o instant messaging, possono essere sottoposti a processi di mobile forensics per estrarre prove a carico di altri o a favore per difendersi da accuse Se il cellulare o smartphone ha subito una cancellazione totale oppure si è cancellata la "digital evidence" in questione, è possibile procedere con un recupero dati cellulare per riacquisire il file Anche nel caso in cui il cellulare risulti spento o rotto sarà ugualmente possibile procedere con un recupero dati forense e mobile forensics (post-mortem forensics)

Con il procedimento di mobile forensics si andrà a fare un'analisi forense del cellulare cioè, una ricerca mirata alla ricerca di file specifici indicati dal cliente Questo tipo di recupero si differenzia dai normali servizi di recupero dati cellulare poiché, si eseguirà una scansione profonda della memoria del cellulare che, con una scansione normale potrebbe non pervenire Il forensics expert che svolgerà l'indagine forense dovrà sottoporre il dispositivo mobile a varie scansioni fino a quando non riuscirà a trovare e/o ricostruire la cartella o file di vostro interesse

La mobile forensics è dunque un tipo di recupero dati forense per cellulare che mira a scovare tracce di un determinato tipo di dato, sotto indicazione del cliente, allo scopo probatorio Oltre all'investigazione e analisi dei dati, si procederà con la conservazione e duplicazione della digital evidence allo scopo di preservare intatta la prova digitale Dipendendo dal cellulare se di nuova o vecchia generazione, la mobile forensics effettua l'investigazione su diversi tipi di memoria, alle quali corrispondono altrettante tipologie di files recuperabili:

• recupero dati forense della SIM 
• recupero dati forense della memoria rimovibile (solitamente SD, mini SD e micro SD)
• recupero dati forense della memoria interna del cellulare

Come si esegue un recupero dati forense su cellulare

• Riguardo quest'ultimo, il recupero dati forense da MEMORIA INTERNA del cellulare, sarà possibile procedere in due modi: con il recupero dati della memoria logica andiamo a recuperare files tuttavia presenti in memoria (nel file system) mentre, con il recupero dati della memoria fisica andremo ad acquisire l'intero set di dati (tra cui anche quelli cancellati e non ancora sovrascritti) direttamente dal chip di memoria NAN
  
  Il recupero della memoria interna può avvienire per quanto riguarda l'acquisizione logica tramite backup quindi, con strumenti tipo iTunes per Apple o Nokia Suite, per fare due esempi, oppure tramite  strumenti software di recupero dati forense per acquisizioni logiche Per una migliore indagine forense, quando possibile, vengono eseguiti entrambi per evitare incongruenze di recupero L'acquisizione logica della memoria interna viene eseguita anche tramite mezzi hardware specifici per il recupero dati forense come il CellBrite UFED, CellDek e Micro Systemation XRY
  
  Nel caso di un acquisizione fisica del cellulare come abbiamo detto, consente inoltre di poter fare un recupero di dati cancellati, conseguibile con diversi metodi in base al tipo di sistema operativo utilizzato e produttore Per esempio, nei diffusissimi device Apple con sistema operativo iOS, vi è un meccanismo di jail che blocca l'accesso alla partizione di sistema, impedendo l'acquisizione fisica dell'iPhone Sarà dunque necessario fare un jailbreaking dello smartphone 
  
  Altre caratteristiche del dispositivo mobile e del suo sistema operativo sono da prendere in considerazione al momento di scegliere ed eseguire un certo tipo di recupero dati forense Infatti, l'esistenza di codici e conponenti hardware per la cifratura del file system e dei dati, diversi da produttore a produttore e da modello a modello, rendono il procedimento da adottare per il recupero dati forense specifico Concludendo, possiamo dire che la copia della memoria bit a bit (acquisizione fisica della memoria del cellulare) può essere eseguita con software o strumenti hardware dipendendo dalla tipologia del cellulare o smartphone
   
• Per quanto riguarda il processo di recupero dati dalla SIM CARD, si possono incontrare alcune difficoltà non facilmente superabili, costituite principalmente dall'attivazione di codici di cifratura della scheda SIM  a causa della mancata conoscenza del codice PIN (Personal Identification Number) e del codice PUK (Personal Unlocking Key) Il primo codice, composto da quattro a otto cifre, attiva i codici di cifratura dopo solo 3 tentativi di accesso mentre, nel codice PUK di ben dieci cifre, il blocco definitivo della scheda SIM scatta dopo dieci digitalizzazioni errate 
  
  Il mancato superamento di questa difficoltà potrebbe mettere a rischio l'ottimale recupero dati del cellulare poiché, non esistono strumenti che permettano di risolvere il blocco della scheda SIM attraverso lo sblocco dei codici PIN e PUK Nel caso non si presenti tale iniziale difficoltà, il recupero dati da SIM card sarà processato attraverso l'uso di un lettore di SIM card e programmi specifici di recupero dati 


• Con il recupero dati da MEMORIA FLASH INTEGRATA o, più semplicemente memoria estraibile, possiamo recuperare files multimediali e, avviene principalmente tramite lettura della memoria NAND con appositi strumenti hardware

Recupero sms cancellati
Recupero di sms cancellati e messaggi di varia tipologia eliminati da cellulare e smartphone

Recupero Immagini e fotografie
Recuperare foto cancellate da cellulari e smartphone?Recupero Dati Cellulare vi permette di fare un recupero foto cancellate a costi ridotti e con ottimi risultati su qualsiasi modello/produttore di cellulare o smartphone, con SO Android, Windows Phone, BlackBarry OS, Symbian e iOS.

Procedura recupero dati
La procedura di recupero dati da cellulare, come iniziare e come consegnare il vostro supporto

Dispositivi Supportati
Recupero dati cellulare: quali dispositivi cellulari siamo in grado di recuperare e cosa possiamo estrarre dal supporto

Recuperare messaggi WhatsApp e conversazioni cancellate Viber

Mobile Forensics: recupero dati forense per cellulari e smartphone
La Mobile forensics consente di avere un recupero dati forense di cellulari e smartphone,per scopo investigativo, processuale e giudiziario, tramite l acquisizione della SIM card, della memoria flash

Tipologie di files di un recupero dati forense
Mobile Forensics: tipologie di files acquisibili tramite processo di recupero dati forense da dispositivo mobile in base alla memoria: memoria interna del cellulare, memoria estraibile e SIM card.