كيف يحصل محللو الطب الشرعي على البيانات المحذوفة من هاتفك؟

الإعلانات

إذا كنت قد شاهدت برنامجًا تلفزيونيًا عن الجريمة من قبل ، فربما شاهدت المحللين يستخرجون البيانات من الهاتف. ما مدى واقعية هذه الإجراءات ، وهل يمكن للشرطة استعادة الصور والنصوص والملفات المحذوفة من الهاتف؟

دعونا ننظر في ما يمكن أن يفعله محلل الطب الشرعي باستخدام الهاتف.

لماذا يحدث تحقيقات الطب الشرعي المحمول

يُجرى تحقيق الطب الشرعي المتنقل عندما تكون البيانات الموجودة على الهاتف حاسمة بالنسبة للقضية. في عام 2014 ، عندما اختفت فتاتان من مينيسوتان ، ساعد الطب الشرعي الرقمي الشرطة العثور على الخاطف. تم كسر العديد من الحالات الأخرى بسبب المعلومات المأخوذة من هاتف الضحية أو الجاني.

حتى معلومة بسيطة ، مثل رسالة نصية واحدة ، يمكن أن تساعد المحققين في حل قضية. في أحيان أخرى ، إنها صورة أكثر تعقيدًا تم رسمها بواسطة سجلات المكالمات المحذوفة والطوابع الزمنية وبيانات الموقع الجغرافي واستخدام التطبيق.

يمكن أن يثبت أن سجل البحث مُجرم. يمكن أن تساعد أنواع كثيرة من المعلومات الشرطة في حل الجريمة - وتخزن الهواتف الكثير من هذا النوع من المعلومات

حتى إذا لم تكن مشتبهًا رئيسيًا ، فقد ترغب الشرطة في النظر في هاتفك. يمكن للهواتف التي تنتمي إلى ضحايا الجرائم أن تزود الشرطة ببيانات قيمة ، خاصة إذا كان هؤلاء الضحايا عاجزين أو مفقودين.

الأنواع المختلفة لاكتساب البيانات

يمكن لمحللي الطب الشرعي إجراء أنواع مختلفة من اقتناء البيانات. تُعرف أبسط طريقة باسم "الاكتساب اليدوي" ، وتتضمن البحث عبر الهاتف بشكل طبيعي. لا يكشف هذا عن البيانات المحذوفة ، لذلك لا يخبر المحللين كثيرًا.

يوفر "الاستحواذ المنطقي" بيانات أكثر تفصيلاً. يتضمن هذا نقل البيانات من الهاتف إلى الكمبيوتر. يسهّل هذا النقل على المحققين في الطب الشرعي العمل مع البيانات ، ولكن لا يزال من غير المحتمل استرداد المعلومات المحذوفة.

عندما يريد المحققون رؤية البيانات المخفية ، يستخدمون "اكتساب نظام الملفات". الأجهزة المحمولة كبيرة قواعد البيانات ، والحصول على نظام الملفات يمنح المحقق الوصول إلى كافة الملفات الموجودة في قاعدة البيانات. يتضمن هذا الملفات المخفية والجذرية ، ولكن لا توجد حتى الآن بيانات محذوفة.

أخيرًا ، هناك "اكتساب مادي". هذا هو أصعب نوع من الاستحواذ ، لأنه يحتاج إلى أدوات خاصة لتفريغ نسخة من التخزين في ملف. ومع ذلك ، فإن هذا يجعل كل شيء عاريًا - حتى الملفات المحذوفة. وهذا يسمح بإجراء إجراءات مثل استعادة الرسائل النصية الشرعية.

كيف يمكن استرداد الملفات المحذوفة؟

قد تتساءل كيف يمكن للشرطة قراءة الرسائل النصية التي تم حذفها. في الحقيقة ، عندما تحذف شيئًا من هاتفك ، فإنه لا يختفي على الفور.

لا تحذف ذاكرة الفلاش في الأجهزة المحمولة الملفات حتى تحتاج إلى فتح مساحة لشيء جديد. انها مجرد "deindexes" عليه ، ونسيان مكانها. لا يزال مخزناً ، لكن الهاتف لا يعرف مكانه أو مكانه.

إذا لم يقم الهاتف بالكتابة فوق البيانات المحذوفة ، فقد يجدها برنامج آخر. ليس من السهل دائمًا التعرف عليها وفك تشفيرها ، ولكن مجتمع الطب الشرعي لديه أدوات قوية للغاية تساعدهم في هذه العملية.

كلما حذفت شيئًا مؤخرًا ، قل احتمال استبداله. إذا حذفت شيئًا ما قبل أشهر ، وكنت تستخدم هاتفك كثيرًا ، فهناك احتمال كبير بأن نظام الملفات قد تجاوزه بالفعل. إذا قمت بحذفه قبل بضعة أيام فقط ، فإن الاحتمالات أعلى أنه لا يزال موجودًا في مكان ما.

تتخذ بعض أجهزة iOS ، مثل أجهزة iPhone الجديدة ، خطوة إضافية. بالإضافة إلى فك تشفير البيانات ، تقوم أيضًا بتشفيرها — ولا يوجد مفتاح فك تشفير معروف. هذا سيثبت أنه من الصعب للغاية (إن لم يكن من المستحيل) تجاوزه.

العديد من الهواتف يتم نسخها احتياطيًا تلقائيًا إلى جهاز كمبيوتر المستخدم أو إلى السحابة. يمكن أن يكون استخراج البيانات من تلك النسخة الاحتياطية أسهل من استخراج الهاتف. تعتمد فعالية هذه الإستراتيجية على كيفية إجراء النسخ الاحتياطي للهاتف مؤخرًا والخدمة المستخدمة لتخزين الملفات.

ما أنواع الملفات التي يمكن استردادها؟

قد تعتمد أنواع الملفات القابلة للاسترداد على الجهاز الذي يعمل عليه محلل الطب الشرعي. ومع ذلك ، هناك بعض الأنواع الأساسية التي من المحتمل استردادها:

• الرسائل النصية و iMessages
• سجل المكالمات
• رسائل البريد الإلكتروني
• ملاحظات
• جهات الاتصال
• أحداث التقويم
• الصور ومقاطع الفيديو

من الممكن أيضًا أن يتمكن المحققون من تتبع رسائل WhatsApp المحذوفة ما لم يتم تشفيرها. إذا كنت تستخدم جهاز Android لتخزين الملفات ، فقد تظل هذه الملفات معلقة في التخزين أيضًا.

ماذا عن التشفير؟

يشكل تشفير الجهاز المحمول مشكلة كبيرة لتحليل الطب الشرعي. إذا استخدم المستخدم تشفيرًا آمنًا ، ولا توجد طريقة للحصول على مفتاح التشفير ، فسيكون من الصعب أو المستحيل الحصول على أي بيانات من الهاتف. حتى أن iTunes يطلب من المستخدمين تشفير النسخ الاحتياطية التي يقومون بها على أجهزة الكمبيوتر الخاصة بهم.

في حين أن هذا يجعل الهواتف أقل فائدة لمحقق الطب الشرعي ، هناك بعض الطرق لتجاوز التشفير. تحتوي بعض الهواتف على أبواب خلفية مدمجة تسمح للمحترفين بالوصول إلى الملفات. قد يتمكن المحققون الآخرون من تخمين كلمة المرور أو اختراقها.

إذا لم يتمكنوا من ذلك ، فإن هذه الملفات المشفرة ستتسبب في مشاكل خطيرة. إذا كنت قلقًا بشأن فحص الطب الشرعي لهاتفك (على سبيل المثال ، أنت صحفي من مصادر حساسة) ، فمن الأفضل استخدام إعدادات التشفير الأكثر أمانًا التي يمكنك.

هل أي من معلوماتك آمنة؟

في النهاية ، لا توجد ضمانات عندما يتعلق الأمر بتحقيقات الطب الشرعي المتنقلة. لا توجد طريقة لتأمين كل جزء من البيانات على هاتفك تمامًا ضد محقق ملتزم وذكي. في الوقت نفسه ، لا توجد طريقة للوصول إلى البيانات على كل هاتف.

ومع ذلك ، هناك مجموعة متنوعة من الأدوات المتطورة باستمرار. هذه تأخذ في الاعتبار المشهد المتغير دائمًا لحماية البيانات. وبالطبع ، هناك بعض الحظ أيضًا.

كما هو الحال دائمًا ، نوصي بنفس الأشياء إذا كنت ترغب في الحفاظ على بياناتك آمنة. تشفير كل شيء. كن ذكيًا بشأن مكان وكيفية إجراء النسخ الاحتياطي. استعمال كلمات مرور قوية كيفية إنشاء كلمة مرور قوية لن تنسىهل تعرف كيفية إنشاء وتذكر كلمة مرور جيدة؟ فيما يلي بعض النصائح والحيل للحفاظ على كلمات مرور قوية ومنفصلة لجميع حساباتك عبر الإنترنت. اقرأ أكثر . أخيرًا ، لا تفعل أي شيء يضعك في مرمى تحقيق الطب الشرعي.

كيفية استرداد الرسائل النصية المحذوفة

إذا كنت ترغب في إجراء بعض التحليلات الجنائية الهاتفية بنفسك ، يمكنك استرداد الرسائل النصية المحذوفة على هاتفك. هناك بعض القيود التي يجب عليك التغلب عليها ، لكن هذا ممكن!

الخطوات المعنية طويلة للغاية ، لذا تأكد من قراءتها كيفية استرداد الرسائل النصية على Android كيفية استرداد الرسائل النصية المحذوفة على الروبوتيعد استرداد الرسائل النصية على Android أمرًا صعبًا. فيما يلي القيود وخياراتك وكيفية عمل نسخة احتياطية للمستقبل. اقرأ أكثر أو ايفون كيفية استعادة الرسائل النصية المحذوفة على جهاز iPhone الخاص بكهل تتساءل عن كيفية استعادة الرسائل النصية المحذوفة على iPhone؟ قد تتمكن من الاستعادة من نسخة احتياطية. إليك ما يجب أن تعرفه. اقرأ أكثر للصورة كاملة.

الحفاظ على تأمين البيانات الخاصة بك

لذا ، هل يمكن للشرطة استعادة الصور والنصوص والملفات المحذوفة من الهاتف؟ الجواب نعم - باستخدام أدوات خاصة ، يمكنهم العثور على البيانات التي لم يتم استبدالها بعد. ومع ذلك ، باستخدام طرق التشفير ، يمكنك ضمان الحفاظ على خصوصية بياناتك ، حتى بعد الحذف.

إذا كنت تريد معرفة كيفية تأمين بياناتك ، فلماذا لا تجرب بعضها طرق لتشفير حياتك اليومية بجهد قليل جدًا 5 طرق لتشفير حياتك اليومية مع القليل جدا من الجهديعد التشفير الرقمي الآن جزءًا لا يتجزأ من الحياة العصرية ، حيث يحمي معلوماتك الشخصية ويحافظ على سلامتك على الإنترنت. اقرأ أكثر ?