Kako forenzika mobilnih telefona vraća obrisane dokaze?

Saznajte kako IT forenzika mobilnih telefona vraća obrisane Viber i WhatsApp chatove, slike i fajlove. Zakonski validni dokazi za sud uz 100% diskrecije.

U savremenom svetu, mobilni telefon više nije samo uređaj za komunikaciju – on je digitalni dnevnik našeg života, poslovanja i ličnih odnosa. Na pametnim telefonima skladište se poslovne tajne, finansijski podaci, lokacije kretanja, ali i najosetljivije privatne prepiske. Međutim, kada dođe do narušavanja poverenja, poslovnih prevara ili sumnje u bračno neverstvo, prvo što krivac uradi jeste pokušaj uklanjanja digitalnih tragova.

Slike se brišu iz galerije, aplikacije za razmenu poruka se deinstaliraju, a celi chat istorijati nestaju u sekundi. Ipak, laičko brisanje podataka sa pametnog telefona ne znači da su ti podaci trajno nestali. Digitalni tragovi ostaju u dubokim slojevima memorije uređaja, a ključ za njihovo bezbedno i zakonito izlaženje na svetlost dana pruža savremena IT forenzika.

Razbijanje mitova: Zašto besplatne aplikacije sa interneta ne funkcionišu?

Kada primete da su im poruke ili fotografije obrisane, građani često u panici posežu za besplatnim programima i aplikacijama koje „obećavaju“ brzo vraćanje podataka jednim klikom. Ovo je jedna od najopasnijih grešaka iz dva ključna razloga:

1. Rizik od trajnog uništenja podataka: Amaterski softveri funkcionišu tako što “vršljaju” po operativnom sistemu i često prepisuju (overwrite) novim podacima upravo one sektore memorije gde se nalaze obrisani fragmenti. Na taj način, podaci bivaju trajno uništeni i nemoguće ih je više spasiti.

2. Bezbednosni rizici i zlonamerni programe: Većina takvih besplatnih alata zapravo predstavlja skriveni zlonamerni softver (malware) koji služi za kradju vaših privatnih lozinki, finansijskih podataka i pristupnih šifara.

Nasuprot amaterskim pokušajima, profesionalna digitalna forenzika mobilnih telefona koristi specijalizovane softversko-hardverske forenzičke stanice (poput UFED aparatura) koje rade po principu read-only ekstrakcije. To znači da se sa telefona uzima fizilčka kopija memorije, bez ikakvog izmenjivanja originalnih podataka u uređaju.

Šta se sve može vratiti i spasiti iz pametnog telefona?

Savremeni forenzički alati omogućavaju dubinsko pretraživanje memorije, bez obzira na to da li se radi o Android ili iOS (iPhone) operativnim sistemima. Proces ekstrakcije obuhvata širok spektar digitalnih dokaza:

Aplikacije za komunikaciju: Vraćanje obrisanih Viber prepiski, WhatsApp poruka, Messenger komunikacije, Telegram i Signal istorijata.

SMS i sistemske poruke: Spasavanje obrisanih tekstualnih i MMS poruka, uključujući i sistemske notifikacije.

Medijski sadržaj: Ekstrakcija obrisanih fotografija, video zapisa i glasovnih beleški (audio poruka).

Evidencija poziva i kontakata: Rekonstrukcija celokupnog registra odlaznih, dolaznih i propuštenih poziva sa tačnim vremenskim odrednicama (Timestamp).

Geo-lokacijski podaci: Otkrivanje istorijata kretanja uređaja na osnovu GPS tragova, Wi-Fi konekcija i metapodataka sa fotografija.

Zakonitost i dokazna snaga pred sudom

Najvažnija razlika između amaterskog i profesionalnog ekstrakovanja podataka leži u njihovoj pravnoj upotrebljivosti. Materijal koji je prikupljen na neovlašćen način ili laičkim manipulacijama ne može se koristiti u sudskim postupcima, dok se osoba koja je vršila takve radnje izlaže riziku od krivičnog gonjenja zbog kršenja privatnosti.

Da bi dobijeni digitalni izveštaj imao punu dokaznu snagu pred sudovima, tužilaštvom ili u radnim sporovima, postupak mora voditi ovlašćeni sudski veštak za IT. Kada angažujete licenciranu detektivsku agenciju Seguridad celokupan proces ekstrakcije podataka sprovodi se u potpunosti usklađeno sa Zakonom o detektivskoj delatnosti i Zakonom o zaštiti podataka o ličnosti (ZZPL).

U saradnji sa licenciranim sudskim veštacima za IT i digitalnu forenziku, klijent po završetku analize dobija zvaničan, overen forenzički izveštaj. Ovakav dokument sadrži jasnu lančanu evidenciju tragova (Chain of Custody), što ga čini pravno neoborivim materijalom na sudu.

Kada je potrebno potražiti pomoć IT forenzičara?

Potreba za digitalnom forenzikom mobilnih telefona prisutna je u najrazličitijim životnim i poslovnim sferama:

Porodični i bračni sporovi: Kada je potrebno utvrditi istinu o skrivenim aktivnostima ili obezbediti dokaze za brakorazvodne parnice i starateljstvo nad decom.

Korporativne istrage: U slučajevima sumnje na curenje poslovnih tajni, odavanje poverljivih informacija konkurenciji ili unutrašnje krađe od strane zaposlenih.

Fizička oštećenja uređaja: Spasavanje dragocenih podataka, fotografija i dokumenata sa telefona koji su pretrpeli fizička oštećenja, padove ili kontakt sa vodom.

Preventivna provera uređaja: Detekcija i trajno uklanjanje nelegalnih špijunskih softvera (Spyware) koji su možda tajno instalirani u vaš telefon radi neovlašćenog praćenja i prisluškivanja.

Apsolutna diskrecija i bezbednost podataka

Rad sa osetljivim digitalnim materijalima zahteva najviši nivo profesionalne odgovornosti. Izveštaji i ekstrahovani podaci predaju se direktno i isključivo naručiocu posla, nakon čega se svi radni materijali sa forenzičkih jedinica trajno i nepovratno uništavaju u skladu sa najstrožim protokolima informacione bezbednosti.

Nemojte dozvoliti da nestanak poruka ili fotografija ugrozi vašu potragu za istinom. Uz primenu najsavremenije tehnologije i stručni nadzor licenciranih eksperata, digitalni tragovi uvek pronađu put do istine.