SEMPLIFICARE LA COMPLESSITÀ DEI DATI FORENSI MOBILI

Transcript

1 SEMPLIFICARE LA COMPLESSITÀ DEI DATI FORENSI MOBILI Estrarre le informazioni utili per concentrare le indagini SERIE UFED PRO DI CELLEBRITE

2 LE FONTI DI DATI CHE CONTANO DI PIÙ 95% DISPOSITIVO MOBILE 59% APPLICAZIONI DI TERZE PARTI 45% FORNITORI DI SERVIZI WIRELESS/ CELLULARI 32% FORNITORI DI SERVIZI CLOUD Sondaggio sulle previsioni dei clienti condotto da Cellebrite nel 2014 LA SFIDA Con l'importanza delle prove mobili in continua crescita, la necessità di nuovi strumenti e funzionalità è più che mai al centro della scena Dati digitali mobili. Stanno definendo i risultati dei procedimenti penali e pongono una pressione crescente sugli esaminatori forensi che si trovano a dover estrarre, filtrare, analizzare e condividere rapidamente le informazioni utili. Il volume e la complessità di questi dati oggi ha posto i laboratori forensi oltre le proprie capacità. Il possesso di più tipi di dispositivi da parte di ogni sospettato, vittima e reato può solo complicare ulteriormente le cose. Con la domanda di dati mobili in continua crescita e l'accumulo di analisi dei dispositivi rimaste in arretrato, le vostre operazioni hanno raggiunto un punto critico. Le sfide sono scoraggianti. Gestire la rapida evoluzione dei tipi di dispositivi, dei metodi di crittografia e dei sistemi operativi diventa pressoché impossibile senza l'ausilio di strumenti appropriati. È esattamente ciò che accade quando occorre accedere alle nuove fonti di dati su cloud e scandagliare le montagne di dati generate ogni giorno da ogni singolo dispositivo. I blocchi impostati a vari livelli e gli impedimenti burocratici abbondano. I fornitori di servizi non inclini a cooperare, i lunghi procedimenti legali tra cui i trattati di mutua assistenza legale (Mutual Legal Assistance Treaty, MLAT) per le perquisizione internazionali trasformano l'ottenimento dei dati privati e su cloud in una sfida continua. La capacità di estrarre le informazioni utili in modo più approfondito e di visualizzare rapidamente i collegamenti essenziali, contribuirà a sbloccare le informazioni riservate dei dati mobili per unificare le squadre investigative, velocizzare le indagini e fornire le prove che si stanno cercando. dei clienti Cellebrite ha dichiarato che la mancata conformità alle procedure legali da parte dei fornitori di servizi Il 73% costituisce una sfida Fonte: Sondaggio sulle previsioni dei clienti condotto da Cellebrite nel 2014 Le analisi arretrate dei dispositivi continuano a costituire una sfida per le operazioni di laboratorio Quasi l'80% degli intervistati riferisce un certo livello di arretrati di dispositivi da analizzare nell'ultimo anno, di cui il 44% prevede una durata dell'attesa che va da 1 mese a oltre 12 mesi. LA SOLUZIONE Serie UFED PRO di Cellebrite I nostri componenti innovativi UFED PRO offrono le funzionalità di estrazione e decodifica dei dati forensi mobili più complete del settore. Con una quantità sempre maggiore di dati memorizzati esternamente ai dispositivi mobili, gli esaminatori oggi non possono rischiare di perdere prove critiche soggette a tempistiche rigorose. La nostra soluzione rivela le informazioni utili più nascoste che sono determinanti per accelerare le indagini e ottimizzare i flussi di lavoro. I dati unificati fluiscono senza interruzioni tra gli strumenti in modo che gli esaminatori e gli investigatori forensi non dovono dedicare tempo prezioso alla richiesta di informazioni dai numerosi fornitori di servizi che poi devono essere raccolte manualmente e riunite in numerosi formati di dati. Gli esclusivi strumenti flessibili, scalabili e sicuri consentono agli esaminatori forensi, in tutti gli ambienti di laboratorio, di accedere e importare i dati dalla più ampia varietà di dispositivi mobili e GPS, così come da fonti di dati su cloud di privati e operatori di telefonia mobile. Per trasformare le informazioni in tempo utile, le informazioni riservate legalmente rilevanti richiedono un'analitica che sia facile da utilizzare. La vera forza della serie UFED PRO deriva dalla sua capacità di semplificare attività analitiche complesse. I solidi strumenti per l'analisi, la visualizzazione avanzata e la creazione di rapporti consentono agli esaminatori di organizzare, cercare, mappare e ripartire i dati facilmente per trovare i modelli e rivelare i collegamenti significativi tra uno o più soggetti. La piattaforma UFED PRO è dotata di strumenti e funzionalità di analisi che consentono agli utenti di: Aggirare i blocchi impostati dagli utenti, recuperare i dati delle applicazioni e rivelare i dati cancellati Estrarre e decodificare copiosi insiemi di dati criptati e non criptati, assicurando al contempo l'esecuzione di estrazioni forensi affidabili tramite i bootloader proprietari di sola lettura: Chiamate, sms, mms, file multimediali, , file di calendario e rubriche di contatti Informazioni di posizionamento decodificate derivanti da applicazioni, GPS, ripetitori, reti Wi-Fi e file multimediali Dati delle applicazioni e dati su cloud di utenti privati * ( * richiede UFED Cloud Analyzer) Convalidare gli artefatti recuperati con un esclusivo motore di verifica delle prove Limitare i risultati di ricerca e applicare filtri avanzati Utilizzare un ricco insieme di funzionalità di analisi, tra cui elaborazioni della cronologia, analisi di progetti, elenchi di controllo, rilevamenti di malware, traduzioni linguistiche e molto altro Generare e condividere rapporti personalizzati di facile lettura in diversi formati di file

3 POTENTI COMPONENTI RENDONO LA SERIE UFED PRO IL GOLD STANDARD DEL SETTORE La forza della soluzione UFED PRO consiste nella somma delle sue parti eccezionali. Se sfruttate singolarmente o assieme, aiutano gli esaminatori a raccogliere e proteggere i dati mobili e ad agire con decisione al riguardo con la velocità e la precisione richieste da simili situazioni, senza mai compromettere una con l'altra. UFED Pro CLX Un agente di polizia ferma un sospettato alla guida di un'auto rubata denunciata di recente. Identifica il conducente come appartenente a una banda sospettata e lo trae in arresto, sequestrandogli inoltre il telefono cellulare e il tablet. In laboratorio, un esaminatore utilizza UFED PRO CLX per accedere ai testi cancellati scoprendo che il sospettato si era vantato di avere rubato non solo questa vettura, ma ben altre tre. UFED Cloud Analyzer rivela che alcuni messaggi su Facebook mostrano il sospettato davanti alla vettura e alcuni dettagli sul furto. I dati unificati estratti da entrambi i dispositivi rivelano alcune comunicazioni tra un certo numero di soggetti, sia già noti che sconosciuti alla polizia. UFED Link Analysis rivela i collegamenti con questi sospettati e i dati relativi ai casi evidenziati, indicando il coinvolgimento del soggetto in un giro di furti d'auto ancora più grande attivo in tutta la città. UFED Pro LX Un poliziotto ferma un furgone sospetto per una violazione del codice della strada. Notando il comportamento nervoso del conducente e alcuni lividi sul volto degli occupanti adolescenti, l'agente pone immediatamente l attenzione sull'interessato. Dopo una serie di domande dettagliate, il conducente confessa di non conoscere i ragazzi e l'agente lo arresta, sequestrandogli il telefono. Utilizzando UFED PRO in laboratorio, è stato possibile stabilire che il conducente era in procinto di trasferire i suoi passeggeri in varie località fuori dal Paese. Sei dei passeggeri sono stati identificati come vittime della tratta di esseri umani ridotti in schiavitù. UFED Link Analysis ha identificato più connessioni comuni, scoprendo un anello ancora più grande di traffico di esseri umani a livello nazionale, fornendo indizi di rilevanza penale per la legge federale. La nostra offerta più robusta per gli esperti forensi di laboratorio, UFED Pro CLX integra UFED Ultimate, UFED Cloud Analyzer e UFED Link Analysis in un'unica potente soluzione. UFED Ultimate permette l'estrazione fisica, logica e file system di tutti i dati e di tutte le password anche cancellati dalla più ampia gamma di telefoni cellulari, dispositivi GPS portatili e tablet. UFED Cloud Analyzer fornisce un accesso in tempo reale ai dati su cloud privati, con un risparmio di tempo nell'acquisizione di tali informazioni dai fornitori di servizi come Facebook, Twitter ecc. Grazie all'intuitiva soluzione UFED Link Analysis, gli esaminatori possono importare, normalizzare e organizzare rapidamente dati di formato diverso, compresi i dati di terze parti, provenienti da uno o più dispositivi in una visualizzazione unificata. Dotato di robuste funzionalità di ricerca, filtro e grafica dinamica, compresa la visualizzazione basata su cronologia e mappe, gli esaminatori possono scoprire rapidamente le connessioni comuni e correlare la prova fondamentale che può aiutare a risolvere i casi più velocemente. Il tempo è il nemico delle indagini penali. Le analisi dei dispositivi rimaste in arretrato, qualunque siano i tempi di attesa, rischiano di compromettere la soluzione dei casi di reato. Con UFED Pro LX, gli esperti forensi possono dedicare più tempo all'analisi dei dati e meno tempo all'acquisizione e alla normalizzazione dei dati derivanti da una varietà di dispositivi mobili bloccati e sbloccati. Combinando le funzionalità avanzate di estrazione e decodifica dei dati più nascosti offerte da UFED Ultimate e UFED Link Analysis, gli utenti possono organizzare, cercare, filtrare e ripartire, in maniera efficace ed efficiente, i dati visibili, nascosti e cancellati per identificare i modelli e visualizzare le connessioni. Progettata per ridurre i tempi investigativi, l'interfaccia orientata al task-flow riduce la complessità dei dati distillati e trasforma i dati mobili grezzi in informazioni riservate legalmente rilevanti. UFED PRO IN BREVE UFED Ultimate UFED Cloud Analyzer UFED Link Analysis Con gli archivi di dati su dispositivi mobili e su cloud che vengono creati ogni giorno, gli esaminatori forensi necessitano di metodi veloci ed efficienti per attingere e unificare le fonti di dati quando una situazione lo richiede. La serie UFED Pro è progettata per gli esaminatori e gli investigatori forensi che richiedono di poter avvalersi del supporto più completo attualmente disponibile per l'estrazione e la decodifica di dati mobili. I componenti principali della soluzione includono: UFED Ultimate permette l'estrazione fisica, logica e file system di tutti i dati e di tutte le password anche cancellati dalla più ampia gamma di telefoni cellulari, dispositivi GPS portatili e tablet. La potente combinazione di bootloader proprietari, UFED Physical Analyzer, UFED Phone Detective e UFED Reader, consente di utilizzare soluzioni avanzate di decodifica dei dati, rilevamento dei telefoni cellulari, analisi e creazioni di rapporti di dati, in qualsiasi momento. UFED Cloud Analyzer fornisce ai professionisti forensi un servizio tempestivo di estrazione, conservazione e analisi degli archivi di social network privati, archivi di file e altri contenuti su cloud degli account. Questa esclusiva applicazione raccoglie automaticamente i dati e i metadati su cloud esistenti, fascicolandoli secondo la metodologia forense, semplificando così il rapporto e l'esportazione di informazioni riservate rilevanti su altri strumenti analitici avanzati. UFED Link Analysis identifica immediatamente i collegamenti comuni tra più dispositivi e fonti di dati di formato diverso per generare indizi e scoprire informazioni legalmente rilevanti dai registri esistenti: chiamate, messaggi di testo, file multimediali, applicazioni e dati di localizzazione. Le visualizzazioni avanzate consentono agli utenti di visualizzare le connessioni e i dati connessi ai casi in una visione unificata e di cercare e filtrare i dati in base a data e ora, metodi di comunicazione, tipi di posizione e distanza.

4 SBLOCCARE LE INFORMAZIONI RISERVATE DEI DATI FORENSI MOBILI E VELOCIZZARE LE INDAGINI 2 Unificare dati di formato diverso per visualizzare le connessioni critiche I dati di grandi dimensioni continuano ad essere sempre più grandi. Le analisi dei dispositivi rimaste in arretrato continuano a prolungarsi. Senza la giusta soluzione sul luogo, i laboratori forensi già intasati saranno drasticamente sopraffatti di casi. UFED PRO normalizza i dati mobili grezzi di formato diverso, su cloud e dell'operatore (compresi i dati di terze parti) in un formato unificato per consentirne un'analisi rapida ed è in grado di integrarsi facilmente con altri strumenti analitici di grandi quantitativi di dati, quando necessario. La capacità di cercare, analizzare e individuare i riferimenti incrociati di grandi insiemi di dati in un formato semplificato, coerente e visivo, porta a evidenziare le informazioni utili in visualizzazioni rapide per un'azione immediata dagli investigatori. 1 Estrarre le informazioni utili per concentrare gli sforzi investigativi La capacità di scavare in profondità internamente ed esternamente alle fonti di dati del dispositivo è ormai una modalità operativa assolutamente determinante. I testi, i registri delle chiamate e le foto sono solo la punta di un iceberg. Il nostro insieme di strumenti completo consente agli esaminatori di semplificare l'accesso e l'analisi di una varietà di fonti di dati su cloud, di operatori e terze parti, come mai prima d'ora. Senza trascurare i messaggi e la posta di Facebook o Twitter. Le funzionalità avanzate consentono di aggirare i blocchi dei dispositivi impostati dagli utenti, di decrittografare i dati crittografati derivanti dalla rapida evoluzione dei sistemi operativi dei dispositivi e di recuperare i testi, le cancellate, le informazioni sulle località e i dati del profilo dell'account. Unite all'evidenza dei dati del dispositivo pre-qualificati direttamente sul campo, le informazioni utili generate dalle ricerche approfondite compiute da UFED PRO pongono l'attenzione necessaria per accelerare le indagini. 3 Identificare le prove che si stanno cercando Le prove costituite dai dati mobili continuano a fornire ai pubblici ministeri la pistola fumante nelle indagini penali in tutto il mondo. UFED PRO fornisce il contesto di rilievo ad esaminatori e investigatori che necessitano di visualizzare una quadro d'insieme e tutte le connessioni critiche che lo definiscono, riducendo drasticamente la tempistica dei casi. La robusta funzionalità di reporting documenta ogni azione e facilita la condivisione delle informazioni riservate critiche con le autorità di vigilanza, i dirigenti di comando, gli avvocati e le altre agenzie esterne. Il nostro processo forense ripetibile collaudato garantisce l'integrità delle prove raccolte e autorizza il personale a testimoniare con fiducia sugli strumenti e sui processi utilizzati per scoprirle.

5 UN NUOVO MODELLO DINAMICO PER IL FUTURO Si tratta di una nuova frontiera digitale coraggiosa. Con la media delle persone che gestisce gran parte della propria vita personale e lavorativa utilizzando fino a tre dispositivi mobili, i terabyte di prove potenziali sono ben celati pur rimanendo in bella vista. Come esaminatori forensi, il vostro lavoro richiede esattamente di immergervi nella rapida evoluzione dei sistemi operativi dei dispositivi, dei tipi di file e dei complessi archivi di dati per trovare le connessioni critiche che aiutano le forze dell'ordine e le aziende a dimostrare con successo l'innocenza o la colpevolezza, a chiudere con successo i casi penali. La mancanza di prove potenziali non è un'opzione, come non lo sono le analisi di dispositivi rimasti in arretrato. Le migliori soluzioni del settore, come la serie PRO UFED, contribuiscono a creare un nuovo modello operativo, più efficace. Un modello operativo che vi aiuterà a semplificare la complessità dei dati mobili per concentrarvi sulle informazioni utili, riducendo le analisi di dispositivi rimaste in arretrato e fornendovi la prova forense affidabile che state cercando. Informazioni su Cellebrite Cellebrite è leader mondiale nella fornitura di soluzioni forensi mobili all'avanguardia. Cellebrite fornisce soluzioni interpiattaforma flessibili, collaudate sul campo e innovative per laboratorio e sul campo attraverso la propria serie UFED Pro e UFED Field. Il dispositivo di estrazione dei dati universale per il settore forense (Universal Forensic Extraction Device, UFED) della società è stato progettato per rispondere alle sfide della rivelazione dell'enorme quantità di dati memorizzati sui dispositivi mobili moderni. La serie UFED è in grado di estrarre, decodificare, analizzare e comunicare i dati provenienti da migliaia di dispositivi mobili, tra cui, smartphone, telefoni di vecchia e nuova generazione, dispositivi GPS portatili, tablet, schede di memoria e cellulari prodotti con chipset cinesi. Con oltre unità installate in 100 Paesi, la serie UFED è la scelta primaria per gli esperti forensi di forze dell'ordine, esercito, comparti di intelligence, sicurezza aziendale ed ediscovery. Fondata nel 1999, Cellebrite è un'affiliata di Sun Corporation, una società giapponese quotata in borsa (6736/JQ) Per saperne di più, visitare il sito sales@cellebrite.com 2015 Cellebrite Mobile Synchronization LTD. Tutti i diritti riservati.