Forensic Device Recovery per le autorità investigative Quando il reperto non funziona più.
Ricostruiamo a livello Board-Level smartphone, tablet e notebook gravemente danneggiati, creando così il presupposto tecnico per acquisire in modo forense prove digitali ed estrarre dati da dispositivi mobili danneggiati.
Per autorità investigative, laboratori di informatica forense e periti. Nel nostro laboratorio a Francoforte sul Meno.
- Forense su smartphone
- Forense dei dispositivi mobili
- Ricostruzione Board-Level
- iPhone
- iPad
- Android
- MacBook
Il Suo sistema di estrazione è pronto. Il dispositivo no.
I sistemi di estrazione forense presuppongono che l'hardware rilevante funzioni ancora a sufficienza o possa essere riportato in uno stato idoneo.
Dopo incendi, liquidi, distruzione meccanica, danni elettrici o tentativi di riparazione non riusciti, è proprio questo che spesso non è più dato.
È qui che inizia il nostro lavoro.
Analizziamo e ricostruiamo l'hardware originale a livello di componenti e cerchiamo di ripristinare uno stato in cui un'acquisizione o un'estrazione forense torni a essere possibile.
Dal reperto danneggiato all'estrazione.
- 01
Reperto danneggiato
Il dispositivo non si avvia, non comunica o è fisicamente danneggiato in modo grave.
- 02
Diagnosi Board-Level
Analisi elettrica e microscopica del sistema originale.
- 03
Ricostruzione dell'hardware
Gruppi di componenti difettosi, piste conduttive, alimentazione o interfacce vengono ricostruiti, per quanto tecnicamente possibile.
- 04
Stato idoneo all'estrazione
Il dispositivo o l'hardware originale rilevante viene messo a disposizione per l'ulteriore trattamento forense.
- 05A scelta da noi o nel Suo laboratorio
Estrazione forense
Da parte di smartmod o del laboratorio forense con cui già collabora.
Non sostituiamo il Suo laboratorio forense. Ne ampliamo le possibilità.
Molti laboratori forensi dispongono di ottimi strumenti per l'estrazione e l'analisi. Ciò che spesso manca è una competenza altamente specializzata in elettronica e Microsoldering.
smartmod colma proprio questa lacuna. Ci concentriamo su dispositivi che, a causa del loro stato fisico, non sono più raggiungibili con i metodi di estrazione classici.
smartmod può essere integrato nei workflow forensi esistenti come livello di escalation hardware – dal singolo caso eccezionale fino alla collaborazione continuativa con laboratori forensi interni ed esterni.
Il caso tipico
Casi tipici.
Danno da incendio
Forte danneggiamento termico del dispositivo e della scheda logica.
Danni da liquidi e corrosione
Cortocircuiti, corrosione, piste conduttive interrotte e gruppi di componenti danneggiati.
Dispositivi distrutti meccanicamente
Schede rotte, connettori danneggiati e periferiche distrutte.
Dispositivo senza alimentazione
Alimentazione difettosa, cortocircuiti o Power Rails danneggiati.
Nessuna comunicazione dati
La comunicazione USB, Lightning o USB-C o altre interfacce necessarie per l'estrazione non funzionano.
Interventi precedenti non riusciti
Dispositivi dopo tentativi di riparazione, recupero dati o analisi forense non riusciti.
Lavoro a livello di componenti.
Quali procedure siano applicabili lo stabilisce la diagnosi — in funzione della piattaforma, della tipologia di danno e dell'architettura del dispositivo.
- Diagnosi microscopica della scheda
- Microsoldering
- Ricostruzione delle piste conduttive
- BGA rework
- Riparazione dei circuiti di alimentazione
- Riparazione delle interfacce di comunicazione
- Ricostruzione di schede logiche danneggiate
- Conservazione dei componenti originali rilevanti per i dati e per la crittografia
- Trapianto di componenti, ove tecnicamente necessario e opportuno
- Ricostruzione temporanea esclusivamente ai fini del recupero dati e dell'analisi forense
- Documentazione degli interventi hardware eseguiti
I dispositivi mobili sono la nostra specialità.
Supportiamo periti e autorità investigative nei casi speciali lato hardware della forense su smartphone e sulla telefonia mobile. Soprattutto nei dispositivi mobili attuali, l'accesso ai dati e l'hardware sono strettamente collegati. Per questo ci concentriamo sulla conservazione dell'elettronica originale del dispositivo e dei componenti originali rilevanti per l'accesso.
- Apple iPhone
- Apple iPad
- Smartphone Android
- MacBook
Inoltre: Notebook Windows · SSD e memorie flash
Ricostruzione ed estrazione sono due fasi distinte.
Hardware Recovery
smartmod
- Diagnosi
- Lavoro Board-Level
- Ricostruzione
- Ripristino della funzionalità necessaria
- Documentazione
Forensic Acquisition
Successivamente, a seconda dell'incarico
- da parte del laboratorio forense del committente
- oppure
- se concordato, da parte di smartmod con gli strumenti forensi disponibili
Integrabile nei flussi di lavoro forensi esistenti.
I dispositivi ricostruiti possono poi essere ulteriormente elaborati con sistemi di estrazione consolidati come Cellebrite UFED o Oxygen Forensics, da smartmod o dal laboratorio forense già incaricato dal committente.
Tracciabile dalla consegna alla restituzione.
Prima della presa in carico stipuliamo, su richiesta, un accordo di riservatezza — sul Suo modello o sul nostro. Dopodiché vale quanto segue:
Presa in carico documentata
Al momento della presa in carico vengono registrati incarico, dispositivo, numero di serie o IMEI se disponibili, stato esterno e momento della consegna.
Documentazione fotografica
Lo stato del dispositivo viene documentato fotograficamente prima degli interventi.
Documentazione degli accessi
Dalla presa in carico è tracciabile chi ha avuto accesso al dispositivo e quando.
Documentazione degli interventi
Gli interventi hardware rilevanti vengono documentati caso per caso.
Conservazione protetta dei dati
I dati acquisiti sono conservati sul nostro server crittografato e vengono consegnati in forma crittografata — secondo la procedura concordata con Lei.
Nessuna trasmissione non necessaria
I lavori si svolgono nel nostro laboratorio a Francoforte. Il dispositivo non viene affidato a terzi.
Laboratorio specializzato, non una black box.
Laboratorio proprio a Francoforte
Lavoro Board-Level, diagnosi e documentazione in un'unica sede — senza esternalizzazione.
Dal 2002
Riparazione e recupero dati a Francoforte da oltre vent'anni.
Microsoldering nel nostro laboratorio
Eseguiamo nel nostro laboratorio Microsoldering, BGA rework, ricostruzioni Board-Level e trapianti di componenti.
Tecnici autorizzati dai produttori
Apple Independent Repair Provider dal 2021, certificati Samsung dal 2023.
Data Recovery Professionals
Membro dell'associazione di categoria dal 2022.
Referenze? Per buone ragioni, nessuna.
Lavoriamo per autorità investigative e giudiziarie, nonché per periti e consulenti tecnici. Il lavoro investigativo è riservato — per questo non nominiamo i nostri committenti.
Limiti chiari fanno parte della forense.
La ricostruzione hardware non è decrittazione
Una funzione hardware ripristinata non garantisce l'accesso a contenuti crittografati.
Nessuna garanzia di successo prima della diagnosi
In caso di elettronica gravemente distrutta, solo dopo l'esame è possibile valutare quali funzioni possano essere ripristinate.
Reperti mobili danneggiati: risposte in breve.
smartmod supporta autorità investigative, periti e laboratori di informatica forense nella ricostruzione Board-Level di smartphone e tablet fisicamente danneggiati. L'obiettivo è ripristinare l'hardware originale nella misura necessaria a rendere possibile una successiva estrazione forense.
Uno smartphone gravemente danneggiato può ancora essere sottoposto a estrazione forense?
Spesso sì – purché i componenti originali rilevanti per i dati e la crittografia siano conservati. Negli smartphone moderni l'obiettivo di solito non è leggere il chip di memoria in modo isolato, ma ricostruire l'hardware originale fino a rendere il dispositivo o i componenti originali rilevanti nuovamente accessibili per un'estrazione forense. Una valutazione affidabile è possibile solo dopo una diagnosi Board-Level.
Cosa fare se Cellebrite o Oxygen non riconosce uno smartphone a causa di un difetto hardware?
In tal caso occorre innanzitutto esaminare l'hardware. Una diagnosi Board-Level chiarisce se sia possibile ripristinare, ad esempio, l'alimentazione, la comunicazione dati o altre funzioni necessarie per l'estrazione. Dopo una ricostruzione riuscita, il dispositivo può essere reinserito nel workflow forense esistente.
È possibile estrarre dati da uno smartphone bruciato o distrutto meccanicamente?
In determinate circostanze sì. Decisivo è lo stato dei componenti originali rilevanti per i dati e la crittografia. Anche dopo gravi danni da incendio, da liquidi o meccanici – ad esempio una scheda logica spezzata – una ricostruzione può essere tecnicamente possibile. Una risposta affidabile è possibile solo dopo l'esame del dispositivo specifico.
Il chip-off è il metodo giusto per gli smartphone moderni?
Di norma no. Gli iPhone e gli smartphone Android attuali cifrano i propri dati e vincolano l'accesso ad altri componenti del sistema originale. Una memoria flash letta in modo isolato fornisce quindi per lo più solo dati cifrati. In questi casi la conservazione o la ricostruzione dell'hardware originale è spesso la via più promettente.
Qual è la differenza tra ricostruzione hardware ed estrazione forense?
Si tratta di due fasi di lavoro distinte. Con la ricostruzione hardware vengono ripristinate, per quanto tecnicamente possibile, le funzioni dell'hardware originale necessarie per l'accesso. La successiva estrazione forense acquisisce i dati così resi accessibili con procedure forensi idonee. Una ricostruzione riuscita non garantisce né la decifratura né un accesso ai dati.
smartmod accetta incarichi per periti e laboratori forensi esterni?
Sì. smartmod può essere integrata nei workflow forensi esistenti come livello di escalation hardware – per singoli casi speciali così come nell'ambito di una collaborazione continuativa. La successiva estrazione viene eseguita, a scelta, dal laboratorio committente o, previo accordo, da smartmod.
Le serve l'acquisizione completa o l'analisi di un supporto dati integro?
Informatica forense e conservazione delle prove →Il dispositivo è ancora ricostruibile?
Per una prima valutazione tecnica ci servono inizialmente solo poche informazioni sul dispositivo e sulla tipologia di danno.