Soruşturma makamları için Forensic Device Recovery Delil niteliğindeki cihaz artık çalışmıyorsa.
Ağır hasarlı akıllı telefonları, tabletleri ve dizüstü bilgisayarları Board-Level düzeyinde yeniden yapılandırıyor ve böylece dijital delilleri adli olarak güvenceye almak ve hasarlı mobil cihazlardan veri çıkarmak için teknik ön koşulu oluşturuyoruz.
Soruşturma makamları, adli bilişim laboratuvarları ve bilirkişiler için. Frankfurt am Main'deki kendi laboratuvarımızda.
- Akıllı telefon adli bilişimi
- Mobil cihaz adli bilişimi
- Board-Level rekonstrüksiyon
- iPhone
- iPad
- Android
- MacBook
Veri çıkarım sisteminiz hazır. Cihaz değil.
Adli veri çıkarma sistemleri, ilgili donanımın hâlâ yeterince çalışmasını veya uygun bir duruma getirilebilmesini ön koşul olarak kabul eder.
Yangın, sıvı teması, mekanik tahribat, elektriksel hasar veya başarısız onarım girişimlerinden sonra bu koşul çoğu zaman artık sağlanmaz.
Bizim işimiz tam burada başlar.
Orijinal donanımı bileşen düzeyinde analiz edip yeniden yapılandırıyor ve adli imaj alma veya veri çıkarımının yeniden mümkün olacağı bir durumu sağlamaya çalışıyoruz.
Hasarlı delilden veri çıkarımına.
- 01
Hasarlı delil
Cihaz açılmıyor, iletişim kurmuyor veya fiziksel olarak ağır hasar görmüş.
- 02
Board-Level teşhis
Orijinal sistemin elektriksel ve mikroskobik analizi.
- 03
Donanım rekonstrüksiyonu
Arızalı devre grupları, iletken yollar, güç beslemesi veya arabirimler, teknik olarak mümkün olduğu ölçüde yeniden yapılandırılır.
- 04
Veri çıkarımına uygun durum
Cihaz veya ilgili orijinal donanım, sonraki adli işlemler için hazır hale getirilir.
- 05Tercihe göre bizde veya sizin laboratuvarınızda
Adli veri çıkarımı
smartmod tarafından ya da halihazırda çalıştığınız adli bilişim laboratuvarı tarafından.
Adli bilişim laboratuvarınızın yerini almıyoruz. Olanaklarını genişletiyoruz.
Birçok adli bilişim laboratuvarı, veri çıkarımı ve analiz için çok iyi araçlara sahiptir. Çoğu zaman eksik olan, yüksek düzeyde uzmanlaşmış elektronik ve Microsoldering yetkinliğidir.
smartmod tam olarak bu boşluğu doldurur. Odak noktamız, fiziksel durumları nedeniyle klasik veri çıkarım yöntemleriyle artık erişilemeyen cihazlardır.
smartmod, mevcut adli bilişim iş akışlarına donanım eskalasyon kademesi olarak dahil edilebilir – tekil istisnai vakadan kurum içi ve harici adli bilişim laboratuvarlarıyla kalıcı iş birliğine kadar.
Tipik vaka
Tipik vakalar.
Yangın hasarı
Cihazda ve logic board üzerinde ağır termal hasar.
Sıvı ve korozyon hasarı
Kısa devreler, korozyon, kopmuş iletken yollar ve hasarlı devre grupları.
Mekanik olarak tahrip olmuş cihazlar
Kırık kartlar, hasarlı konnektörler ve tahrip olmuş çevre birimleri.
Güç almayan cihaz
Hatalı güç beslemesi, kısa devreler veya hasarlı Power Rails.
Veri iletişimi yok
USB, Lightning veya USB-C iletişimi ya da veri çıkarımı için gerekli diğer arabirimler çalışmıyor.
Başarısız ön çalışmalar
Sonuçsuz kalmış onarım, veri kurtarma veya adli inceleme girişimlerinden sonraki cihazlar.
Bileşen düzeyinde çalışma.
Hangi yöntemlerin uygun olduğuna teşhis karar verir — platforma, hasar türüne ve cihaz mimarisine bağlı olarak.
- Mikroskobik kart teşhisi
- Microsoldering
- İletken yol rekonstrüksiyonu
- BGA rework
- Güç beslemesi onarımı
- İletişim arabirimlerinin onarımı
- Hasarlı logic board rekonstrüksiyonu
- Veri ve kriptografi açısından önemli orijinal bileşenlerin korunması
- Teknik olarak gerekli ve anlamlı olduğu ölçüde bileşen transplantasyonu
- Yalnızca veri ve adli bulgu elde etmeye yönelik geçici rekonstrüksiyon
- Gerçekleştirilen donanım müdahalelerinin belgelenmesi
Mobil cihazlar uzmanlık alanımızdır.
Bilirkişileri ve soruşturma makamlarını akıllı telefon ve mobil adli bilişimin donanıma dayalı özel vakalarında destekliyoruz. Özellikle güncel mobil cihazlarda veri erişimi ile donanım birbirine sıkı sıkıya bağlıdır. Bu nedenle odak noktamız, orijinal cihaz elektroniğini ve erişim için önemli olan orijinal bileşenleri korumaktır.
- Apple iPhone
- Apple iPad
- Android akıllı telefonlar
- MacBook
Ayrıca: Windows dizüstü bilgisayarlar · SSD ve flash bellek
Rekonstrüksiyon ve veri çıkarımı iki ayrı adımdır.
Hardware Recovery
smartmod
- Teşhis
- Board-Level çalışma
- Rekonstrüksiyon
- Gerekli işlevselliğin sağlanması
- Belgeleme
Forensic Acquisition
Ardından, iş kapsamına göre
- talep eden kurumun adli bilişim laboratuvarı tarafından
- veya
- kararlaştırılması halinde smartmod tarafından mevcut adli bilişim araçlarıyla
Mevcut adli bilişim iş akışlarına entegre edilebilir.
Yeniden yapılandırılan cihazlar ardından Cellebrite UFED veya Oxygen Forensics gibi yerleşik veri çıkarma sistemleriyle işlenmeye devam edilebilir – smartmod tarafından ya da iş verenin halihazırda çalıştığı adli bilişim laboratuvarı tarafından.
Teslim alınmasından iadesine kadar izlenebilir.
Kabulden önce talep etmeniz halinde bir gizlilik sözleşmesi imzalıyoruz — sizin şablonunuzla veya bizimkiyle. Sonrasında şunlar geçerlidir:
Belgelenmiş teslim alma
Teslim alma sırasında iş emri, cihaz, mevcutsa seri numarası veya IMEI, dış görünüm ve teslim zamanı kayda geçirilir.
Fotoğraflı belgeleme
Cihazın durumu, müdahalelerden önce fotoğrafla belgelenir.
Erişim kaydı
Teslim alındığı andan itibaren kimin ne zaman cihaza eriştiği izlenebilir.
Müdahalelerin belgelenmesi
İlgili donanım işlemleri vakaya özgü olarak belgelenir.
Korunan veri saklama
Güvenceye alınan veriler şifreli sunucumuzda saklanır ve şifreli olarak teslim edilir — sizinle kararlaştırılan sürece göre.
Gereksiz aktarım yok
Çalışmalar Frankfurt'taki kendi laboratuvarımızda yapılır. Cihaz üçüncü kişilere verilmez.
Kara kutu değil, uzman laboratuvar.
Frankfurt'ta kendi laboratuvarımız
Board-Level çalışma, teşhis ve belgeleme tek bir yerde — dış kaynak kullanmadan.
2002'den beri
Yirmi yılı aşkın süredir Frankfurt'ta onarım ve veri kurtarma.
Microsoldering kendi laboratuvarımızda
Microsoldering, BGA rework, Board-Level rekonstrüksiyonları ve bileşen transplantasyonlarını kendi laboratuvarımızda gerçekleştiriyoruz.
Üretici yetkili teknisyenler
2021'den beri Apple Independent Repair Provider, 2023'ten beri Samsung sertifikalı.
Data Recovery Professionals
2022'den beri meslek birliği üyesi.
Referanslar? Haklı bir nedenle yok.
Soruşturma ve yargı makamlarının yanı sıra bilirkişiler ve teknik uzmanlar için çalışıyoruz. Soruşturma çalışmaları gizlidir — bu nedenle müşterilerimizin adını vermiyoruz.
Net sınırlar adli bilişimin bir parçasıdır.
Donanım rekonstrüksiyonu şifre çözme değildir
Yeniden sağlanan bir donanım işlevi, şifreli içeriklere erişimi garanti etmez.
Teşhis öncesinde başarı garantisi yok
Ağır hasarlı elektronikte hangi işlevlerin yeniden sağlanabileceği ancak inceleme sonrasında değerlendirilebilir.
Hasarlı mobil deliller: kısa yanıtlar.
smartmod, soruşturma makamlarını, bilirkişileri ve adli bilişim laboratuvarlarını fiziksel olarak hasar görmüş akıllı telefon ve tabletlerin Board-Level rekonstrüksiyonunda destekler. Amaç, orijinal donanımı ardından yapılacak adli veri çıkarımını mümkün kılacak ölçüde yeniden sağlamaktır.
Ağır hasarlı bir akıllı telefondan hâlâ adli veri çıkarımı yapılabilir mi?
Çoğu zaman evet – veri ve kriptografi açısından önemli orijinal bileşenler korunmuş olduğu sürece. Modern akıllı telefonlarda amaç genellikle bellek çipini tek başına okumak değil, orijinal donanımı, cihazın veya ilgili orijinal bileşenlerin adli veri çıkarımı için yeniden erişilebilir hale geleceği ölçüde yeniden yapılandırmaktır. Güvenilir bir değerlendirme ancak Board-Level teşhis sonrasında mümkündür.
Cellebrite veya Oxygen bir akıllı telefonu donanım arızası nedeniyle tanımıyorsa ne yapılmalı?
Bu durumda önce donanım incelenmelidir. Board-Level teşhis; örneğin güç beslemesi, veri iletişimi veya veri çıkarımı için gereken diğer işlevlerin yeniden sağlanıp sağlanamayacağını netleştirir. Başarılı bir rekonstrüksiyonun ardından cihaz, mevcut adli bilişim iş akışına yeniden dahil edilebilir.
Yanmış veya mekanik olarak tahrip olmuş bir akıllı telefondan veri çıkarılabilir mi?
Bazı durumlarda evet. Belirleyici olan, veri ve kriptografi açısından önemli orijinal bileşenlerin durumudur. Ciddi yangın, sıvı veya mekanik hasarlardan sonra da – örneğin kırılmış bir logic board söz konusu olduğunda – rekonstrüksiyon teknik olarak mümkün olabilir. Güvenilir bir değerlendirme ancak ilgili cihazın incelenmesinden sonra mümkündür.
Chip-off, modern akıllı telefonlar için doğru yöntem midir?
Genellikle hayır. Güncel iPhone ve Android akıllı telefonlar verilerini şifreler ve erişimi orijinal sistemin diğer bileşenlerine bağlar. Bu nedenle tek başına okunan bir flash bellek çoğunlukla yalnızca şifreli veri sağlar. Bu durumlarda orijinal donanımın korunması ya da yeniden yapılandırılması çoğu zaman daha umut verici yoldur.
Donanım rekonstrüksiyonu ile adli veri çıkarımı arasındaki fark nedir?
Bunlar iki ayrı çalışma adımıdır. Donanım rekonstrüksiyonunda, orijinal donanımın erişim için gereken işlevleri teknik olarak mümkün olduğu ölçüde yeniden sağlanır. Ardından yapılan adli veri çıkarımı, erişilebilir hale gelen verileri uygun adli yöntemlerle güvenceye alır. Başarılı bir rekonstrüksiyon ne şifre çözmeyi ne de başarılı bir veri erişimini garanti eder.
smartmod harici bilirkişiler ve adli bilişim laboratuvarları için vaka üstleniyor mu?
Evet. smartmod, mevcut adli bilişim iş akışlarına donanım eskalasyon kademesi olarak dahil edilebilir – tekil özel vakalar için olduğu kadar kalıcı bir iş birliği çerçevesinde de. Ardından yapılacak veri çıkarımını tercihe göre işi veren laboratuvar ya da mutabakat halinde smartmod üstlenir.
Sağlam bir veri taşıyıcısının eksiksiz imajının alınmasına veya analizine mi ihtiyacınız var?
BT adli bilişimi ve dijital delil güvenliği →Cihaz hâlâ yeniden yapılandırılabilir mi?
İlk teknik değerlendirme için başlangıçta cihaz ve hasar türü hakkında yalnızca birkaç bilgiye ihtiyacımız var.