REDUZINDO A COMPLEXIDADE DA ANÁLISE FORENSE DE DADOS MÓVEIS

Transcrição

1 REDUZINDO A COMPLEXIDADE DA ANÁLISE FORENSE DE DADOS MÓVEIS Extraia as informações com foco nas investigações SÉRIE UFED PRO DA CELLEBRITE

2 AS FONTES DE DADOS QUE MAIS IMPORTAM 95% NO PRÓPRIO DISPOSITIVO MÓVEL 59% APLICATIVOS DE TERCEIROS 45% OPERADORAS DE TELEFONIA CELULAR/REDE SEM FIO 32% PROVEDORES DE SERVIÇO EM NUVEM Pesquisa de Previsões de Clientes Cellebrite 2014 O DESAFIO Conforme a importância das provas de dispositivos móveis aumenta, a necessidade de novas ferramentas e recursos ganha lugar de destaque Dados digitais móveis estão definindo os resultados dos processos criminais e colocando pressão crescente sobre os examinadores forenses para extrair, filtrar, analisar e compartilhar informações rapidamente. O volume e a complexidade que estes dados representam agora têm levado os laboratórios forenses para além de sua capacidade. Vários tipos de dispositivos por suspeito, vítima e crime só complicam ainda mais a situação. Com a demanda por dados móveis acelerando e os acúmulos de dispositivos aumentando, suas operações atingiram um ponto de inflexão crítico. Os desafios são assustadores. Gerenciar a rápida evolução dos tipos de dispositivos, métodos de criptografia e sistemas operacionais torna-se quase impossível sem as ferramentas adequadas. Assim como acessar a novas fontes de dados críticos em nuvem e peneirar montanhas de dados agora gerados por cada dispositivo. Os entraves e a burocracia são abundantes. Operadoras que não cooperam, processos judiciais morosos - incluindo tratados bilaterais para mandados de busca internacionais - tornam a obtenção de dados privados e baseados em nuvem um desafio permanente. A capacidade de extrair informações mais aprofundadas e visualizar as conexões fundamentais rapidamente ajudarão a desbloquear a inteligência de dados móveis para unificar equipes investigativas, agilizar as investigações e produzir provas que você pode apoiar. dos clientes da Cellebrite declararam que a não conformidade dos prestadores de serviços com o 73%processo legal é um desafio Fonte: Pesquisa de Previsões de Clientes Cellebrite 2014 OS ACÚMULOS DE DISPOSITIVOS CONTINUAM A DESAFIAR AS OPERAÇÕES DOS LABORATÓRIOS Quase 80% dos entrevistados relataram algum nível de acúmulo de dispositivos no último ano; 44% destes com duração de 1 a 12 meses ou mais. A SOLUÇÃO Série UFED Pro da Cellebrite Nossos componentes UFED PRO oferecem os recursos mais abrangentes de extração e decodificação para análise forense móvel no mercado. Com mais dados residindo fora de dispositivos móveis, os examinadores não podem arriscar perder provas críticas e sensíveis ao tempo. Nossa solução revela as informações aprofundadas necessárias para acelerar as investigações e os fluxos de trabalho. Os dados unificados fluem sem problemas entre as ferramentas para que os examinadores e investigadores forenses não tenham que gastar tempo solicitando informações valiosas de inúmeras operadoras e, em seguida, cotejar manualmente e mesclar vários formatos de dados. As ferramentas exclusivas, flexíveis, escalonáveis e seguras permitem que os examinadores forenses, em todos os ambientes de laboratório, acessem e importem dados de uma ampla variedade de dispositivos móveis e de GPS, bem como de fontes privadas de dados em nuvem e operadoras de telefonia móvel. Transformar a informação em inteligência útil oportuna requer análises fáceis de usar. A força da Série UFED PRO vem de sua capacidade de simplificar tarefas analíticas complexas. As ferramentas robustas de análise, visualização e de criação de relatórios permitem aos examinadores organizar, pesquisar, mapear e prospectar dados facilmente para encontrar padrões e revelar ligações importantes entre um ou mais indivíduos. A plataforma UFED PRO conta com ferramentas confiáveis de mercado e recursos de análise que permitem aos usuários: Desviar de bloqueios de usuários, recuperar os dados de aplicativos e revelar dados apagados Extrair e decodificar ricos conjuntos de dados criptografados e não criptografados, garantindo assim que as extrações sejam realizadas de acordo com as normas forenses através de bootloaders próprios somente de leitura: Chamadas, SMS, MMS, mídia, s, calendário e arquivos de contatos Informações de localização decodificado de aplicativos, GPS, torres de celulares, redes Wi-Fi e arquivos de mídia Dados de aplicativos e dados privados do usuário em nuvem* (*requer UFED Cloud Analyzer) Valide artefatos recuperados com um mecanismo de confirmação de provas exclusivo Restrinja os resultados usando pesquisa e filtros avançados Utilize um rico conjunto de recursos de análise, incluindo cronograma, análise de projetos, listas de observação, detecção de malware, tradução de idiomas e mais Gere e compartilhe relatórios personalizados de fácil leitura em diferentes formatos de arquivo

3 COMPONENTES PODEROSOS FAZEM DA SÉRIE UFED PRO O PRINCIPAL PADRÃO DA INDÚSTRIA A força da solução UFED PRO está na soma das suas partes impressionantes. Seja aproveitado individualmente ou em conjunto, elas ajudam os examinadores a coletar, proteger e agir de forma decisiva sobre os dados móveis com a velocidade e precisão que a situação exige, sem nunca comprometer um ou outro. UFED Pro CLX Um policial aborda um suspeito dirigindo um carro roubado recentemente denunciado. Ele identifica o motorista como um membro suspeito de gangue e faz uma prisão, apreendendo o seu telefone e tablet. No laboratório, um examinador usa o UFED PRO CLX para acessar textos apagados e descobrir que o mesmo ostentava ter roubado não só este carro, como outros três. O UFED Cloud Analyzer revela as publicações no Facebook mostrando o suspeito na frente do carro e os detalhes do "furto". Dados unificados extraídos de ambos os dispositivos revelam comunicações entre um número de pessoas, conhecidas e desconhecidas da polícia. O UFED Link Analysis revela as conexões a esses suspeitos e os dados realçados do processo relacionado, indicando envolvimento em uma quadrilha ainda maior de roubo de automóvel em toda a cidade. UFED Pro LX A polícia estadual para uma van suspeita por conta de uma infração de trânsito. Observando o comportamento nervoso do condutor e as contusões faciais nos ocupantes adolescentes do sexo masculino, o policial fica imediatamente preocupado. Depois de uma abordagem detalhada, o motorista confessa não conhecer os garotos e o policial o prende e apreende o seu telefone. Usando o UFED PRO no laboratório, determina-se que o motorista estava a caminho de transferir seus passageiros para vários locais em uma área de cinco estados. Seis dos passageiros foram identificados como vítimas de tráfico humano para trabalho escravo. O UFED Link Analysis identificou múltiplas conexões em comum, descobrindo uma quadrilha de tráfico ainda maior em todo o país e fornecendo pistas úteis para que as autoridades judiciárias federais prosseguissem. Nossa oferta mais robusta para especialistas forenses de laboratório, o UFED Pro CLX integra o UFED Ultimate, UFED Cloud Analyzer e UFED Link Analysis em uma solução poderosa. O UFED Ultimate permite a extração física, lógica e do sistema de arquivos de todos os dados e senhas - mesmo excluídos - da mais ampla gama de telefones celulares, aparelhos de GPS portáteis e tablets. O UFED Cloud Analyzed proporciona acesso em tempo real aos dados baseados em nuvem privada, economizando tempo de obtenção a partir de prestadores de serviços como Facebook, Twitter, etc. Equipado com o UFED Link Analysis, os examinadores podem rapidamente importar, normalizar e organizar dados díspares, incluindo dados de terceiros, de um ou mais dispositivos em uma visão unificada. Fortalecidos com a busca robusta, filtro e capacidades de gráficas dinâmicas, incluindo cronograma e vistas baseadas em mapas, os examinadores podem descobrir rapidamente as conexões comuns e correlacionar provas críticas que podem ajudar a resolver os casos mais rapidamente. O tempo é o inimigo das investigações criminais. Acúmulos de dispositivo de qualquer dimensão colocam os processos criminais em perigo. Com o UFED Pro LX, os profissionais de análise forense gastam mais tempo analisando dados e menos tempo em coleta e normalização a partir de uma variedade de dispositivos móveis bloqueados e desbloqueados. Combinando a extração em profundidade e capacidades de decodificação avançadas do UFED Ultimate e UFED Link Analysis, os usuários podem buscar e organizar, pesquisar, filtrar e prospectar dados visíveis, ocultos e excluídos de forma eficaz e eficiente para identificar os padrões e visualizar as conexões. Projetado para encurtar o tempo de investigação, a interface orientada para fluxo de tarefas reduz a complexidade dos dados destiladas e transforma dados móveis brutos em inteligência útil. BREVE RESUMO DO UFED PRO UFED Ultimate UFED Cloud Analyzer UFED Link Analysis Com a enorme quantidade de dados de dispositivos móveis e em nuvem sendo criados diariamente, os examinadores forenses precisam de maneiras rápidas e eficientes de explorar e unificar as fontes de dados quando a situação exige. A Série UFED Pro é projetada para os examinadores e investigadores forenses que exigem o suporte de extração e decodificação de dados móveis mais abrangente disponível. Os principais componentes da solução incluem: O UFED Ultimate permite a extração física, lógica e do sistema de arquivos de todos os dados e senhas - mesmo excluídos - da mais ampla gama de telefones celulares, aparelhos de GPS portáteis e tablets. A poderosa combinação de bootloaders próprios, UFED Physical Analyzer, UFED Phone Detective e UFED Reader permite decodificação avançada, detecção de telefone celular, análise de dados e elaboração de relatórios a todo momento. O UFED Cloud Analyzer fornece aos profissionais forenses extração em tempo real, preservação e análise de redes sociais privadas, armazenamento de arquivos ou outros conteúdos de conta baseados em nuvem. Este aplicativo exclusivo coleta automaticamente os dados e metadados existentes na nuvem e os consolida de forma forense preservada, tornando mais fácil comunicar as informações relevantes e exportar para outras ferramentas analíticas avançadas. O UFED Link Analysis identifica imediatamente as ligações em comum entre vários dispositivos e fontes de dados diferentes para gerar suspeitas e descobrir informações úteis dos atuais dados de registros de chamadas, mensagens de texto, multimídia, aplicativos e localização. Visualizações avançadas permitem aos usuários ver as ligações e os dados relacionados aos processos em uma visão unificada, além de pesquisar e filtrar dados com base em marcações de data e hora, métodos de comunicação, tipos de localização e distância.

4 OBJETIVO 2 DESBLOQUEIE A INTELIGÊNCIA DE DADOS MÓVEIS FORENSES E ACELERE AS INVESTIGAÇÕES OBJETIVO 1 Extraia informações para concentrar os esforços de investigação A capacidade de se aprofundar nas fontes de dados dentro e fora do dispositivo agora é um imperativo operacional crítico. Textos, registros de chamadas e as fotos são apenas a ponta do iceberg. Nosso conjunto abrangente de ferramentas torna mais fácil para os examinadores acessar de forma rápida e eficaz e analisar uma variedade de fontes de dados em nuvem, de operadoras e de terceiros que nunca havia sido possível. Nenhuma publicação no Facebook ou Twitter fica para trás. Recursos avançados desviam do bloqueio do usuário do dispositivo, descriptografam dados criptografados de sistemas operacionais de dispositivos que mudam rapidamente e recuperam textos, s apagados, detalhes de localização e dados do perfil da conta. Juntamente com as provas pré-qualificadas de dados do dispositivo do campo, as informações mais aprofundadas que o UFED PRO gera traz o foco necessário para acelerar as investigações. Unifique dados diferentes para visualizar conexões críticas Grandes volumes de dados continuam a aumentar. Os acúmulos de dispositivos crescem ainda mais. Sem a solução certa implementada, os laboratórios forenses já congestionados serão drasticamente sobrecarregados com processos. O UFED PRO normaliza os dados originais, móveis díspares, em nuvem e das operadoras (incluindo dados de terceiros) em um formato unificado para uma análise rápida e pode facilmente se integrar com outras ferramentas analíticas de grande quantidade de dados, quando necessário. A capacidade de pesquisar, analisar e realizar a referência cruzada de grandes conjuntos de dados em um formato simplificado, consistente e visual traz informações importantes à tona rapidamente para uma ação imediata por parte dos investigadores. OBJETIVO 3 Identifique provas que você pode apoiar As provas de dados móveis continuam a fornecer aos promotores uma artilharia pesada em investigações criminais em todo o mundo. O UFED PRO proporciona o respectivo contexto de que os investigadores e investigadores precisam para ver o cenário mais amplo e todas as conexões críticas que o definem, reduzindo drasticamente os prazos do ciclo do processo. Recursos robustos de geração de relatórios documentam cada ação e as torna fáceis de compartilhar inteligência crítica com os supervisores, líderes de comando, advogados e outras agências externas. Nosso processo forense comprovado e recorrente garante a integridade das provas apresentadas e capacita o pessoal para testemunhar com confiança sobre as ferramentas e processos utilizados para descobri-las.

5 UM NOVO MODELO DINÂMICO PARA O QUE VEM A SEGUIR É uma nova e corajosa fronteira digital. Com uma pessoa normal dependendo de até três dispositivos móveis para gerenciar sua vida pessoal e profissional, terabytes de possíveis provas se escondem em plena vista. Sendo um examinador forense, é o seu trabalho mergulhar fundo nos sistemas operacionais de dispositivos que mudam rapidamente, tipos de arquivos e armazenamentos de dados complexos para encontrar as conexões críticas que ajudam a agências de aplicação da lei e as empresas a provarem com sucesso a sua inocência ou culpa, fechando com sucesso os processos criminais. Perder provas potenciais simplesmente não é uma opção, nem mesmo os atrasos de qualquer espécie. As soluções de última geração, como a Série UFED PRO, criam um novo modelo operacional mais eficaz. Uma que ajudará a simplificar a complexidade dos dados móveis para se concentrar nas informações, reduzir atrasos e entregar provas de acordo com as normas forenses que você pode apoiar. Sobre a Cellebrite A Cellebrite é a líder mundial no fornecimento de soluções para perícia forense móvel de última geração. A Cellebrite fornece soluções multiplataforma flexíveis e inovadoras, comprovadas na prática, voltadas para laboratórios e trabalho em campo através das Séries UFED Pro e UFED Field. O aparelho completo da empresa, Universal Forensic Extraction Device (UFED), é projetado para atender aos desafios de desvendar a enorme quantidade de dados armazenados nos dispositivos móveis modernos. A série UFED é capaz de extrair, decodificar, analisar e relatar dados de milhares de dispositivos móveis, incluindo smartphones, telefones legados e multi funcionais, aparelhos de GPS portáteis, tablets, cartões de memória e telefones fabricados com chipsets chineses. Com mais de unidades implantadas em 100 países, a série UFED é a principal escolha dos especialistas forenses nos ramos de aplicação da lei, militar, inteligência, segurança corporativa e descobertas eletrônicas. Fundada em 1999, a Cellebrite é uma subsidiária da Sun Corporation, uma empresa japonesa de capital aberto (6736/JQ) Para saber mais, acesse Cellebrite Mobile Synchronization LTD. Todos os direitos reservados. sales@cellebrite.com