Zakres 01
Odczyt dostępnego telefonu i raport
Masz działające urządzenie i możesz udostępnić je do uzgodnionego badania.
- Identyfikacja urządzenia i opis jego stanu przy przyjęciu.
- Uzgodnione pozyskanie dostępnych danych, np. kontaktów, wiadomości lub multimediów.
- Przetworzenie pozyskanego materiału w MOBILedit ULTRA oraz przygotowanie uzgodnionego raportu.
Rezultat
Raport z wykazem źródeł, metody i ograniczeń; format oraz sposób przekazania materiału ustalamy przed rozpoczęciem.
Podstawą jest dostęp możliwy w danej konfiguracji. Raport PDF lub HTML nie jest automatycznie binarną kopią całej pamięci.
Wycena indywidualna po ustaleniu materiału i celu.
Zapytaj o ten zakresZakres 02
Rozmowy, załączniki i chronologia
Potrzebujesz odpowiedzi dotyczącej wybranej rozmowy, okresu lub zdarzenia.
- Wskazanie aplikacji, uczestników i przedziału czasu istotnego dla pytania.
- Zestawienie wiadomości, załączników i dostępnych znaczników czasu z odniesieniem do źródła.
- Weryfikacja istotnych ustaleń oraz opis brakującego kontekstu i różnic między źródłami.
Rezultat
Opracowanie wybranego zakresu: chronologia, wskazane materiały i wyjaśnienie, na czym opierają się ustalenia.
Można rozpocząć od już posiadanego eksportu lub kopii. Kompletność i przydatność materiału wymagają oceny; usunięta treść nie musi być dostępna.
Wycena indywidualna po ustaleniu materiału i celu.
Zapytaj o ten zakresZakres 03
Dostęp rozszerzony po kwalifikacji
Dostęp jest ograniczony albo zwykły odczyt nie obejmuje potrzebnego materiału.
- Ocena dokładnego modelu i wariantu, systemu, kompilacji, poprawek zabezpieczeń oraz stanu blokady.
- Sprawdzenie, czy posiadana wersja, licencja i wyposażenie umożliwiają właściwą metodę.
- Uzgodnienie ingerencji, możliwych zmian i warunków przerwania czynności, następnie dokumentowanie uzyskanego zakresu.
Rezultat
Wynik kwalifikacji, a przy potwierdzonej wykonalności — uzgodnione pozyskanie i opis rzeczywiście dostępnych danych.
Możliwy zakres może obejmować system plików albo obraz fizyczny. Wybór wynika z konkretnego urządzenia; nie oznacza gwarancji odblokowania lub odszyfrowania.
Wycena indywidualna po ustaleniu materiału i celu.
Zapytaj o ten zakresZakres 04
Analiza i opinia do konkretnych pytań
Potrzebujesz uzasadnionych ustaleń oraz wskazania, czego materiał nie pozwala rozstrzygnąć.
- Uzgodnienie pytań badawczych i wykazu otrzymanych urządzeń, raportów lub plików.
- Ocena pochodzenia materiału i sprawdzalności kluczowych zapisów; porównanie dostępnych źródeł.
- Oddzielenie odczytanych danych, interpretacji i ograniczeń w opracowaniu.
Rezultat
Opinia informatyczna albo opracowanie analityczne w uzgodnionej postaci, ze wskazaniem materiału i podstaw wniosków.
Zakres nie wynika wyłącznie z liczby stron raportu narzędziowego. Wstępnie ustalamy, czy dostępne źródła wystarczą do odpowiedzi.
Wycena indywidualna po ustaleniu materiału i celu.
Zapytaj o ten zakresJak dobrać zakres do sprawy?
Jeżeli dysponujesz odblokowanym telefonem, opisz, jakich danych i okresu dotyczy pytanie. Jeżeli masz już raport, zacznij od jego formatu, pochodzenia i listy załączników. Przy urządzeniu zablokowanym pierwszym etapem jest kwalifikacja możliwości; samo określenie „Android” lub „iPhone” jest niewystarczające.
W wycenie ustalamy, czy obejmuje ona kwalifikację, pozyskanie, analizę, czy także opinię. Potwierdzamy materiał, wynik pracy, format odbioru i termin. Zmiana zakresu wymaga uzgodnienia. Nie publikuję jednej ceny dla wszystkich modeli i rodzajów spraw.
Pozyskanie danych, analiza i opinia mogą stanowić odrębne etapy albo uzgodniony zakres jednego zlecenia. Cena jest ustalana indywidualnie po ocenie materiału.
Chmura, smartwatche i SIM — zakres oferty
Dane z chmury
Oferta obejmuje analizę danych z kont i usług chmurowych: wskazanego zbioru plików, korespondencji lub historii zdarzeń. Ustalam źródło, okres, sposób uprawnionego dostępu i zakres pozyskania; porównuję dostępne dane z materiałem telefonu lub kopii.
Smartwatche
Oferta obejmuje badanie zapisów zegarka i ich powiązania z telefonem lub usługą internetową, w tym chronologii, aktywności i dostępnych artefaktów. Sposób połączenia oraz możliwy zakres odczytu potwierdzam dla modelu, wersji systemu i stanu urządzenia.
Karta SIM i izolacja sieciowa
Oferta obejmuje analizę dostępnych danych karty SIM oraz przygotowanie karty forensic SIM do izolacji telefonu od sieci komórkowej. Taka karta nie łączy się z siecią operatora; jej celem jest praca z urządzeniem w izolacji, a nie powielenie numeru lub usługi.
Opisz źródło i pytanie do analizy. Zakres danych, metodę i warunki realizacji uzgadniamy przed przyjęciem zlecenia.
Co podać w pierwszym zapytaniu?
- Markę, dokładny model, system i jego wersję — jeżeli je znasz. Nie zmieniaj ustawień tylko po to, aby ustalić te dane.
- Stan telefonu: działa czy nie, zablokowany czy dostępny, znany kod i znane uszkodzenia. Nie przesyłaj kodu w pierwszej ogólnej wiadomości.
- Aplikację, rodzaj danych, możliwie wąski okres oraz pytanie, na które potrzebujesz odpowiedzi.
- Informację o posiadanych kopiach, eksportach lub raportach i ich pochodzeniu.
- Istotny termin i uprawnienie do dysponowania materiałem. Sposób jego przekazania ustalimy osobno.
Jaka jest różnica między odczytem a analizą?
Pozyskanie logiczne korzysta z danych dostępnych daną metodą. Dostęp do systemu plików może obejmować inną warstwę materiału. Obraz fizyczny odwzorowuje pamięć na odmiennym poziomie i może pozostać zaszyfrowany. Full file system nie jest synonimem fizycznej kopii całej pamięci.
Automatyczne przetworzenie i raport pomagają porządkować dane. Odpowiedź na pytanie o zdarzenie wymaga jeszcze sprawdzenia źródła, czasu, kompletności i ograniczeń. Przeczytaj przewodnik przed zleceniem analizy w MOBILedit ULTRA.