MOBILE FORENSIK WENIGER KOMPLEX

Transkript

1 MOBILE FORENSIK WENIGER KOMPLEX Verwertbare Erkenntnisse gewinnen CELLEBRITE UFED PRO SERIES

2 DIE WICHTIGSTEN DATENQUELLEN 95 % MOBILGERÄT 59 % DRITTANBIETER- APPS 45 % MOBILFUNKAN- BIETER 32 % CLOUD- ANBIETER 2014 Cellebrite Customer Predictions Survey DIE HERAUSFORDERUNG Angesichts der stetig steigenden Bedeutung von Mobilgerätedaten werden neue Tools und Funktionen benötigt Mobilgerätedaten. Sie sind für die Kriminalermittlung heute wichtiger als jemals zuvor; Forensiker stehen vor der Aufgabe, diese Daten schnell zu extrahieren, zu filtern und zu analysieren und die Erkenntnisse mit den Ermittlern auszutauschen. Wegen der enormen Datenmengen sind Forensiklabore längst an ihrer Belastungsgrenze angelangt. Hinzu kommt noch, dass viele Täter und Opfer mehrere Mobilgeräte besitzen, die ausgewertet werden müssen. Die Bedeutung von Mobilgerätedaten wächst weiter und die Gerätebestände in den Laboren nehmen stetig zu. Wir sind an einem entscheidenden Wendepunkt angelangt. Die Herausforderungen sind immens. Ohne die passenden Tools ist es nahezu unmöglich, die Flut an Gerätetypen, Verschlüsselungsmethoden und Betriebssystemen zu bewältigen. Dies gilt ebenso für den Zugriff auf kritische Cloud-Datenquellen und die Sichtung der enormen Datenmengen, die von jedem Mobilgerät erzeugt werden. Sperren und Schwierigkeiten gibt es immer wieder. Unkooperative Anbieter und langwierige Rechtsprozesse einschließlich Rechtshilfeverfahren für internationale Durchsuchungsbefehle machen es immer wieder zu einer Herausforderung, private und cloudbasierte Daten zu erhalten. Die Möglichkeit, schnell und einfach Erkenntnisse zu gewinnen und Verbindungen zu visualisieren, hilft dabei, die Informationen von Mobilgerätedaten zu verwerten, Ermittlerteams zu vereinheitlichen, Ermittlungen zu beschleunigen und Beweise zu erhalten, hinter denen Sie stehen können. der Cellebrite-Kunden gaben an, dass die fehlende Kooperationsbereitschaft der Dienstanbieter eine 73%Herausforderung darstellt Quelle: 2014 Cellebrite Customer Predictions Survey Gerätebestände stellen weiterhin eine Herausforderung für die Labore dar Fast 80 % der Befragten gaben an, dass sich im letzten Jahr Gerätebestände angesammelt haben; 44 % dieser Bestände waren über einen Monat bis zu über einem Jahr vorhanden. DIE LÖSUNG Cellebrite UFED Pro Series Unsere innovative UFED PRO Series bietet die umfangreichsten Extraktions- und Entschlüsselungsfähigkeiten auf dem Markt der mobilen Forensik. Heute werden immer mehr Daten von Mobilgeräten außerhalb des jeweiligen Geräts gespeichert; Forensiker können es sich nicht erlauben, entscheidende und zeitkritische Beweise zu übersehen. Unsere Lösung deckt die Erkenntnisse auf, die für eine Beschleunigung der Ermittlungen und eine Optimierung der Arbeitsabläufe entscheidend sind. Die vereinheitlichten Daten können plattformübergreifend genutzt werden, so dass Forensiker und Ermittler keine wertvolle Zeit mit dem Anfordern von Informationen bei den zahlreichen Dienstanbietern und dem manuellen Zusammenfügen dieser Daten verschwenden müssen. Dank der flexiblen, skalierbaren und sicheren Tools können Forensiker Daten von den verschiedensten Mobilgeräten, aus privaten Cloud- Datenquellen und von Mobilfunkbetreibern importieren. Wenn Daten zu verwertbaren Informationen werden sollen, benötigen Sie dafür einfach zu nutzende Analysemöglichkeiten. Die Stärke der UFED PRO Series besteht darin, dass sie komplexe Analyseaufgaben vereinfacht. Mithilfe der robusten Analyse- sowie der fortschrittlichen Visualisierungsund Reporting-Tools können Forensiker Daten organisieren, durchsuchen und kartieren, um so Muster und entscheidende Verbindungen zwischen Personen aufzudecken. Die UFED PRO Plattform bietet bewährte Tools und Analysemöglichkeiten, mit denen die Benutzer folgende Aufgaben ausführen können: Benutzersperren umgehen, Anwendungsdaten wiederherstellen und gelöschte Daten betrachten Extrahieren und dekodieren Sie verschlüsselte und unverschlüsselte Daten und stellen Sie dabei sicher, dass dies dank proprietärer Nur- Lese-Bootloader auf forensisch einwandfreie Weise geschieht: Anrufe, SMS, MMS, Mediendateien, s, Kalender und Kontakte Dekodierung der Standortdaten von Apps, GPS, Mobilfunkmasten, WLAN-Netzwerken und Mediendateien Anwendungsdaten und persönliche Cloud-Daten * ( * benötigt UFED Cloud Analyzer) Verifizieren Sie wiederhergestellte Artefakte mit einer einzigartigen Evidence Verification Engine Ergebnisse durch Suchen und fortschrittliche Filter eingrenzen Erhalten Sie Zugang zu vielfältigen Analysemöglichkeiten, einschließlich: Zeitleiste, Projektanalyse, Beobachtungslisten, Malware-Erkennung, Sprachübersetzung und mehr Erstellen Sie verständliche, individuelle Berichte in verschiedenen Dateiformaten

3 LEISTUNGSFÄHIGE KOMPONENTEN MACHEN DIE UFED PRO SERIES ZUM BRANCHENSTANDARD Die Stärke von UFED PRO besteht in der Summe seiner leistungsfähigen Bestandteile. Egal ob sie einzeln oder gemeinsam genutzt werden: Sie unterstützen Forensiker bei der Sammlung, dem Schutz und der Verwertung von Mobilgerätedaten, und das in einer der Situation angemessenen Geschwindigkeit und ohne Kompromisse. UFED Pro CLX Ein Polizeibeamter hält einen Verdächtigen an, der ein kürzlich als gestohlen gemeldetes Auto fährt. Er identifiziert den Fahrer als mutmaßliches Bandenmitglied und nimmt ihn fest; außerdem beschlagnahmt er das Handy sowie das Tablet des Verdächtigen. Im Labor stellt der Forensiker mithilfe von UFED PRO CLX gelöschte Textnachrichten wieder her, aus denen hervorgeht, dass nicht nur dieses Auto, sondern noch drei weitere Fahrzeuge gestohlen wurden. UFED Cloud Analyzer entdeckt Facebook-Posts, die den Verdächtigen vor dem Fahrzeug sowie nähere Angaben zum Diebstahl zeigen. Die vereinheitlichten, extrahierten Daten decken die Kommunikation zwischen mehreren Personen auf, die der Polizei teilweise bekannt, teilweise bisher aber auch unbekannt sind. UFED Link Analysis zeigt die Verbindungen zu diesen Verdächtigen und hebt fallbezogene Daten hervor, die deren Beteiligung an einem stadtweiten Autodiebstahlring nahelegen. UFED Pro LX Ein Polizeibeamter hält einen verdächtigen Van aufgrund eines Verkehrsverstoßes an. Er bemerkt das nervöse Verhalten des Fahrers und die Blutergüsse in den Gesichtern der jugendlichen Insassen. Nach einer eingehenden Befragung gab der Fahrer schließlich zu, dass er die Jugendlichen nicht kennt. Der Polizeibeamte nimmt ihn daraufhin fest und beschlagnahmt sein Handy. Im Labor finden die Forensiker mithilfe von UFED PRO heraus, dass der Fahrer die anderen Fahrzeuginsassen an verschiedenen Orten in fünf Staaten abliefern sollte. Sechs der Fahrzeuginsassen wurden als Opfer von Menschenhandel identifiziert. UFED Link Analysis identifiziert mehrere gemeinsame Verbindungen und deckt dadurch einen sehr viel größeren landesweiten Menschenhändlerring auf, der dank der verwertbaren Daten polizeilich verfolgt werden kann. Unser umfangreichstes Angebot für Laborforensiker, UFED Pro CLX, integriert UFED Ultimate, UFED Cloud Analyzer und UFED Link Analysis in einer leistungsfähigen Lösung. UFED Ultimate ermöglicht die physische, logische und Dateisystemextraktion aller Daten und Passwörter selbst wenn sie gelöscht wurden von einer breiten Palette an Handys, tragbaren GPS-Geräten und Tablets. UFED Cloud Analyzer bietet Echtzeitzugriff auf persönliche Cloud-Daten und spart wertvolle Zeit, wenn diese Daten von Anbietern wie Facebook, Twitter usw. beschafft werden müssen. Dank der intuitiven Link-Analyse können Forensiker die verschiedensten Daten rasch importieren, normalisieren und organisieren, sowie in einer einheitlichen Ansicht betrachten. Mithilfe der leistungsfähigen Such-, Filter- und Darstellungsfunktionen, einschließlich Zeitleisten- und Kartenansichten, können Forensiker blitzschnell gemeinsame Verbindungen aufdecken und kritische Beweise verknüpfen, die zu einer schnelleren Lösung des jeweiligen Falls führen. Die Zeit ist der Feind strafrechtlicher Ermittlungen. Hohe Gerätebestände stellen ein Risiko für schnelle Ermittlungserfolge dar. Dank UFED Pro LX können Forensiker mehr Zeit mit der Analyse der Daten verbringen und müssen weniger Zeit für die Sammlung und Normalisierung der Daten von verschiedenen gesperrten und ungesperrten Mobilgeräten aufwenden. Durch die Kombination der umfassenden Extraktions- und fortschrittlichen Entschlüsselungsfähigkeiten von UFED Ultimate und UFED Link Analysis können die Benutzer sichtbare, versteckte und gelöschte Daten effektiv und effizient organisieren, suchen und filtern, um so rasch Muster aufzudecken und Verbindungen zu visualisieren. Die aufgabenorientierte Benutzerschnittstelle verringert die Komplexität der gesammelten Daten und verwandelt mobile Rohdaten in verwertbare Informationen. Die Ermittlungszeiten werden so minimiert. UFED PRO AUF EINEN BLICK UFED Ultimate UFED Cloud Analyzer UFED Link Analysis Angesichts der enormen Datenmengen, die Mobilgeräte tagtäglich erzeugen, müssen Forensiker Möglichkeiten finden, diese Datenmengen schnell und effizient zu erschließen und zu vereinheitlichen, wenn eine Situation es erfordert. Die UFED Pro Series wurde für Forensiker und Ermittler entwickelt, die die umfangreichste Datenextraktion und -entschlüsselung von Mobilgeräten benötigen. Die Hauptkomponenten: UFED Ultimate ermöglicht die physische, logische und Dateisystemextraktion aller Daten und Passwörter selbst wenn sie gelöscht wurden von einer breiten Palette an Handys, tragbaren GPS-Geräten und Tablets. Die leistungsfähige Kombination aus proprietären Bootloadern, UFED Physical Analyzer, UFED Phone Detective und UFED Reader ermöglicht fortschrittliche Dekodierung, Handyerkennung, Datenanalyse und Reporting. UFED Cloud Analyzer bietet Forensikern die rasche Extraktion, Erhaltung und Analyse privater Daten auf Social- Media-Konten und anderen cloudbasierten Diensten. Diese einzigartige Anwendung sammelt automatisch Clouddaten und Metadaten, und führt diese auf forensisch einwandfreie Weise zusammen, so dass entscheidende Informationen schnell aufgedeckt und zu anderen Analysetools exportiert werden können. UFED Link Analysis identifiziert unverzüglich gemeinsame Verbindungen verschiedener Geräte und unterschiedlicher Datenquellen, um so Spuren und Erkenntnisse aus vorhandenen Anrufverläufen, SMS, Multimediadateien, Anwendungen und Standortdaten aufzudecken. Dank der fortschrittlichen Visualisierungsoptionen kann der Benutzer Verbindungen und fallbezogene Daten in einer einheitlichen Ansicht betrachten und sie durchsuchen sowie nach Datum/Uhrzeit, Kommunikationsmethode, Standort und Entfernung filtern.

4 DIE EXTRAKTION MOBILER DATEN FÜHRT ZU EINER BESCHLEUNIGUNG DER ERMITTLUNGEN 2 Unterschiedliche Daten vereinheitlichen und entscheidende Verbindungen visualisieren Big Data nimmt weiter zu. Gerätebestände wachsen. Ohne die passende Lösung werden die bereits jetzt ausgelasteten Labore schon bald durch die hohe Anzahl der Fälle überlastet sein. UFED PRO normalisiert Mobilgeräte-, Cloud- und Betreiberdaten (einschließlich Drittanbieterdaten) in ein einheitliches Format, damit diese Daten schnell und einfach analysiert und bei Bedarf in anderen Analysetools genutzt werden können. Die Fähigkeit, umfangreiche Datensätze in einem einfachen, durchgängigen und visuellen Format durchsuchen, analysieren und verknüpfen zu können, bringt wichtige Erkenntnisse ans Licht, die von den Ermittlern sofort verwertet werden können. 1 Verwertbare Erkenntnisse gewinnen Die Fähigkeit, Datenquellen auf und außerhalb von Mobilgeräten zu erschließen, ist heute wichtiger als jemals zuvor. SMS, Anrufverläufe und Fotos sind nur die Spitze des Eisberges. Mit unseren umfassenden Tools können Forensiker rasch und effektiv Cloud-, Betreiber- und Drittanbieter-Daten erschließen und analysieren. So bleibt kein Facebook- oder Twitter-Post verborgen. Benutzersperren der Geräte können umgangen, verschlüsselte Daten entschlüsselt und Texte, s, Standortdaten und Benutzerprofilinformationen wiederhergestellt werden. In Verbindung mit zuvor im Außendienst erschlossenen Gerätedaten beschleunigt UFED PRO die Ermittlungen erheblich. 3 Beweise identifizieren, hinter denen Sie stehen können Beweise von Mobilgeräten sind für Strafrechtsermittlungen weiterhin von entscheidender Bedeutung. UFED PRO liefert all die wichtigen Informationen, die Forensiker und Ermittler benötigen, um einen Überblick über alle Verbindungen zu erhalten und die Ermittlungsdauer zu verkürzen. Dank der zuverlässigen Reporting- Funktionen werden alle Aktionen dokumentiert, so dass entscheidende Informationen problemlos und sicher mit Vorgesetzten, Einsatzleitern, Anwälten und externen Behörden ausgetauscht werden können. Unser bewährter, wiederholbarer forensischer Prozess gewährleistet die Integrität aller gesammelten Beweise, so dass Forensiker und Ermittler die Arbeit mit den Tools und Prozessen selbstsicher bezeugen können.

5 EIN NEUES, DYNAMISCHES MODELL FÜR DIE ZUKUNFT Wir stehen an einem Wendepunkt. Im Alltag verwenden wir durchschnittlich bis zu drei Mobilgeräte, um unser Privatund Berufsleben zu verwalten. Milliarden Daten werden tagtäglich gespeichert und übertragen. Als Forensiker ist es Ihre Aufgabe, Daten von unterschiedlichen Betriebssystemen und in den verschiedensten Dateitypen zu analysieren, um entscheidende Verbindungen aufzudecken, durch die die Strafverfolgungsbehörden oder Unternehmen die Schuld oder Unschuld verdächtiger Personen belegen und Kriminalermittlungen möglichst schnell abschließen können. Potenzielle Beweise dürfen keinesfalls übersehen werden und hohe Gerätebestände darf es nicht geben. Hochwertige Lösungen wie die UFED PRO Series helfen dabei, ein neues, effektiveres Arbeitsmodell zu schaffen. Ein Arbeitsmodell. dass die Komplexität der Mobilgerätedaten reduziert, Erkenntnisse ans Licht bringt, Gerätebestände senkt und forensisch einwandfreie Beweise liefert, hinter denen Sie stehen können. Über Cellebrite Cellebrite ist der weltweit führende Anbieter von modernen Lösungen für die mobile Forensik. Cellebrite bietet mit UFED und UFED Field flexible, praxiserprobte und innovative plattformübergreifende Lösungen für den Einsatz im Labor und vor Ort. Das kompakte Universal Forensic Extraction Device (UFED) des Unternehmens wurde für die Herausforderungen der Bearbeitung immer weiter steigender Datenmengen auf modernen Mobilgeräten entworfen. Mit der UFED-Serie können Daten von tausenden Mobilgeräten, einschließlich Smartphones, älterer Handys, tragbaren GPS-Geräten, Tablets, Speicherkarten und Handys mit chinesischen Chipsätzen, extrahiert, entschlüsselt und analysiert werden. Die UFED-Serie ist die erste Wahl für Forensikexperten in der Strafverfolgung, beim Militär, bei Geheimdiensten und bei Unternehmen. Zurzeit werden mehr als Einheiten in 100 Ländern eingesetzt. Cellebrite wurde im Jahr 1999 gegründet und ist eine Tochtergesellschaft der Sun Corporation, einem in Japan notierten Unternehmen (6736/JQ) Wenn Sie mehr erfahren möchten, besuchen Sie bitte Cellebrite Mobile Synchronization LTD. Alle Rechte vorbehalten.