Die kriminelle Improvisation führt zu immer komplexeren Herausforderungen für die bewweissicherung aus Smartphones. Diese Mobiltelefone sind immer besser geschützt und beherbergen extrem viele Daten. Sicherheitskräfte nutzen das Knowhow und die bereitgestellte Technologie, um die Welt für nachfolgende Generationen wieder sicherer zu machen.
Speicherchips von Smartphones führen zu den Spuren der ...
1. Typ: Fachartikel
Kategorie: Politik | Recht | Gesellschaft
Speicherchips von Smartphones führen zu den Spuren der ...
Mit immer erschreckenderen Ausprägungen zeigt die Welt schlimme Facetten der Menschheit. Kriminelle Energie zu begegnen erfordert immer tiefere
Spurensicherung
iPhone5 zerlegt für IT Forensik
In den täglichen Nachrichten liest man viel über Kriege, Gewalt und andere schlimme Ereignisse die vom Menschen
ausgehen. Sicherheitsbehörden und Unternehmen müssen sich immer intensiver mit den Risiken des Warenhandels
auseinander setzen. Lieferungen in Kriegsgebiete oder an Länderm, die von Sanktionen betroffen sind, stellen für
Unternehmen ein immer ernsthafteres Compliance Problem dar.
Auch die Überprüfung der Zielkunden in besonders problematischen Regionen, führt zu immer aufwendigeren Abläufen
im Export.
Die Bewegungen in Richtung Europa stellen Sicherheitsbehörden vor einer erheblich großen Herausforderung. Die
Mischung aus gut ausgebildeten Beamten und modernster Technologie kann hier helfen die Resourcen nicht dauerhaft
zu überlasten.
Dennoch gibt es Bereiche die eher von manufakturähnlichen Aufgaben geprägt sind. Die Recherche in digitalen
Datenträgern wird immer aufwendiger. Mehr Menschen haben immer weniger Daten in Computern aber dafür extrem
viel in modernen Smartphones. Die in verschiedenen App Stores verfügbaren Applikationen ermöglichen es immer mehr
bestimmte Aufgaben ohne einem Computer zu verrichten.
Dennoch gibt es im Bereich der tief verborgenen Informationen gewisse Speicherbereiche in den Smartphones die
dennoch für die Sicherheitsbehörden wichtig sind. Diese können aber nicht immer über den normal üblichen Weg
sichergestellt werden.
Ist das Smartphone gesperrt oder defekt so müssen immer häufiger spezielle Techniken angewendet werden. Diese Art
2. der Mobile Forensics (http://www.acato.de) geht nicht mehr direkt über den USB Anschluss oder das Display des
Telefons. Man geht direkt auf den Chip, der sich im Inneren des Smartphones befindet.
Hierzu verwendet man spezielle Chip Adapter und Lesegeräte, um aus den Chips die Rohdaten abzurufen.
Anschliessend muss in aufwendiger Kleinarbeit die Arbeitsweise des Controllers nachempfunden werden, um die Daten
quasi im Rückwärtsgang wieder sichtbar zu machen.
Aufgrund der häufig verwendeten Verschlüsselung wird jedoch dieser Arbeitsgang immer aufwendiger und die
Dokumentationspflichten potenzieren den Verwaltungstechnischen Aufwand für den Forensiker.
Die ACATO GmbH entwickelt eigene Produkte und Schulungen für diese sicherheitsrelevanten Aufgabenbereiche.
Zudem agiert sie auch als spezieller Distributor für forensische Ausrüstung.
So können Sicherheitsbehörden bei der ACATO GmbH spezielle Software erwerben, um sichergestellte Speicherchips
auszulesen und die Daten gerichtsverwertbar wieder lersbar zu machen.
Da die IT Forensik (http://www.acato.de) aber ein Prozess aus mehreren Arbeitsblöcken besteht, hat die ACATO GmbH
ebenfalls die visuellen Beweissicherungssysteme der Firma EDEC Digital Forensics als offizieller Distributor mit im
Programm. Dazu gehören spannende Produkte wie Eclipse 3 Pro mit der visuell Daten aus Smartphones sichergestellt
und sehr schnell Beamten helfen die Vielzahl der Informationen mit anderen Daten in Zusammenhang zu bringen.
Für die sichere Extraktion der Speicherchips hält die ACATO GmbH speziell getestete Geräte vor. Damit können die
Chips von den empfindlichen Platinen sicher entfernt werden, denn bei unsachgemäßer Handhabung können wichtige
Beweise sonst dauerhaft verloren gehen.
Diese Rework (http://www.acatostore.de) Systeme arbeiten mit Infrarot und schonen dabei das Innere der
Speicherchips. Da aber jedes Handy sich anders öffnen lässt, hat man gerätespezifische Arbeitsanweisungen
entwickelt, mit derer Hilfe die Kriminaltechnik zielgerichteter sich mit dem Gerät auseinander setzen können.
Selbst im Bereich der Lötkolben verlässt man sich nicht mehr auf analoge Anzeigen, sondern verbindet sogar Rework
Station (z.B. RE8500 oder turbo IR) und Lötstation (iSolder 40) mit einem Computer der den Heiz- und Kühlprozess
überwacht.
Damit kann man die Beweiskette detailliert zusammenstellen, um die Überführung von Tätern möglichst erfolgreich
durchzuführen. Kriminelle Organisationen werden immer besser technisch ausgerüstet ihre kreative Improvisation
umsetzen. Das führt zu immer höherem Aufwand bei den Sicherheitsbehörden.
Die Experten der ACATO GmbH sind zertifiziert in verschiedenen international anerkannten Methoden und
Verfahrenweisen. Die Kurse für Sicherheitskräfte werden von didaktisch erfahrenen IT Forensikern mit Zertifizierungen
als Certified Fraud Examiner und Microsoft Certified Trainer entwickelt. Die Erfahrungen von international erfahrenen
Wirtschaftsprüfern und ehemaligen ausländischen Staatsanwälten helfen die strategischen Vorgehensweisen zu
optimieren.
Die ACATO GmbH ist Hersteller von IT Forensik Lösungen und bietet dabei seinen Mandanten die Unterstützung bei der Bewältigung von
Wirtschaftsdelikten. Die Forensik Spezialisten sind zertifizierte Experten (CFE, EnCase, DSB TÜV, CPA, etc.) mit mehrjähriger Berufserfahrung und
diversen namhaften Mandanten.
Kontakt
ACATO GmbH
Christian Bartsch
Heimeranstr. 37
80339 München
Tel.: 08954041070