Ekstrakcja logiczna
Android · iOS
Odczyt danych udostępnianych przez system i obsługiwane mechanizmy kopii. Zakres zależy od uprawnień, ustawień urządzenia i dostępności poszczególnych kategorii danych.
Biegły z zakresu informatyki · Kraków / cała Polska
MOBILedit Forensic ULTRA.
Informatyka śledcza urządzeń mobilnych
MOBILedit Forensic ULTRA to narzędzie informatyki śledczej firmy Compelson, wykorzystywane do pozyskiwania, analizy i raportowania danych z obsługiwanych urządzeń mobilnych. W ekspertyzie informatycznej łączę jego możliwości techniczne z oceną pochodzenia zapisów, integralności materiału i znaczenia ustaleń dla pytań zlecenia. Zakres pracy może obejmować telefon, kopię zapasową lub wcześniej wykonaną ekstrakcję.
Zapytanie o analizę urządzeniaPozyskiwanie materiału cyfrowego
Metody ekstrakcji i źródła danych
Metoda określa, do jakich danych można uzyskać dostęp. Jest dobierana do urządzenia i celu analizy, a jej ograniczenia są uwzględniane przy interpretacji wyników.
Analiza systemu plików
Pliki · katalogi · bazy aplikacji
Analiza dostępnych plików źródłowych i ich struktury. Materiał może pochodzić z urządzenia lub zgodnego importu, w tym katalogu, archiwum ZIP czy kopii wykonanej innym narzędziem.
Ekstrakcja fizyczna
Obsługiwane urządzenia z Androidem
Pozyskanie i analiza obrazu pamięci, gdy konfiguracja urządzenia pozwala na zastosowanie tej metody. Obraz może zawierać dane zaszyfrowane; jego uzyskanie nie oznacza odczytu całej zawartości.
ULTRA · Password Toolbox
Funkcje ULTRA i praca z zabezpieczonym urządzeniem
Wersja ULTRA rozszerza zestaw narzędzi o Password Toolbox i zaawansowane metody dostępu do zgodnych urządzeń. Obejmuje próby ustalenia PIN-u, hasła lub wzoru oraz odszyfrowywanie obsługiwanych obrazów FDE, FBE i FBME. Dostępność funkcji wynika z konkretnego modelu, chipsetu, wersji systemu i aktualizacji zabezpieczeń.
Zgodność konkretnej konfiguracji
Producent publikuje macierz zgodności obejmującą wybrane konfiguracje Exynos, Kirin, MediaTek i Unisoc. Przed rozpoczęciem czynności sprawdzany jest dokładny model oraz stan urządzenia. Możliwości jednego telefonu nie mogą być przenoszone na całą markę ani na każdy iPhone.
Macierz zgodności producenta ↗- FDE
- Full Disk Encryption — szyfrowanie całego dysku
- FBE
- File-Based Encryption — szyfrowanie na poziomie plików
- FBME
- FBE z dodatkowym szyfrowaniem metadanych systemu plików
Odczyt i analiza techniczna
Komunikacja, aplikacje i chronologia
Poszczególne zapisy są analizowane w kontekście ich źródeł. Zakres dostępnych kategorii danych wynika z wykonanej ekstrakcji i aktualnego wsparcia aplikacji.
Komunikacja i dane aplikacji
Analiza dostępnych wiadomości, połączeń, kontaktów, rozmów i załączników. Zakres odczytu baz aplikacji, m.in. SQLite oraz LevelDB, zależy od wersji aplikacji, uprawnień i wykonanej ekstrakcji.
Pliki i metadane
Zdjęcia, nagrania i dokumenty są oceniane wraz z dostępnymi metadanymi i miejscem przechowywania. Powiązania między plikiem, aplikacją i zapisem systemowym pomagają wyjaśnić kontekst materiału.
Pozostałości danych usuniętych
Analiza pozostałości w zachowanych fragmentach baz danych i pamięci podręcznej. Możliwość odtworzenia zależy od nadpisania, szyfrowania i stanu materiału; fragment zapisu wymaga odrębnej oceny.
Oś czasu i filtrowanie
Zestawianie zdarzeń i wyszukiwanie według czasu, kontaktu, treści lub aplikacji. Interpretacja chronologii uwzględnia źródło znacznika czasu, strefę czasową i możliwe rozbieżności między zapisami.
Kopie i importy do dalszej analizy
Obsługa m.in. kopii iTunes i Android ADB, plików UFDR/UFD oraz eksportów Oxygen XML. Import materiału pozwala analizować go ponownie w granicach danych zachowanych w źródłowej kopii.
Raporty i eksport materiału
Wyniki mogą być przedstawione w PDF, HTML i arkuszach Excel. Wybór zakresu raportu pozwala uporządkować istotne dane; opis ekspercki wyjaśnia ich źródła, znaczenie oraz granice interpretacji.
Weryfikowalność materiału
Integralność i dokumentacja czynności
Możliwość prześledzenia źródła danych i wykonanych czynności jest istotna dla oceny podstaw opinii. Dokumentacja opisuje materiał wejściowy, sposób jego pozyskania, użyte oprogramowanie oraz zakres dalszej analizy.
Sumy kontrolne SHA-256
MOBILedit Backup domyślnie wykorzystuje SHA-256. Skróty pozwalają porównać utrwaloną kopię i zweryfikować jej zgodność przy ponownym imporcie.
Weryfikacja plików kopii
Deep Hash Check służy do sprawdzania skrótów poszczególnych plików kopii, uzupełniając kontrolę całego pakietu.
Dziennik i konfiguracja
Dokumentacja narzędzia obejmuje dziennik czynności summary_full.txt oraz konfigurację raportu. Pomagają odtworzyć zastosowane ustawienia i przebieg pracy.
Materiał źródłowy i kopia robocza
Praca na kopii umożliwia dalszą analizę przy zachowaniu pozyskanego materiału. Zakres zmian i czynności istotnych dla wyniku jest opisywany w opracowaniu.
Ekspertyzy instytucjonalne i prywatne
Dane mobilne w opinii informatycznej
Analiza mobilna na potrzeby postępowania lub ekspertyzy prywatnej wymaga powiązania wyników technicznych z jasno określonymi pytaniami. Opracowanie wskazuje, które informacje wynikają bezpośrednio z zapisów, które stanowią wnioski interpretacyjne oraz jakie ograniczenia mogą mieć znaczenie dla ich oceny.
W przypadku korespondencji znaczenie mogą mieć źródłowa baza, identyfikatory kont, załączniki i kolejność zdarzeń. Przy plikach analizowane są dostępne metadane, ścieżki i relacje z innymi zapisami. Sam wpis w urządzeniu lub nazwa konta nie wystarczają do przypisania czynności konkretnej osobie; wnioski wymagają oceny całego dostępnego materiału.
Raport automatyczny porządkuje odczytane dane. Opinia informatyczna przedstawia dodatkowo metodę, podstawy ustaleń, odpowiedzi na pytania i uzasadnienie wniosków.
Przedmiot i uprawnienie
Określenie pytań technicznych, dostępnego materiału, zakresu zlecenia i podstawy udostępnienia urządzenia lub danych.
Identyfikacja i pozyskanie
Opis urządzenia lub kopii, ocena metod dostępu oraz dokumentowanie czynności istotnych dla dalszej analizy.
Weryfikacja i interpretacja
Ocena spójności źródeł, integralności kopii, metadanych i chronologii. Wyjaśnienie rozbieżności oraz zakresu możliwych ustaleń.
Opinia i odpowiedzi
Przedstawienie ustaleń i ich podstaw w odniesieniu do pytań zlecenia, z opisem metod oraz ograniczeń technicznych.
Warunki i zakres zlecenia
Pytania o analizę mobilną
Czy ULTRA pozwala odczytać każdy zablokowany telefon?
Możliwość dostępu jest oceniana dla konkretnego modelu, chipsetu, systemu i aktualizacji zabezpieczeń. Funkcje ULTRA działają w obsługiwanych konfiguracjach. Sam wybór tej edycji nie gwarantuje odblokowania telefonu ani odczytu wszystkich danych.
Jaki jest zakres analizy iPhone’a?
Producent wskazuje iOS w zakresie ekstrakcji logicznej i zaawansowanej logicznej oraz obsługuje analizę kopii iTunes. Dostęp do konkretnych danych zależy od urządzenia i dostępnego źródła. Fizyczna ekstrakcja Androida nie oznacza takiej samej możliwości dla każdego iPhone’a.
Czy można odzyskać skasowane rozmowy?
Analiza może ujawnić zachowane pozostałości, jeżeli nadal występują w dostępnym materiale. Nadpisanie, szyfrowanie i mechanizmy aplikacji mogą uniemożliwić ich odtworzenie. Odnaleziony fragment jest oceniany pod kątem źródła, kompletności i powiązania z innymi zapisami.
Czy raport MOBILedit jest opinią informatyczną?
Raport przedstawia odczytane i uporządkowane dane. Opinia zawiera także analizę ekspercką, opis materiału i metod, ocenę ograniczeń, odpowiedzi na pytania oraz uzasadnienie wniosków. Zakres opracowania jest uzgadniany przed rozpoczęciem pracy.
Czy ULTRA obejmuje automatycznie analizę danych w chmurze?
Cloud Forensic jest dodatkowym modułem w ekosystemie producenta. Sama edycja ULTRA nie oznacza dostępności tego modułu ani dostępu do kont internetowych. Ewentualny zakres dotyczący chmury wymaga odrębnego uzgodnienia.
Jakie informacje przekazać przed zleceniem analizy?
Model telefonu, jego stan, informację o dostępnych kopiach oraz pytania techniczne. Wystarczy ogólny opis; sposób przekazania urządzenia, danych i informacji wymagających poufności jest ustalany osobno.
Dokumentacja techniczna i źródła
MOBILedit — opis producenta ↗Specyfikacja i formaty importu ↗Zgodność urządzeń z ULTRA ↗Analiza aplikacji ↗Raporty, eksporty i kopie ↗Kopie i Deep Hash Check ↗Dokumentacja pozyskanego materiału ↗Mediarecovery — opis produktu ↗
Opis funkcji zweryfikowany 11 października 2026 r. Możliwości narzędzia są oceniane z uwzględnieniem aktualnej dokumentacji i wersji oprogramowania.
Zapytania i zlecenia
Kontakt w sprawie analizy lub ekspertyzy
Zapytanie powinno określać przedmiot zlecenia, dostępny materiał i pytania techniczne. Na tej podstawie ustalany jest zakres czynności, sposób przekazania danych oraz termin i wycena.
ul. Kielecka 2/53, 31-526 Kraków · Rondo Mogilskie
Obsługa zleceń z całej Polski · spotkania po uzgodnieniu
Pokaż lokalizację na mapie ↗
Mapa i odległości do sądów w Krakowie
Informacje do oceny zlecenia
Rodzaj urządzenia lub nośnika, ogólny opis problemu i pytania, na które ma odpowiedzieć analiza. Informacje o dostępnych kopiach danych pomogą ustalić zakres pracy.
Przygotuj zapytanieSposób przekazania materiału i termin uzgodnimy indywidualnie.