05 · ΕΞΕΤΑΣΗ ΨΗΦΙΑΚΩΝ ΤΕΚΜΗΡΙΩΝ
Εξέταση κακόβουλου λογισμικού, spyware & παραβιάσεων
Αξιολόγηση πιθανής παραβίασης και της σημασίας της για τα τεκμήρια.
Δικανική εξέταση κινητών, υπολογιστών και διαθέσιμων καταγραφών email και cloud για ενδείξεις κακόβουλου λογισμικού, λογισμικού κατασκοπείας (spyware/stalkerware), εκμετάλλευσης ευπαθειών ή μη εξουσιοδοτημένης πρόσβασης. Συσχετίζουμε τα ευρήματα με την αμφισβητούμενη δραστηριότητα, περιλαμβανομένων ισχυρισμών ότι την προκάλεσε κακόβουλο λογισμικό. Αξιολογούμε τι τεκμηριώνεται για τον χρόνο και τις ενέργειες, διακρίνουμε τις δυνητικές δυνατότητες από την καταγεγραμμένη δραστηριότητα και εξηγούμε τα όρια απόδοσης ενεργειών σε πρόσωπο.
Οι ανησυχίες για παραβίαση προκύπτουν με διαφορετικούς τρόπους. Κάποιος μπορεί να υποψιάζεται ότι το κινητό του παρακολουθείται, ένας λογαριασμός μπορεί να εμφανίζει δραστηριότητα που ο κάτοχός του δεν αναγνωρίζει ή ένα μέρος μπορεί να ισχυρίζεται ότι τις αμφισβητούμενες ενέργειες τις προκάλεσε κακόβουλο λογισμικό και όχι πρόσωπο. Κάθε ερώτημα απαιτεί διαφορετικό αντικείμενο εξέτασης.
Εξετάζουμε τα διαθέσιμα δεδομένα της συσκευής, τις εγκατεστημένες εφαρμογές, τις ρυθμίσεις και τις καταγραφές πρόσβασης λογαριασμών για γνωστούς δείκτες παραβίασης και άλλες ενδείξεις μη εξουσιοδοτημένης πρόσβασης, και συσχετίζουμε τα ευρήματα με το χρονολόγιο της αμφισβητούμενης δραστηριότητας.
Όπου εντοπίζονται ενδείξεις, αξιολογούμε τι τεκμηριώνεται για το πότε εμφανίστηκαν και τι έκαναν, διακρίνοντας τις δυνατότητες ενός εργαλείου από όσα οι καταγραφές δείχνουν ότι πράγματι έκανε. Όπου δεν εντοπίζονται ενδείξεις, εξηγούμε την κάλυψη της εξέτασης και γιατί το συμπέρασμα αυτό δεν αποτελεί εγγύηση ότι η συσκευή δεν παραβιάστηκε ποτέ.
Ερωτήματα που μπορεί να διερευνήσει η εξέταση
- Υπάρχουν ενδείξεις spyware ή stalkerware σε αυτό το κινητό;
- Έγινε πρόσβαση σε λογαριασμό email ή cloud από άλλο πρόσωπο;
- Υποστηρίζουν οι καταγραφές τον ισχυρισμό ότι τις αμφισβητούμενες ενέργειες τις εκτέλεσε κακόβουλο λογισμικό;
- Πότε ξεκίνησε η πιθανή παραβίαση και τι δείχνουν τα τεκμήρια ότι έκανε;
Τι μπορεί και τι δεν μπορεί να τεκμηριωθεί
Τα συμπεράσματα περιορίζονται στο υλικό, στις μεθόδους και στους δείκτες που είναι διαθέσιμοι για την εξέταση. Η απόδοση ενεργειών σε συγκεκριμένο πρόσωπο απαιτεί περισσότερα από ενδείξεις παραβίασης. Η ISS εξετάζει και συντάσσει εκθέσεις· δεν παρέχει απομάκρυνση απειλών, αποκατάσταση ή αντιμετώπιση περιστατικών.
Η εξέτασή μας είναι ανεξάρτητη και αντικειμενική. Παρουσιάζουμε τα ουσιώδη ευρήματα είτε ενισχύουν είτε θέτουν υπό αμφισβήτηση την εξεταζόμενη θέση. Εξηγούμε τι υποστηρίζουν τα ψηφιακά τεκμήρια, ποιοι περιορισμοί υπάρχουν και τι δεν μπορεί να εξακριβωθεί.
Πριν από την ανάθεση
Μπορείτε να επιβεβαιώσετε ότι το κινητό μου δεν έχει παραβιαστεί;
Μπορούμε να εξετάσουμε μια συσκευή για γνωστό κακόβουλο λογισμικό, λογισμικό κατασκοπείας και ενδείξεις παραβίασης, με τις μεθόδους, τους δείκτες και τα δεδομένα που είναι διαθέσιμα για την εξέταση. Αν δεν εντοπιστούν τέτοιες ενδείξεις, το συμπέρασμα περιορίζεται στο υλικό και στις μεθόδους της συγκεκριμένης εξέτασης. Δεν αποτελεί εγγύηση ότι η συσκευή είναι απαλλαγμένη από κακόβουλο λογισμικό ή ότι δεν παραβιάστηκε ποτέ. Εξηγούμε το αντικείμενο, την κάλυψη και τους περιορισμούς στην έκθεση.
Τι γίνεται αν τα ευρήματα δεν υποστηρίζουν τη θέση μου;
Η τεχνική αξιολόγηση παραμένει ανεξάρτητη. Παρουσιάζουμε τα ουσιώδη ευρήματα που ενισχύουν ή θέτουν υπό αμφισβήτηση την εξεταζόμενη θέση, εξηγούμε την αβεβαιότητα και διαχωρίζουμε τα τεκμήρια από τις υποθέσεις. Ο δικηγόρος σας αξιολογεί τη νομική σημασία των ευρημάτων.
Η ΜΕΘΟΔΟΛΟΓΙΑ
Τεκμηριωμένη διαδικασία.
Από την πηγή στο εύρημα.
Κάθε εύρημα χρειάζεται ελέγξιμη βάση. Καταγράφουμε τον τρόπο λήψης, τα εργαλεία, τις διαδικασίες και τους περιορισμούς, ώστε η εξέταση και τα συμπεράσματά της να μπορούν να αξιολογηθούν ανεξάρτητα.
- 01
Καθορισμός
Συμφωνούμε μαζί σας και με τον δικηγόρο σας την εξουσιοδότηση, τα ερωτήματα, τις σχετικές πηγές και το αντικείμενο πριν αρχίσει η εξέταση.
- 02
Διαφύλαξη
Καταγράφουμε παραλαβή, χειρισμό και μεταβιβάσεις. Διαφυλάσσουμε το πρωτογενές υλικό και χρησιμοποιούμε επαληθευμένα δικανικά αντίγραφα ή κατάλληλες εξαγωγές, όπου είναι εφικτό. Τεκμηριώνουμε τη μέθοδο λήψης και τους κατάλληλους ελέγχους ακεραιότητας, περιλαμβανομένων κρυπτογραφικών αποτυπωμάτων όπου εφαρμόζονται.
- 03
Εξέταση
Επαληθεύουμε τα ουσιώδη ευρήματα στις πηγές τους. Συσχετίζουμε καταγραφές και χρονολόγια, ελέγχουμε εναλλακτικές εξηγήσεις και τεκμηριώνουμε την κάλυψη της εξέτασης.
- 04
Εξήγηση
Παρουσιάζουμε αντικειμενικά τα ευρήματα. Διαχωρίζουμε παρατηρήσεις, ερμηνεία και περιορισμούς, με παραπομπές που επιτρέπουν την παρακολούθηση του συλλογισμού.
Ένα αποτέλεσμα αναζήτησης ή ένα συμβάν συσκευής χρειάζεται πλαίσιο. Τα συμπεράσματά μας αντανακλούν τα διαθέσιμα τεκμήρια και τα όρια της εξέτασης.
ΑΣ ΞΕΚΙΝΗΣΟΥΜΕ ΜΕ ΤΟ ΕΡΩΤΗΜΑ ΣΑΣ
Κατανοήστε τα
ψηφιακά σας τεκμήρια.
Περιγράψτε σύντομα την υπόθεση και τις σχετικές ψηφιακές πηγές. Μπορούμε να συζητήσουμε το κατάλληλο επόμενο βήμα και το προτεινόμενο αντικείμενο.
Κύπρος · Ελληνικά & Αγγλικά