Neovisno tehničko ispitivanje iOS i Android uređaja, povezanih računa i poznatih izloženosti vjerodajnica. Metodično, dokumentirano i diskretno — uz jasno strukturirano tehničko izvješće.
Ispitivanje otključanih uređaja u vlasništvu klijenta.
Definiran opseg, evidentiran lanac čuvanja dokaznog materijala i ponovljiv postupak.
Popis dokaznog materijala i hash-vrijednosti gdje je primjenjivo.
Uređaji se šalju u Zagreb prema uputama nakon prihvaćanja predmeta.
Svaka usluga ima unaprijed definiran opseg, dokumentiranu metodologiju i pisano tehničko izvješće u kojem su opažanja odvojena od tumačenja.
Ispitivanje dostupnih sustavnih, aplikacijskih, konfiguracijskih i sigurnosnih artefakata na iOS ili Android uređaju: relevantne dijagnostičke evidencije, izvor i način instalacije aplikacija, profili, VPN i konfiguracija upravljanja uređajem (MDM), stanje dopuštenja te dostupni pokazatelji, uz vremensku korelaciju događaja. Tehnička dostupnost ovisi o modelu uređaja, verziji sustava, stanju pristupa i metodi akvizicije.
Pregled do 3 računa pod kontrolom klijenta: autentikacijski događaji, aktivne sesije, pouzdani i povezani uređaji, kanali oporavka, pravila prosljeđivanja gdje su relevantna, konfiguracija višefaktorske autentikacije, pristup trećih strana i OAuth odobrenja te postavke dijeljenja lokacije. Ponovna autentikacija provodi se uz vođenje klijenta.
Provjera do 3 identifikatora pod kontrolom klijenta (adrese e-pošte ili brojevi telefona) prema zakonito dostupnim izvorima poznatih povreda i izloženosti podataka, uz kategorije izloženih podataka i prioritet sanacije kada su informacije dostupne. Zapis o izloženosti sam po sebi ne dokazuje kompromitaciju uređaja.
Jedan uređaj, do 3 povezana računa i analiza izloženosti vjerodajnica objedinjeni u jedan definirani predmet s konsolidiranim izvješćem.
Ispitivanje se gradi u slojevima: stanje uređaja i sigurnosna konfiguracija, sustavni i aplikacijski artefakti, dijagnostičke evidencije te metapodaci o pristupu povezanim korisničkim računima. Opažanja se međusobno koreliraju u vremensku crtu događaja.
Tehnička dostupnost pojedinog sloja ovisi o modelu uređaja, verziji operativnog sustava, stanju pristupa i metodi ovlaštene forenzičke akvizicije. Ono što nije bilo moguće utvrditi navodi se kao ograničenje ispitivanja, a ne kao nalaz.
Ovisno o uređaju i ugovorenom opsegu, u postupku se koriste licencirani iMazing Business/CLI i Certo te alati otvorenog koda MVT i AndroidQF. Navođenje alata ne podrazumijeva odobrenje proizvođača ni jamstvo otkrivanja.
Četiri faze koje vrijede za svaki predmet, neovisno o opsegu. Postupak je dokumentiran, ponovljiv i ograničen na uređaje i račune za koje postoji zakonito ovlaštenje.
Potvrđujemo zakonito ovlaštenje, vlasništvo nad uređajem, traženi opseg ispitivanja, relevantno razdoblje i zahtjeve za očuvanje dokaznog materijala.
Dokumentiramo zaprimanje i stanje uređaja te, ovisno o uređaju i ugovorenom opsegu, provodimo odgovarajuću ovlaštenu forenzičku akviziciju, ekstrakciju ili izvoz podataka. Vodimo evidenciju sljedivosti i lanca čuvanja dokaznog materijala te izrađujemo popis dokaznog materijala i kriptografske hash-vrijednosti gdje je to relevantno.
Ispitujemo dostupne sustavne i aplikacijske artefakte, dijagnostičke evidencije, konfiguracijske i profilne postavke, metapodatke o pristupu računima i primjenjive pokazatelje. Koreliramo vremenske oznake, slijed događaja i opažanja iz više izvora.
Odvojeno prikazujemo potvrđene nalaze, anomalije koje traže kontekstualnu provjeru, nekonkluzivna opažanja i ograničenja. Izvješće sadrži vremensku crtu incidenta, metodologiju, reference na dokazni materijal i razmjerne preporuke za sanaciju.
Ne podrazumijeva se formalna laboratorijska akreditacija.
Izvješće je konačni rezultat predmeta. Piše se na hrvatskom ili engleskom jeziku i isporučuje sigurnom poveznicom s ograničenim rokom, uz zasebno dostavljen pristupni kod.
Tehničko izvješće može poslužiti kao podloga za savjetovanje s odvjetnikom, policijom ili sudom. Dokazna prihvatljivost i ishod postupka ne mogu se jamčiti. Neovisni recenzent i ovjereni prijevod naručuju se i obračunavaju zasebno.
Ove upute vrijede od trenutka sumnje do pakiranja uređaja. Ako neposredna sigurnost zahtijeva drukčije postupanje, sigurnost ima prednost.
Vraćanje na tvorničke postavke trajno uklanja artefakte na kojima se temelji ispitivanje.
Uklanjanjem aplikacije uklanjaju se i evidencije koje bi je mogle dokumentirati.
Veće nadogradnje mijenjaju i odbacuju dijagnostičke evidencije.
Ako lozinku treba promijeniti odmah, učinite to sa zasebnog uređaja od povjerenja.
Razgovor prije ispitivanja u pravilu vodi brisanju tragova i može povećati rizik za vas.
Uređaj potpuno isključite prije pakiranja prema uputama koje dobivate nakon prihvaćanja predmeta.
Cijene su fiksne i vrijede po predmetu. Kupnja je uvjetovana prihvaćanjem predmeta; ako predmet odbijemo, uplaćeno se vraća u cijelosti.
Ciljano ispitivanje artefakata i vremenska crta incidenta za jedan otključani uređaj u vlasništvu klijenta.
Do 3 računa pod kontrolom klijenta: sesije, pouzdani uređaji, kanali oporavka i OAuth odobrenja.
Do 3 identifikatora pod kontrolom klijenta prema poznatim izvorima povreda podataka.
Uređaj, do 3 povezana računa i analiza izloženosti vjerodajnica u jednom predmetu.
Prikazane potrošačke cijene su konačne.
Procjena traje 5 do 7 minuta i preduvjet je za svaki predmet. Preliminarnu razinu pokazatelja vidite prije nego što zatražimo ijedan kontakt podatak. Razina ne mijenja prihvatljivost ni cijenu i ne izražava vjerojatnost kompromitacije.
Pokreni početnu procjenuMožemo utvrditi postoje li provjerljivi tehnički pokazatelji i dokumentirati ih. Izostanak pokazatelja unutar dostupnog skupa podataka nije dokaz da se ništa nije dogodilo, a njihova prisutnost ne mora značiti zlonamjernu radnju. Ne izražavamo postotke ni vjerojatnosti i ne pripisujemo odgovornost.
Dogovorena cijena ostaje naplativa jer je ispitivanje sama usluga, a izvješće dokumentira što je ispitano, što je klasificirano kao nekonkluzivno i koja su ograničenja. Ako upotrebljiva akvizicija nije tehnički moguća, naplaćujemo do 190 € za dokumentirani pokušaj, a ostatak vraćamo.
Otključane uređaje u vlasništvu klijenta. Uređaje tvrtke isključivo uz formalno pisano ovlaštenje. Za maloljetnike je potrebna suglasnost skrbnika i dobno primjeren pristanak djeteta, a za dijeljene ili obiteljske uređaje suglasnost svih zahvaćenih odraslih osoba. NDA je dostupan na zahtjev.
Uređaj se šalje u Zagreb prema uputama koje dobivate nakon prihvaćanja predmeta ili se donosi isključivo uz prethodnu najavu nakon procjene. Ne nudimo uslugu bez najave ni udaljeno forenzičko prikupljanje. Povratna dostava uključena je kada je tako navedeno u konačnoj ponudi.
Signum Cyber provodi stručno ispitivanje iOS i Android uređaja, povezanih korisničkih računa i poznatih izloženosti vjerodajnica. Analiza obuhvaća relevantne sustavne i aplikacijske artefakte, sigurnosne konfiguracije, evidenciju pristupa i vremensku korelaciju događaja — uz jasno strukturirano tehničko izvješće.
