Digitale Forensik wird auch als IT- Forensik oder Computerforensik bezeichnet und beschäftigt sich mit der Sicherung, Wiederherstellung und Untersuchung von digitalen Beweismittel. In der Regel dient Digitale Forensik der Beantwortung der W-Fragen: Was ist wann, wie, warum durch wen passiert.
Was ist Digitale Forensik?
Was sind die wichtigsten Grundsätze bei einer Analyse?
Das originale Beweisstück darf keiner Veränderung unterliegen. Die sogenannte Chain of custody (Beweismittelkette) muss gewahrt bleiben. Alle Arbeiten von Beweismittelsicherung bis zur abschießenden Auswertung müssen für dritte nachvollziehbar sein. Jeder Bearbeitungsschritt ist zu dokumentieren.
Was versteht man unter Incident Response?
Incident Response bedeutet übersetzt etwa „Vorfallsreaktion“ und beschreibt die Handlungsweisen nach einem Sicherheitsvorfall eines IT-Systems. Für eine schnelle und umfangreiche Wiederherstellung der Sicherheit ist es notwendig, dass ein Handlungsplan erarbeitet wird und ein entsprechend geschultes Mitarbeiterteam zur Verfügung steht, um auf den Sicherheitsvorfall zu reagieren.
Was ist der Unterschied zwischen einer Live- und einer Post Mortem Analyse?
Die Beweissicherung digitaler Daten und Spuren kann sowohl an einem gesicherten Asservat (Post-Mortem-Analyse) oder zur Laufzeit des Gerätes (Live-Analyse) erfolgen.
Was ist Social Engineering?
Social Engineering verfolgt das Ziel an sicherheitstechnisch relevante Daten zu gelangen. Das Angriffsziel hierbei ist der Mensch selbst.
Was ist Forensic Readiness?
Mit Hilfe von Forensic Readiness sollen Kunden optimal auf einen Ernstfall vorbereitet werden, um eine schnelle und vor allen Dingen beweissichere Aufklärung zu ermöglichen.
Was ist Mobile Forensik?
Die Mobile Forensik ist ein Teilgebiet der Digitalen Forensik, die sich speziell mit der Auswertung mobiler Endgeräte beschäftigt.
Was ist JTAG und wozu wird es in der DigiFors GmbH verwendet?
JTAG gehört zu den invasiven Methoden bei der Smartphone-Analyse. Ziel der JTAG Methode ist das Auslesen des internen Speichers eines Gerätes, ohne den Speicherchip komplett zu entfernen. Zum Auslesen werden sogenannte TAPs (Test Access Points) der Smartphones genutzt. Diese bilden eine Schnittstelle zwischen dem Gerät und der Außenwelt. Die TAPs werden dazu über verschiedene Anschlussmöglichkeiten z.B. mit der Riff Box verbunden, welche dann den internen Speicher vollständig auslesen kann.
Was ist eine Riff Box?
Ist eine JTAG/Flasher Box, welche für die Durchführung der JTAG Analyse an diversen Smartphones von Herstellern wie z.B. Samsung, Huawei oder HTC verwendet werden kann.
Was wird unter Z3X verstanden?
Ist eine weitere JTAG/Flasher Box, welche für die Durchführung der JTAG Analyse an diversen Smartphones verwendet werden kann.
Was ist Chip-Off und wozu wird es in der DigiFors GmbH verwendet?
Chip-Off gehört zu den invasiven Methoden bei der Smartphone-Analyse. Ziel der Chip-Off Methode ist das Entfernen des internen Speicherchips (z.B. NAND Chip) vom Gerät und das daraus resultierende Auslesen dieses Chips, um ein 1:1 Image zu erstellen. Der Chip wird bei dieser Methode mittels Heißluft entfernt und anschließend mit speziellen Reinigern gesäubert. Zum Auslesen werden meist eMMC Reader genutzt. eMMC Reader sind spezielle Adapter in die die gesäuberten Chips eingelegt und danach von ihnen z.B. mit FTK Imager ein Abbild erzeugt werden kann.
Was bedeutet Virtual Reality?
Virtual Reality bezeichnet eine dreidimensionale, computer-generierte Umgebung, welche mit speziellen Geräten (Head Mounted Displays) betrachtet wird und das Sichtfeld des Nutzers überlagert. Hierbei ist es möglich, sich durch die Umgebung zu bewegen und mit Objekten zu interagieren.
Wofür nutzt die DigiFors GmbH Virtual Reality in der Digitalen Forensik?
Mit Hilfe einer digitalen Tatortrekonstruktion und der Darstellung derselben in Virtual Reality, unterstützen wir Ermittlungen zu strafrechtlich relevanten Handlungen. Hierbei ist es sowohl möglich, Plausibilitätsprüfungen durchzuführen als auch den Tathergang zu rekonstruieren.