Wyodrębnienie oraz odczyt chronologicznego pliku bazodanowego zawierającego dane użytkownika.
ETAP 1
Chronologiczna baza danych
zakres dostępnych informacji (zależny od modelu smartfona)
– wiadomości SMS (opcjonalnie treść wiadomości),
– spis połączeń GSM,
– zainstalowane pakiety aplikacji,
– czasy i zakresy aktualizacji aplikacji systemowych oraz trzeciego źródła,
– treści konwersacji komunikatorów internetowych wraz z przesyłanymi plikami,
– utworzone oraz pobrane pliki użytkownika,
– uruchamiane moduły łączności smartfona,
– czasy odblokowania ekranu urządzenia.
ETAP 2
Zastosowanie
przykłady wykorzystania bazy danych rejestru systemowego
– weryfikacja dostępu osób trzecich do urządzenia,
– udowodnienie bądź wykluczenie używania smartfona w określonym czasie, np. dla celów w postępowaniach procesowych,
– analiza powłamaniowa na podstawie m.in. czasu odblokowania ekranu, pobranych plików, zaistalowanych aplikacji, włączonych modułów komunikacji (bluetooth, nfc itp.),
– dochodzenia w sprawach rodzinnych,
– proces wspomagający odzyskiwanie utraconych danych.
UWAGA! Plik bazodanowy jest plikiem tekstowym z chronologicznie przedstawionymi informacjami w postaci tabel.