Telefoon veiligstellen als bewijs: voorkom dat gegevens op afstand worden gewist

Een telefoon die als bewijs is veiliggesteld kan binnen seconden veranderen: iemand wist hem op afstand, een app wordt bijgewerkt of er komen nieuwe berichten binnen. Daarmee kan bewijs verloren gaan of aangetast raken. Daarom is het eerste dat een digitaal forensisch onderzoeker doet: het toestel isoleren van netwerken. Een Faraday-tas doet precies dat.

In dit artikel lees je waarom dat zo belangrijk is, hoe de werkwijze er in grote lijnen uitziet en welke apparatuur erbij hoort. Het gaat om een algemene uitleg. Volg altijd het protocol van je eigen organisatie, of overleg met een forensisch specialist.

Waarom een telefoon isoleren?

Zodra een toestel verbonden is met wifi, mobiel internet of bluetooth, kan het op afstand worden benaderd. Dat kan op drie manieren schadelijk zijn voor een onderzoek:

• Op afstand wissen: de gegevens op het toestel kunnen draadloos worden verwijderd.
• Wijzigen: berichten, instellingen of gegevens kunnen veranderen, waardoor de toestand van het toestel niet meer overeenkomt met het moment van veiligstellen.
• Nieuwe gegevens: binnenkomende berichten en meldingen vermengen zich met wat er al op het toestel stond.

Een Faraday-tas houdt de signalen tegen, zodat het toestel niet meer bereikbaar is. De fabrikanten van onze tassen noemen dit ook zelf als belangrijkste toepassing: Disklabs ontwikkelt ze voor politie-eenheden, inlichtingendiensten, militairen en digitaal forensisch onderzoekers.

De werkwijze in grote lijnen

1. Documenteer de toestand. Leg vast in welke staat het toestel is gevonden: aan of uit, scherm, tijd en plaats.
2. Isoleer het toestel direct. Stop het in een Faraday-tas en sluit de tas volledig.
3. Houd rekening met de batterij. Een toestel in een Faraday-tas blijft zoeken naar een netwerk en kan daardoor sneller leeg raken. Een afgeschermde oplossing om te laden helpt om de toestand te behouden.
4. Label en bewaar. Gebruik een tas met een uniek serienummer en zorg voor een sluitende bewijsketen.
5. Draag over aan een specialist. Verder onderzoek gebeurt in een afgeschermde omgeving, zoals een forensisch lab.

Welke apparatuur hoort erbij?

Faraday-tassen

Voor het veiligstellen op de plek zelf. Een tas met venster laat je de status van het scherm zien zonder de tas te openen. Bekijk al onze Faraday bags voor telefoons. Sommige tassen hebben een uniek serienummer, wat handig is voor je documentatie.

Afgeschermd laden

Wil je een toestel afgeschermd kunnen opladen, kijk dan naar de Mission Darkness Charge & Shield of, voor meerdere toestellen tegelijk, het ChargeChamber laadsysteem.

Afgeschermde werkboxen

Aan een toestel werken zonder dat het verbinding maakt kan in een afgeschermde box. Denk aan de BlockBox Touch en de BlockBox Lab XL van Mission Darkness, of de Laboratory Box LB2 van Disklabs.

Opslag van meerdere toestellen

Voor het veilig bewaren van meerdere toestellen bestaat de Blocker Locker 7, een afgeschermde bewijskast.

Wil je weten wat bij jouw situatie past? Neem contact met ons op. Meer over ons werk lees je op schippers-it.nl.

Veelgestelde vragen over forensisch veiligstellen