- Cellebrite

SOFORTIGER ZUGRIFF
AUF MOBILGERÄTEDATEN
VOR ORT
Für verwertbare Erkenntnisse –
immer und überall
CELLEBRITE UFED FIELD SERIES
Über die einfache
und intuitive
Benutzeroberfläche
von UFED Field
können die Benutzer:
Daten von vielen
verschiedenen Geräten
logisch extrahieren:
BlackBerry®, iOS,
Android, Nokia, Symbian,
Windows Phone, Palm
und Mobiltelefone mit
chinesischen Chipsätzen
DIE HERAUSFORDERUNG
Forensische Daten von Mobilgeräten für schnelle
und sichere Ergebnisse nutzen
Weltweit haben Labore für digitale Forensik einen Wendepunkt erreicht.
Von Mobilgeräten gewonnene Beweise definieren Kriminalermittlungen
völlig neu. Jeden Tag werden enorme Datenmengen gesammelt und
produziert. Dies führt zu wachsenden Gerätebeständen, ausgelasteten
Behördenmitarbeitern, hohem Zeitaufwand und erheblichen Kosten.
Wegen begrenzter Ressourcen, schrumpfender Budgets und der
wachsenden Zahl zu ermittelnder Fälle können sich die Behörden diesen
Status quo nicht länger leisten. Zur Bewältigung der Komplexität bedarf
es neuer Lösungen. Diese Lösungen müssen Forensiker durch smarte
Workflows bei ihrer Arbeit vor Ort und im Labor unterstützen.
Zur Verringerung der Ermittlungsdauer – und zu schnelleren
Verbrechensaufklärung – müssen die Behörden über die derzeitigen
unterschiedlichen Technologien, Prozesse und Rollen hinaus denken
und ein neues, einheitliches Modell schaffen, das die Zusammenarbeit
erleichtert. Rechtliche Rahmenbedingungen, Gerätetechnologien
und die Rolle der Beweise von Mobilgeräten entwickeln sich mit
atemberaubender Geschwindigkeit. Mit den passenden Lösungen können
die forensischen Ermittlungen mit dieser Geschwindigkeit mithalten, statt
ihr hinterherzuhinken.
Die wichtigsten
Datenquellen
95 %
MOBILGERÄT
59 %
DRITTANBIETERAPPS
45 %
MOBILFUNKANBIETER
2014 Cellebrite Customer Predictions Survey
DIE LÖSUNG
Cellebrite UFED Field Series
Die Komponenten unserer Lösung UFED Field verlagern die forensischen
Ermittlungsarbeiten effektiv und sicher vom Labor auf den Außendienst,
um so den Ermittlungsprozess zu beschleunigen und zu optimieren. Wenn
sie gemeinsam genutzt werden, können die Außendienstmitarbeiter auf
allen Ebenen kritische Daten, die zu einer Beschleunigung der Ermittlungen
beitragen, sammeln, verarbeiten und verwerten. Wenn ein Verbrechen
geschieht, können die Polizeibeamten Echtzeit-Erkenntnisse nutzen und
auf qualifizierte Mobildatenbeweise zurückgreifen, wodurch sich die
Labormitarbeiter voll und ganz auf die tiefer gehenden Datenextraktionen
und -analysen konzentrieren können. Dieser verteilte Workflow trägt zu
einer Reduzierung der Mobilgerätebestände und einer Verkürzung der
Ermittlungsdauer bei.
Die plattformunabhängige Lösung wurde eigens für Außendienstmitarbeiter
entwickelt. Dank der intuitiven Benutzeroberfläche können Live-Daten
ganz einfach extrahiert werden. Dies spart wertvolle Zeit, während zugleich
eine strenge Zugangskontrolle und ein umfassendes Datenmanagement
in jeder Situation gewährleistet ist. Mit unseren Tools können die
Arbeitsabläufe von Außendienst- und Laborpersonal vereinheitlicht und
Mobilgerätedaten auf verschiedene Weise betrachtet und ausgetauscht
werden – über Computer im Einsatzwagen, Laptops, Tablets oder ein
sicheres Gerät in der Polizeiwache –, so dass die Integrität gewahrt bleibt
und die Daten direkt verwertet werden können.
44%
der Benutzer von Technologie
der mobilen Forensik im
öffentlichen Sektor extrahieren
Daten außerhalb des Labors
Cellebrite’s Outlook for the Mobile Forensics Industry 2014
Geräte automatisch
erkennen und
Passwortsperren mit einem
Klick ausschalten
Mobile Daten, einschließlich
Anrufprotokolle, Kontakte,
Kalender, SMS, MMS,
Mediendateien, AppDaten, Chats, Passwörter
extrahieren und analysieren
Schnelle Suchen durchführen
und Daten basierend
auf Datum, Uhrzeit,
Person und spezifischen
Beobachtungslisten filtern
Benutzerprofile, Fall-IDDaten und den Datenzugang
über ein mehrstufiges
Berechtigungsmanagement
verwalten
Mit UFED Camera
manuell Screenshots oder
Handyfotos aufnehmen und
an den Fallbericht anhängen
ZWEI LEISTUNGSFÄHIGE PRODUKTE ZUR VERWERTUNG
VON MOBILGERÄTEDATEN UND ZUR BESCHLEUNIGUNG DER
ERMITTLUNGEN
Die UFED Field Series bietet zwei Optionen für verschiedene Workflow-Funktionen:
Informationsbeschaffung/Reporting und Vorschau/Qualifizierung.
UFED Field ILX
UFED Field IX
Mit einem Haftbefehl in der Hand macht die
Polizei eine Drogenrazzia und beschlagnahmt
mehrere Handys. Durch die schnelle
Extraktion und Analyse können die Ermittler
die Verbindung zwischen zwei Verdächtigen
aufdecken. Mithilfe der auf den Handys
gefundenen Bildern und Texten können die
Ermittler einen Drogenring und weitere
Verdächtige identifizieren, und erhalten so
direkt verwertbare Informationen.
Nachdem ein Kind verschwunden war,
konnte die Polizei mit der Erlaubnis der
Eltern unverzüglich auf das Handy des
Mädchens zugreifen. Auf ihrem Handy finden
die Polizeibeamten SMS-Nachrichten, die
nahelegen, dass sich das Mädchen bei einer
Party befindet. So konnten die Beamten
den Verdächtigen und seinen Wohnort
identifizieren und das Mädchen retten, bevor
es zu einem Übergriff kam.
VERMISST
UFED Field ILX vereint die Leistungsfähigkeit
von UFED InField mit den Funktionen von Link
Analysis und bietet so die ultimative Lösung für
den Außendienst. Hiermit können Polizeibeamte
und Ermittler rasch Mobilgerätedaten sammeln,
in eine gemeinsame Datenbank exportieren
und analysieren. Dabei können sie diese Daten
mit den Daten anderer Mobilgeräte vergleichen.
Dank der integrierten Analysefunktionen können
die Polizeibeamten sofort visuelle Verbindungen
herstellen, einschließlich Daten von Dritten, so
dass bei zeitkritischen Ermittlungen in Bereichen
wie Bandenkriminalität, häusliche Gewalt und
Drogenhandel die benötigten Informationen
schnell zur Verfügung stehen.
Beamten und Ermittlern, die sofort
Mobilgerätedaten und eine Vorschaufunktion
benötigen, empfehlen wir UFED Field IX. Auf
Grundlage der InField-Technologie können die
Benutzer rasch spezifische Nachrichten (E-Mails,
Texte, SMS usw.) vom Handy extrahieren und
mithilfe vordefinierter Filter – wie Datum/Uhrzeit
und/oder Ort – durchsuchen, um so gezielte
Beweise für die Verwertung vor Gericht zu
erhalten. Mithilfe der forensisch einwandfreien
logischen Extraktion von Mobilgerätedaten
erhalten die Einsatzkräfte vor Ort sofortigen
Zugang zu den relevanten Daten, die sie
anschließend auswerten und für die weitere
Ermittlungsarbeit ebenso wie vor Gericht nutzen
können.
UFED FIELD AUF EINEN BLICK
Die UFED Field Series nutzt die branchenweit führende Plattform von Cellebrite und bietet systemunabhängige
Tools für die mobile Forensik: Extraktion, Dekodierung, Analyse und Reporting. Dabei werden viele verschiedene
Mobilgeräte unterstützt. Mithilfe der UFED-Plattform können Handysperren umgangen und Passwörter von
vielen verschiedenen Mobilgeräten extrahiert werden. Alle UFED-Lizenzen umfassen standardmäßig das UFED
Permission Management, mit dessen Hilfe die Administratoren Benutzerprofile erstellen und Zugangskontrollen
und -beschränkungen einrichten können. Die Hauptkomponenten:
UFED InField
UFED Link Analysis
Mit dieser benutzerfreundlichen „All-in-one“-Lösung
für die mobile Forensik können die Benutzer
Mobilgerätedaten wie Anrufverläufe, Kontakte,
SMS, Mediendateien usw. forensisch einwandfrei
extrahieren und dekodieren. Die intuitiven grafischen
Betrachtungs- und Filterfunktionen ermöglichen dem
Benutzer eine schnelle Eingrenzung der Suche, das
Markieren wichtiger Inhalte und die Erzeugung sowie
den Austausch der erforderlichen Berichte.
UFED Link Analysis identifiziert unverzüglich
gemeinsame Verbindungen verschiedener Geräte
und unterschiedlicher Datenquellen, um so Spuren
und Erkenntnisse aus vorhandenen Anrufverläufen,
SMS, Multimediadateien, Anwendungen und
Standortdaten aufzudecken. Dank der fortschrittlichen
Visualisierungsoptionen kann der Benutzer
Verbindungen und fallbezogene Daten in einer
einheitlichen Ansicht betrachten und sie durchsuchen
sowie nach Datum/Uhrzeit, Kommunikationsmethode,
Standort und Entfernung filtern.
ZIEL
2
Beweise schnell sammeln und auswerten und gezieltere
Erkenntnisse gewinnen
EINFACHER ZUGRIFF AUF MOBILGERÄTEDATEN UND VERTEILTE
WORKFLOWS ZUR ERREICHUNG KRITISCHER ZIELE
Damit sich Polizeibeamte und Ermittler auf den aktuellen Fall konzentrieren können, muss die genutzte
Technologie sie unterstützen und nicht stören. Wenn ein Beamter einen Täter während der Tat erwischt,
kann der direkte Zugriff auf die Mobilgerätedaten die Beweise dafür liefern und bei der Identifizierung
von Komplizen helfen. Die UFED Field Series ermöglicht all das. Der Beamte kann das Mobilgerät an sein
Terminal, sein Tablet oder seinen Computer mit UFED Field Series anschließen und forensisch einwandfrei
logische Extraktionen der Texte, Anrufverläufe, E-Mails usw. durchführen, diese sofort betrachten und
Beweise verwerten.
ZIEL
ZIEL
Die Mobilgeräteforensik auf den Außendienst ausdehnen
und Gerätebestände im Labor reduzieren
Die Aktionen aller Benutzer verfolgen und die
Beweisintegrität sicherstellen
Beweise von Mobilgeräten sind heute so entscheidend, dass sich die Behörden mit ihren Prozessen
auseinandersetzen und sie beurteilen müssen. Hohe Gerätebestände – häufig über Tage und Wochen –
stellen ein Risiko für schnelle Ermittlungserfolge dar. Forensiker können UFED Field nutzen, um die Effizienz
zu steigern und verteilte Workflows zu fördern. Wenn Polizeibeamte und Ermittler vor Ort Mobilgerätedaten
selbst sammeln, analysieren und austauschen können, können sich die Forensiker im Labor mit der tiefer
gehenden Analyse der Daten befassen und so die Gerätebestände und die Ermittlungsdauer drastisch
reduzieren. Der vereinfachte Extraktionsprozess nutzt Zeitleisten, individuelle und Beobachtungslistenfilter
zur Identifizierung und Qualifizierung von Beweismitteln und damit zur Optimierung der Entscheidungsfindung.
Extraktionsergebnisse können für einen einfachen Austausch zwischen Außendienst und Labor über eine
Netzwerkverbindung an entfernte Forensiklabore gesendet werden.
Bei Kriminalermittlungen müssen nicht alle Beteiligten gleichermaßen Zugang zu den Beweismitteln erhalten.
UFED Field bietet ein integriertes Berechtigungsmanagement. Damit kann eine Behörde bestimmten
Benutzern auf Grundlage der Position und der Qualifikation bestimmte Rechte zuweisen – nicht nur für die
Extraktion, sondern auch für Daten, die extrahiert wurden. Die standardisierte Plattform bietet ein AuditDashboard, mit dem die Administratoren verfolgen können, wer sich zu welchem Zeitpunkt in welches
System eingeloggt und welche Extraktionen der jeweilige Benutzer durchgeführt hat. Die Administratoren
können außerdem Verbrechensarten, Handybesitzer (Verdächtiger, Opfer, Zeuge) und Beobachtungslisten
mit Namen, Bezeichnungen und Nummern definieren, was den Außendienstmitarbeitern eine schnelle und
einfache Eingrenzung und Qualifizierung der extrahierten Daten ermöglicht. Dank des Netzwerkzugriffs
der InField-Plattform können die Benutzer Extraktionsdaten, Berichte und Audit-Ergebnisse zur weiteren
Bearbeitung an Forensiker und Vorgesetzte übertragen.
1
3
UFED FIELD
EMPOWERED
Die Ermittlung von Straftaten
ist eine schwierige Aufgabe.
Die Behörden müssen ihre
Arbeitsweise neu definieren,
um mit den Entwicklungen
hinsichtlich digitaler Beweise
Schritt zu halten. Es werden
neue Tools und Arbeitsweisen
benötigt, um Forensiker effektiv
bei der Arbeit mit neuen
Gerätetypen und Datenquellen
zu unterstützen. Aufbauend
auf einer bewährten Plattform
tut unsere Lösung UFED
Field genau das. Dank der
einfachen Datenextraktionsund Analysefunktionen für
Außendienstmitarbeiter
bietet unsere Lösung neue,
verbesserte Workflows und die
verwertbaren Informationen, die
für forensische Untersuchungen,
die Reduzierung der
Gerätebestände und die
Verkürzung der Ermittlungsdauer
erforderlich sind. Nutzen Sie die
Informationen, die Sie durch
die mobile Forensik gewinnen
können, und beschleunigen Sie
Ihre Ermittlungen, verbessern Sie
Ihre Entscheidungsfindung und
vereinheitlichen Sie Ihre Teams,
wann und wo immer es nötig ist.
Über Cellebrite
Cellebrite ist der weltweit führende Anbieter von modernen Lösungen für die mobile Forensik. Cellebrite bietet mit UFED und UFED Field
flexible, praxiserprobte und innovative plattformübergreifende Lösungen für den Einsatz im Labor und vor Ort.
Das kompakte Universal Forensic Extraction Device (UFED) des Unternehmens wurde für die Herausforderungen der Bearbeitung immer
weiter steigender Datenmengen auf modernen Mobilgeräten entworfen. Mit der UFED-Serie können Daten von tausenden Mobilgeräten,
einschließlich Smartphones, älterer Handys, tragbaren GPS-Geräten, Tablets, Speicherkarten und Handys mit chinesischen Chipsätzen,
extrahiert, entschlüsselt und analysiert werden. Die UFED-Serie ist die erste Wahl für Forensikexperten in der Strafverfolgung, beim Militär, bei
Geheimdiensten und bei Unternehmen. Zurzeit werden mehr als 30.000 Einheiten in 100 Ländern eingesetzt.
Cellebrite wurde im Jahr 1999 gegründet und ist eine Tochtergesellschaft der Sun Corporation, einem in Japan notierten Unternehmen (6736/JQ)
Wenn Sie mehr erfahren möchten, besuchen Sie bitte
www.cellebrite.com
[email protected]
© 2015 Cellebrite Mobile Synchronization LTD. Alle Rechte vorbehalten.