Biblioteca partilhada
A cobertura de um laboratório passa a ser a de todos.
Um mapeamento validado num serviço é útil em cada serviço que mais tarde encontre a mesma aplicação. A biblioteca pública já tem mais de 2,600, para mais de 600 aplicações Android e iOS, e guarda definições de leitura e não prova.
- 2,600+ mapeamentos validados, 600+ aplicações
- Apenas definições de leitura, nunca dados de um caso
- Legível por qualquer pessoa no sítio
Como funciona
Validado uma vez, aplicado em todo o lado onde serve.
Quando um examinador aceita um mapeamento, pode ser partilhado a dois níveis. A biblioteca do serviço guarda-o no seu próprio servidor, para os colegas, no momento em que é partilhado. A biblioteca pública recebe-o como proposta: os analistas votam, a VERA Forensics revê, e um mapeamento validado chega a cada VERA.
Na importação, o VERA aplica primeiro a biblioteca do serviço, depois a biblioteca pública a partir da cópia no posto de trabalho, por isso funciona sem ligação. Um mapeamento importado que ninguém modificou é atualizado no lugar, e um VERA mais antigo nunca recebe um mapeamento que não consegue correr.
- 01
Mapeado
Um laboratório mapeia uma aplicação, ou o VERA gera o mapeamento.
- 02
Validado
O examinador verifica-o contra o lacre e aceita-o.
- 03
Proposto
Só o mapeamento é enviado. Nunca dados do caso.
- 04
Revisto
Os analistas votam, e a VERA Forensics revê.
- 05
Aplicado em todo o lado
Cada VERA aplica-o na importação, mesmo sem ligação, a partir da cópia local.
Dentro de um serviço, a biblioteca do serviço partilha os mapeamentos entre colegas primeiro, no seu próprio servidor.
Aberta e com crédito
Construída sobre o trabalho de código aberto do domínio.
A biblioteca pública inclui mapeamentos adaptados do ALEAPP e do iLEAPP, os projetos de código aberto dirigidos por Alexis Brignoni, sob a licença MIT. Cada mapeamento adaptado traz o seu crédito. A VERA Forensics acrescenta os seus, nomeadamente para aplicações que esses projetos não cobrem.
Qualquer pessoa pode abrir um mapeamento no sítio e ler o grafo, os campos e a consulta. Uma conta gratuita chega para votar numa proposta.
A pergunta que todos fazem primeiro
Os dados do caso nunca entram na biblioteca.
A biblioteca guarda definições de leitura, que descrevem como ler a estrutura de dados de uma dada aplicação. Nunca guarda prova, nunca guarda registos recuperados de um dispositivo, e nunca guarda nada que identifique um caso, um dispositivo ou uma pessoa.
A biblioteca do serviço está alojada na sua infraestrutura e corre sem ligação. Propor um mapeamento à biblioteca pública é um ato deliberado de um examinador, nunca automático, e essa decisão pode ser nunca.
A biblioteca guarda definições de como ler uma estrutura. Não guarda os dados que essa estrutura continha.
Porque importa
A competência deixa de sair com a pessoa que a tinha.
Um examinador que descobre como ler uma aplicação desconhecida em geral guarda esse conhecimento pessoalmente, e ele sai do serviço quando se reforma ou é transferido. Um mapeamento validado é esse conhecimento numa forma que o serviço guarda.
Num grupo de laboratórios que cooperam o efeito acumula-se. Cada serviço deixa de reconstruir o que outro já validou, e a cobertura cresce com o uso e não com o roteiro de produto de alguém.
O que funciona hoje, e o que não funciona
A funcionar hoje
- Uma biblioteca pública de mais de 2,600 mapeamentos validados para 600+ aplicações Android e iOS.
- Propostas, votos e revisão de mapeamentos no sítio, legíveis por qualquer pessoa.
- Uma biblioteca do serviço no seu próprio servidor, partilhada entre colegas primeiro.
- Comparação na importação do lacre, com aplicação automática, sem ligação a partir da cópia local.
- Versionamento, e atualização no lugar dos mapeamentos importados.
- Uma vista genérica para cada tabela e ficheiro legível que nenhum mapeamento lê, pesquisada por palavra-chave, para que nada na extração fique por ver.
Em desenvolvimento
- Rastreabilidade para o serviço: um registo legível da biblioteca do serviço e das conversas do assistente.
- Mapeamentos para fontes de computador, ficheiros de registo e qualquer ficheiro legível.
Continuar a ler
- Biblioteca Leia os mapeamentos públicos. O grafo é a mesma pré-visualização que no VERA.
- Cobertura automática De onde vem, em primeiro lugar, um mapeamento validado.
- Soberania e confiança Alojamento próprio, funcionamento sem ligação e o que sai do seu perímetro.
- Perguntas e respostas Incluindo o que a biblioteca contém e o que não contém.
Vê-lo a correr numa extração real
Um serviço pede uma demonstração, em geral trinta minutos com dados fictícios. Um perito independente pede acesso: uma pessoa analisa o pedido, e a licença anual encomenda-se a partir da conta.
Cada pedido é analisado antes de o acesso ser concedido.