I dispositivi mobili sono ormai fonti primarie di prove digitali. Non solo smartphone, ma anche tablet, navigatori GPS (PNA), MP3 player, fotocamere/videocamere digitali.
Ogni dispositivo mobile è composto da più elementi analizzabili separatamente:
L'International Mobile Equipment Identifier (IMEI) è un codice univoco che identifica il dispositivo sulla rete. Si trova fisicamente scritto sotto la batteria. Se il telefono è acceso, si ricava digitando *#06#. È importante perché identifica il dispositivo, indipendentemente dalla SIM inserita.
La SIM Card (Subscriber Identity Module) connette il dispositivo alla rete e contiene due codici:
| Codice | Nome completo | Cosa identifica |
|---|---|---|
| ICCID | Integrated Circuit Card IDentification | Il chip fisico — contiene prefisso paese (es. 39 per Italia), codice gestore, ID del singolo chip |
| IMSI | International Mobile Subscriber Identity | La coppia SIM-operatore nella rete GSM — 15 cifre |
⚠️ Le SIM sono sempre meno usate per memorizzare dati rilevanti (quasi nessuno salva più la rubrica sulla SIM), ma rimangono importanti per identificare l'utente e l'operatore.
La memoria esterna può contenere dati essenziali: fotografie, video, SMS, backup, WhatsApp, ecc. Si analizza con gli strumenti convenzionali di file recovery già visti (Foremost, Scalpel, ecc.).