IT forenzika · Linux

Forenzní analýza profilů Thunderbirdu – vyhodnocení dat e-mailového klienta v systému Linux

E-mailový klient Thunderbird ukládá v systému Linux lokální kopie přijatých a odeslaných zpráv, kontaktní údaje a nastavení účtů do adresáře profilu konkrétního uživatele.

Nezávazná poptávka

Tyto lokálně uložené údaje mohou mít forenzní význam i v případě, že na samotném poštovním serveru již příslušné zprávy neexistují, například po jejich smazání.

Proč LanCologne?

Od svého založení se společnost LanCologne zaměřuje především na profesionální IT forenziku. Naši zaměstnanci mají desítky let zkušeností v oblasti informačních technologií a pomáhají firmám, advokátům, soukromým osobám a pravidelně také soudům při technickém objasňování složitých digitálních případů.

Vyšetřování se zásadně provádí výhradně na forenzní kopii, forenzním obrazu nebo technicky rovnocenném zdroji dat, který byl zaznamenán způsobem zajišťujícím důkazní hodnotu. Původní důkazní materiál zůstává nezměněn a je uchováván způsobem zajišťujícím důkazní hodnotu.

Naše služby

Zajišťujeme a analyzujeme profilové soubory aplikace Thunderbird a na jejich základě rekonstruujeme lokálně uloženou e-mailovou korespondenci, kontaktní údaje a nastavení účtů za příslušné vyšetřované období.

Typické oblasti použití

•Rekonstrukce lokálně uložené e-mailové korespondence
•Obnova zpráv smazaných na straně serveru, které však stále existují v lokálním úložišti
•Analýza nakonfigurovaných e-mailových účtů a kontaktních údajů
•Vyšetřování případů phishingu nebo podvodů na základě obdržených e-mailů
•Reakce na incidenty v systémech Linux
•Soudní a mimosoudní posudky

Takto probíhá analýza profilu v Thunderbirdu

Po zálohování adresáře profilu Thunderbirdu se pomocí specializovaných nástrojů analyzují místní e-mailové databáze a konfigurační soubory, které se v něm nacházejí. Relevantní zprávy a metadata se extrahují a uspořádají v chronologickém pořadí.

Proč je analýza profilu v Thunderbirdu důležitá z forenzního hlediska?

Lokálně uložené kopie e-mailů mohou sloužit jako důkazní materiál i v případě, že příslušné zprávy byly již smazány přímo na poštovním serveru.

Nakonfigurované e-mailové účty a historie jejich používání mohou navíc poskytnout informace o tom, jaké komunikační kanály uživatel v daném období skutečně využíval.

Často kladené otázky

Ukládají se e-maily ve výchozím nastavení lokálně?+
To závisí na konkrétním nastavení účtu, zejména na tom, zda se používá protokol IMAP s lokálním ukládáním do mezipaměti nebo jiná metoda synchronizace.
Lze v profilu Thunderbirdu obnovit smazané e-maily?+
Částečně, v závislosti na okamžiku smazání a na interní struktuře databáze profilu.
Extrahují se také přílohy z e-mailů uložených lokálně?+
Ano, pokud je to relevantní, extrahují se i přílohy obsažené v e-mailech a vyhodnocují se samostatně.

🔗 Související témata

LanCologne – Forenzní analýza Linuxu v Kolíně nad Rýnem

Potřebujete profesionální forenzní vyšetřování v oblasti „forenzní analýzy profilů Thunderbirdu"? Společnost LanCologne vám pomůže s pořízením digitálních důkazů splňujících soudní požadavky a s transparentním vyhodnocením relevantních artefaktů v systému Linux.

Kontaktujte nás hned teď