MOBILNÍ FORENZIKA

Forenzní analýza aplikace Threema v systému Android

Threema je komunikační aplikace zaměřená na ochranu osobních údajů s silným šifrováním typu „end-to-end“. V rámci forenzní analýzy systému Android lze – v závislosti na dostupných datech – vyhodnotit lokální databáze, multimediální soubory a další technické artefakty.

Databáze SQLite
Šifrovaná data aplikace
Média a přílohy
Kontaktní údaje a informace o profilu
Zálohy a exportní soubory
Časové razítko a metadata
Konfigurační soubory
Soubory deníku a WAL

TECHNICKÉ POZADÍ

Technické základy

Threema ukládá data aplikace převážně lokálně v zařízení.

Mezi forenzně relevantní artefakty patří mimo jiné:

  • Databáze SQLite
  • Šifrovaná data aplikace
  • Média a přílohy
  • Kontaktní údaje a informace o profilu
  • Zálohy a exportní soubory
  • Časové razítko a metadata
  • Konfigurační soubory
  • Soubory deníku a WAL

Struktura a umístění souborů se mohou lišit v závislosti na verzi aplikace a systému Android.

NAŠE POSTUPY

Takto probíhá vaše vyšetření

Transparentní proces – od prvního dotazu až po předání posudku.

1
Po provedení odpovídajícího forenzního zálohování dat jsou databáze, nosiče dat, metadata a další artefakty zkoumány pomocí uznávaných nástrojů pro IT forenziku i ruční analýzy. Veškerá technická zjištění jsou reprodukovatelně zdokumentována a vyhodnocována výhradně na základě objektivních nálezů.
2
Společnost LanCologne vypracovává soukromá znalecká posudky i posudky pro firmy a advokáty. Naše posudky již byly použity v soudních řízeních. V některých případech jsme byli přímo pověřeni vypracováním IT-forenzních posudků. Na požádání můžeme předložit anonymizované či začerněné referenční posudky nebo jejich výňatky.

TYPICKÉ DOTAZY

Kdy je tato analýza potřebná?

  • Jaké chatové služby a média jsou k dispozici?
  • Které databáze lze analyzovat?
  • Jaké jsou důsledky šifrování?
  • Jaké informace obsahují zálohy?
  • Jakou vypovídací hodnotu mají dochované artefakty?

OMEZENÍ A ZÁVĚR

Co byste měli vědět

Šifrování typu „end-to-end“, smazané údaje, chybějící zálohy nebo nedostupné klíče mohou omezit rozsah forenzní analýzy. Závěry se vyvozují výhradně na základě skutečně dostupných technických artefaktů.

Analýza aplikace Threema vyžaduje důkladné znalosti o způsobu ukládání dat v zařízení a použitých bezpečnostních mechanismech. Spolehlivé posouzení předpokládá komplexní vyhodnocení všech dostupných artefaktů.

HODNOCENÍ ZÁKAZNÍKŮ

Co říkají naši zákazníci

4,8 z 5 hvězdiček na Trustpilotu · 54 recenzí

★★★★★

“Nejvyšší profesionalita, rychlé vyřízení a vynikající komunikace. To, co se zdálo nemožné, se podařilo uskutečnit. Takhle si člověk představuje skutečný zákaznický servis – v Německu to nemá obdoby!”

idalein

Ověřené hodnocení na Trustpilot

★★★★★

“Velmi příjemné poradenství, skvělá dostupnost a komunikace. Můj problém byl zcela vyřešen, ztracená data se podařilo obnovit. Jsem velmi spokojený a samozřejmě mi spadl kámen ze srdce!”

Layla Pankratzová

Ověřené hodnocení na Trustpilot

★★★★★

“Můj problém byl vyřešen profesionálně a rychle, všichni zaměstnanci byli vždy přátelští a i dnes se na ně mohu obrátit, pokud mám nějaké dotazy – za to jsem jim velmi vděčná!”

žena z Kolína

Ověřené hodnocení na Trustpilot

Požádejte o konzultaci hned teď – bezplatná úvodní konzultace

Chcete nechat profesionálně prozkoumat data z aplikace Threema na zařízení s operačním systémem Android? Společnost LanCologne vám poskytne podporu v podobě objektivní forenzní IT analýzy a srozumitelné expertní dokumentace.

ČASTÉ DOTAZY

Často kladené otázky

Klikněte na otázku, abyste si zobrazili odpověď.

Je aplikace Threema šifrována od konce k konci?

Ano. Zprávy jsou ve výchozím nastavení šifrovány od konce k konci.

Ukládají se data lokálně?

Ano. V závislosti na verzi se příslušné soubory nacházejí ve vnitřním úložišti aplikace.

Mají zálohy forenzní význam?

Ano, pokud jsou k dispozici a lze je technicky vyhodnotit.

Lze smazané zprávy obnovit?

To závisí na datovém podkladu a dostupných artefaktech.

Je možné k tomu vypracovat znalecký posudek?

Ano. Výsledky jsou srozumitelně zdokumentovány a technicky vyhodnoceny.