MOBILNÍ FORENZIKA

Forenzní analýza e-mailů v systému Android

E-mailové aplikace v systému Android často obsahují informace související s pracovním i soukromým životem. V rámci IT forenzního vyšetřování mohou místní e-mailové artefakty, synchronizační data a metadata poskytnout cenné informace o komunikačních procesech.

Místní e-mailové databáze
Artefakty e-mailů ze služeb Gmail, Outlook a Samsung
Účty IMAP, POP3 a Exchange
Přílohy a stažené soubory
Informace o synchronizaci
Databáze SQLite
Časové razítko a informace v záhlaví
Soubory mezipaměti a konfigurační soubory
Nastavení účtu a profilu

TECHNICKÉ POZADÍ

Technické základy

V závislosti na použité e-mailové aplikaci se využívají různé databáze a úložné prostory.

Mezi forenzně relevantní artefakty patří mimo jiné:

  • •Místní e-mailové databáze
  • •Artefakty e-mailů ze služeb Gmail, Outlook a Samsung
  • •Účty IMAP, POP3 a Exchange
  • •Přílohy a stažené soubory
  • •Informace o synchronizaci
  • •Databáze SQLite
  • •Časové razítko a informace v záhlaví
  • •Soubory mezipaměti a konfigurační soubory
  • •Nastavení účtu a profilu

Umístění úložišť a datové struktury se liší v závislosti na aplikaci, verzi systému Android a výrobci.

NAŠE POSTUPY

Takto probíhá vaše vyšetření

Transparentní proces – od prvního dotazu až po předání posudku.

1
Po provedení vhodného forenzního zálohování dat jsou e-mailové databáze, hlavičky, přílohy a synchronizační artefakty zkoumány pomocí uznávaných nástrojů pro IT forenziku i ruční analýzy. Časová razítka a komunikační data jsou korelována s dalšími technickými artefakty. Všechny kroky vyšetřování jsou reprodukovatelně zdokumentovány.
2
Společnost LanCologne vypracovává soukromá znalecká posudky i posudky pro firmy a advokáty. Naše posudky již byly použity v soudních řízeních. V některých případech jsme byli přímo pověřeni vypracováním IT-forenzních posudků. Na požádání můžeme předložit anonymizované či začerněné referenční posudky nebo jejich výňatky.

TYPICKÉ DOTAZY

Kdy je tato analýza potřebná?

  • ✔Které e-maily jsou uloženy lokálně?
  • ✔Jaké účty byly zřízeny?
  • ✔Které přílohy byly uloženy?
  • ✔Je technicky možné dohledat smazané e-maily?
  • ✔Jakou vypovídací hodnotu mají dochované artefakty?

OMEZENÍ A ZÁVĚR

Co byste měli vědět

Rozsah dat, která lze vyhodnotit, závisí mimo jiné na synchronizaci, nastavení aplikace, smazaném obsahu a dostupných datech. Závěry se vyvozují výhradně na základě objektivně prokazatelných technických artefaktů.

Forenzní analýza e-mailů v systému Android umožňuje technickou analýzu lokálních e-mailových artefaktů a jejich metadat. Teprve komplexní vyhodnocení všech dostupných zdrojů dat umožňuje spolehlivé IT forenzní posouzení.

HODNOCENÍ ZÁKAZNÍKŮ

Co říkají naši zákazníci

4,8 z 5 hvězdiček na Trustpilotu · 54 recenzí

★★★★★

“Nejvyšší profesionalita, rychlé vyřízení a vynikající komunikace. To, co se zdálo nemožné, se podařilo uskutečnit. Takhle si člověk představuje skutečný zákaznický servis – v Německu to nemá obdoby!”

idalein

Ověřené hodnocení na Trustpilot

★★★★★

“Velmi příjemné poradenství, skvělá dostupnost a komunikace. Můj problém byl zcela vyřešen, ztracená data se podařilo obnovit. Jsem velmi spokojený a samozřejmě mi spadl kámen ze srdce!”

Layla Pankratzová

Ověřené hodnocení na Trustpilot

★★★★★

“Můj problém byl vyřešen profesionálně a rychle, všichni zaměstnanci byli vždy přátelští a i dnes se na ně mohu obrátit, pokud mám nějaké dotazy – za to jsem jim velmi vděčná!”

žena z Kolína

Ověřené hodnocení na Trustpilot

Požádejte o konzultaci hned teď – bezplatná úvodní konzultace

Chcete nechat profesionálně prošetřit e-mailová data ze zařízení s operačním systémem Android? Společnost LanCologne vám poskytne podporu v podobě objektivní IT forenzní analýzy a srozumitelné znalecké dokumentace.

SOUVISEJÍCÍ TÉMATA

To by vás mohlo také zajímat

ČASTÉ DOTAZY

Často kladené otázky

Klikněte na otázku, abyste si zobrazili odpověď.

Které e-mailové aplikace lze prozkoumat?

Mezi ně patří mimo jiné Gmail, Outlook, Samsung Email a další e-mailové aplikace pro Android.

Jsou přílohy analyzovány?

Ano. Pokud jsou k dispozici, budou stažené přílohy zahrnuty do vyšetřování.

Mají hlavičky e-mailů forenzní význam?

Ano. Poskytují důležité technické informace týkající se přenosu a doručení.

Lze smazané e-maily obnovit?

To závisí na datovém podkladu a dostupných artefaktech.

Je možné k tomu vypracovat znalecký posudek?

Ano. Výsledky jsou srozumitelně zdokumentovány a technicky vyhodnoceny.