MOBILNÍ FORENZIKA

Forenzní analýza kontaktů v systému Android

Kontaktní údaje patří k hlavním zdrojům informací v zařízení s operačním systémem Android. Mohou obsahovat telefonní čísla, e-mailové adresy, údaje o organizacích a další informace. V rámci forenzního vyšetřování v oblasti IT lze z nich získat důležité poznatky o komunikačních vztazích a využívání zařízení.

Databáze kontaktů (např. contacts2.db)
Telefonní čísla
E-mailové adresy
Kontaktní skupiny a oblíbené položky
Propojené kontakty
Informace o synchronizaci
Časové razítko a informace o změnách
Databáze SQLite
Kontaktní artefakty specifické pro aplikace a výrobce

TECHNICKÉ POZADÍ

Technické základy

Android ukládá kontakty do systémových databází a – v závislosti na nastavení – je synchronizuje s různými službami pro správu účtů.

Mezi forenzně relevantní artefakty patří mimo jiné:

  • •Databáze kontaktů (např. contacts2.db)
  • •Telefonní čísla
  • •E-mailové adresy
  • •Kontaktní skupiny a oblíbené položky
  • •Propojené kontakty
  • •Informace o synchronizaci
  • •Časové razítko a informace o změnách
  • •Databáze SQLite
  • •Kontaktní artefakty specifické pro aplikace a výrobce

Umístění úložišť a datové struktury se liší v závislosti na verzi systému Android, výrobci a použitých službách pro správu účtů.

NAŠE POSTUPY

Takto probíhá vaše vyšetření

Transparentní proces – od prvního dotazu až po předání posudku.

1
Po provedení odpovídajícího forenzního zálohování dat jsou databáze kontaktů, synchronizační záznamy a další relevantní informace zkoumány pomocí uznávaných forenzních IT nástrojů i ručních analýz. Kontakty jsou porovnávány se seznamy hovorů, údaji z komunikačních aplikací a časovými značkami, aby bylo možné přehledně znázornit komunikační vztahy. Všechny kroky vyšetřování jsou dokumentovány tak, aby bylo možné je reprodukovat.
2
Společnost LanCologne vypracovává soukromá znalecká posudky i posudky pro firmy a advokáty. Naše posudky již byly použity v soudních řízeních. V některých případech jsme byli přímo pověřeni vypracováním IT-forenzních posudků. Na požádání můžeme předložit anonymizované či začerněné referenční posudky nebo jejich výňatky.

TYPICKÉ DOTAZY

Kdy je tato analýza potřebná?

  • ✔Jaké kontakty jsou v zařízení uloženy?
  • ✔Jaká telefonní čísla a e-mailové adresy byly uloženy?
  • ✔Která účty byly synchronizovány?
  • ✔Je technicky možné obnovit smazané kontakty?
  • ✔Jakou vypovídací hodnotu mají dochované artefakty?

OMEZENÍ A ZÁVĚR

Co byste měli vědět

Smazané kontakty, deaktivovaná synchronizace nebo změny specifické pro daného výrobce mohou ovlivnit rozsah dostupných údajů. Jednotlivé kontakty nebo časové údaje o změnách proto nelze posuzovat izolovaně.

Analýza kontaktů v systému Android poskytuje cenné informace o komunikačních partnerech a způsobu používání zařízení. Teprve společné vyhodnocení všech dostupných důkazních materiálů umožňuje spolehlivé zařazení do rámce IT forenziky.

HODNOCENÍ ZÁKAZNÍKŮ

Co říkají naši zákazníci

4,8 z 5 hvězdiček na Trustpilotu · 54 recenzí

★★★★★

“Nejvyšší profesionalita, rychlé vyřízení a vynikající komunikace. To, co se zdálo nemožné, se podařilo uskutečnit. Takhle si člověk představuje skutečný zákaznický servis – v Německu to nemá obdoby!”

idalein

Ověřené hodnocení na Trustpilot

★★★★★

“Velmi příjemné poradenství, skvělá dostupnost a komunikace. Můj problém byl zcela vyřešen, ztracená data se podařilo obnovit. Jsem velmi spokojený a samozřejmě mi spadl kámen ze srdce!”

Layla Pankratzová

Ověřené hodnocení na Trustpilot

★★★★★

“Můj problém byl vyřešen profesionálně a rychle, všichni zaměstnanci byli vždy přátelští a i dnes se na ně mohu obrátit, pokud mám nějaké dotazy – za to jsem jim velmi vděčná!”

žena z Kolína

Ověřené hodnocení na Trustpilot

Požádejte o konzultaci hned teď – bezplatná úvodní konzultace

Chcete nechat profesionálně prošetřit kontakty ze zařízení s operačním systémem Android? Společnost LanCologne vám poskytne podporu v podobě objektivní forenzní IT analýzy a srozumitelné znalecké dokumentace.

SOUVISEJÍCÍ TÉMATA

To by vás mohlo také zajímat

ČASTÉ DOTAZY

Často kladené otázky

Klikněte na otázku, abyste si zobrazili odpověď.

Kde se ukládají kontakty?
V závislosti na verzi systému Android a výrobci v systémových databázích SQLite a případně v synchronizovaných účtech.
Lze smazané kontakty obnovit?
To závisí na datovém podkladu a dostupných artefaktech.
Mají kontaktní skupiny forenzní význam?
Ano. Mohou umožnit vyvodit závěry ohledně organizace a využívání kontaktních údajů.
Jsou vyhodnocovány synchronizační údaje?
Ano. Můžete poskytnout údaje o účtech Google, Samsung, Exchange nebo jiných službách.
Je možné k tomu vypracovat znalecký posudek?
Ano. Výsledky vyšetření jsou srozumitelně zdokumentovány a technicky vyhodnoceny.