MOBILNÍ FORENZIKA

Forenzní analýza nainstalovaných aplikací

Nainstalované aplikace patří k nejdůležitějším zdrojům dat při vyšetřování zařízení iPhone. Aplikace pro zasílání zpráv, e-mailové programy, prohlížeče, bankovní aplikace nebo sociální sítě ukládají velké množství informací, které lze – v závislosti na dostupných datech – forenzně vyhodnotit.

Databáze SQLite
Seznamy vlastností (Plists)
Soubory mezipaměti
Konfigurační soubory
Soubory protokolu
Oprávnění aplikací
Mediální soubory a dokumenty
Metadata a časová razítka

TECHNICKÉ POZADÍ

Technické základy

Každá aplikace pro iOS v zásadě běží ve svém vlastním sandboxu. Tam se mimo jiné ukládají uživatelská data, konfigurační soubory a data aplikace.

Mezi forenzně relevantní artefakty patří například:

  • •Databáze SQLite
  • •Seznamy vlastností (Plists)
  • •Soubory mezipaměti
  • •Konfigurační soubory
  • •Soubory protokolu
  • •Oprávnění aplikací
  • •Mediální soubory a dokumenty
  • •Metadata a časová razítka

To, jaké údaje jsou k dispozici, závisí na konkrétní aplikaci, verzi systému iOS a způsobu zálohování.

NAŠE POSTUPY

Takto probíhá vaše vyšetření

Transparentní proces – od prvního dotazu až po předání posudku.

1
Po forenzním zálohování dat se provede strukturovaná analýza relevantních artefaktů aplikace. Kromě osvědčených nástrojů pro vyhodnocování se provádí i ruční kontrola databází, souborů plist a dalších souborů. Výsledky se dokumentují tak, aby byly reprodukovatelné, a vyhodnocují se v celkovém technickém kontextu.
2
Společnost LanCologne vypracovává soukromá znalecká posudky i posudky pro firmy a advokáty. Naše posudky již byly použity v soudních řízeních. V některých případech jsme byli přímo pověřeni vypracováním IT-forenzních posudků. Na požádání můžeme předložit anonymizované či začerněné referenční posudky nebo jejich výňatky.

TYPICKÉ DOTAZY

Kdy je tato analýza potřebná?

  • ✔Jaké aplikace jsou nainstalovány?
  • ✔Jaké údaje aplikace ukládá?
  • ✔Jaké časové značky lze vyhodnotit?
  • ✔Jaká oprávnění byla udělena?
  • ✔Lze smazané artefakty obnovit?

OMEZENÍ A ZÁVĚR

Co byste měli vědět

Ne každá aplikace ukládá stejné informace. Navíc mohou rozsah dostupných artefaktů ovlivnit šifrování, mazání dat, App-Updates nebo změny verze iOS. Tato omezení jsou v posudku transparentně uvedena.

Analýza nainstalovaných aplikací často poskytuje klíčové poznatky o jejich používání, komunikaci a uložených informacích. Jejich vyhodnocení se vždy provádí s ohledem na technické podmínky a konkrétní zadání.

HODNOCENÍ ZÁKAZNÍKŮ

Co říkají naši zákazníci

4,8 z 5 hvězdiček na Trustpilotu · 54 recenzí

★★★★★

“Nejvyšší profesionalita, rychlé vyřízení a vynikající komunikace. To, co se zdálo nemožné, se podařilo uskutečnit. Takhle si člověk představuje skutečný zákaznický servis – v Německu to nemá obdoby!”

idalein

Ověřené hodnocení na Trustpilot

★★★★★

“Velmi příjemné poradenství, skvělá dostupnost a komunikace. Můj problém byl zcela vyřešen, ztracená data se podařilo obnovit. Jsem velmi spokojený a samozřejmě mi spadl kámen ze srdce!”

Layla Pankratzová

Ověřené hodnocení na Trustpilot

★★★★★

“Můj problém byl vyřešen profesionálně a rychle, všichni zaměstnanci byli vždy přátelští a i dnes se na ně mohu obrátit, pokud mám nějaké dotazy – za to jsem jim velmi vděčná!”

žena z Kolína

Ověřené hodnocení na Trustpilot

Požádejte o konzultaci hned teď – bezplatná úvodní konzultace

Chcete nechat profesionálně vyhodnotit data z nainstalovaných aplikací pro iPhone? Společnost LanCologne vám pomůže s objektivní IT forenzní analýzou a srozumitelnou znaleckou dokumentací.

SOUVISEJÍCÍ TÉMATA

To by vás mohlo také zajímat

ČASTÉ DOTAZY

Často kladené otázky

Klikněte na otázku, abyste si zobrazili odpověď.

Jsou všechny aplikace hodnoceny stejně?
Ne. Struktura a umístění se liší v závislosti na aplikaci.
Proč jsou databáze SQLite důležité?
Mnoho aplikací pro iOS ukládá svá data do databází SQLite.
Jaký význam mají soubory plist?
Často obsahují informace o konfiguraci a nastavení.
Lze obnovit smazaná data z aplikací?
To závisí na zálohování dat a dostupných artefaktech.
Je možné vypracovat znalecký posudek?
Ano, pokud je to součástí zadání vyšetřování.