MOBILNÍ FORENZIKA

Forenzní analýza SMS a MMS v systému Android

SMS a MMS zprávy mají i přes moderní komunikační aplikace v mnoha případech stále svůj význam. Mohou poskytnout informace o průběhu komunikace, časových údajích a zapojených telefonních číslech a často představují důležitou součást mobilního IT forenzního vyšetřování.

Databáze SMS a MMS (např. mmssms.db)
Odeslané, přijaté a napsané zprávy
Telefonní čísla a kontaktní údaje
Přílohy a obsah zpráv MMS
Časové razítko
Stav doručení a odeslání
Databáze SQLite
Artefakty synchronizace a zálohování

TECHNICKÉ POZADÍ

Technické základy

Android ukládá data SMS a MMS do databází souvisejících se systémem a do dalších objektů.

Mezi informace relevantní pro forenzní vyšetřování mohou patřit mimo jiné:

  • Databáze SMS a MMS (např. mmssms.db)
  • Odeslané, přijaté a napsané zprávy
  • Telefonní čísla a kontaktní údaje
  • Přílohy a obsah zpráv MMS
  • Časové razítko
  • Stav doručení a odeslání
  • Databáze SQLite
  • Artefakty synchronizace a zálohování

Umístění a datové struktury se mohou lišit v závislosti na verzi systému Android, výrobci a aplikaci pro správu zpráv.

NAŠE POSTUPY

Takto probíhá vaše vyšetření

Transparentní proces – od prvního dotazu až po předání posudku.

1
Po provedení odpovídajícího forenzního zálohování dat se zprávy, databáze, přílohy a metadata vyhodnocují pomocí uznávaných forenzních IT nástrojů i ruční analýzy. Časová razítka se porovnávají se seznamy hovorů, kontakty a dalšími technickými artefakty. Všechny kroky vyšetřování jsou reprodukovatelně zdokumentovány a vyhodnocovány výhradně na základě objektivních technických zjištění.
2
Společnost LanCologne vypracovává soukromá znalecká posudky i posudky pro firmy a advokáty. Naše posudky již byly použity v soudních řízeních. V některých případech jsme byli přímo pověřeni vypracováním IT-forenzních posudků. Na požádání můžeme předložit anonymizované či začerněné referenční posudky nebo jejich výňatky.

TYPICKÉ DOTAZY

Kdy je tato analýza potřebná?

  • Které SMS a MMS byly uloženy?
  • Kdy byly zprávy odeslány nebo přijaty?
  • Která telefonní čísla byla zapojena?
  • Je technicky možné dohledat smazané zprávy?
  • Jakou vypovídací hodnotu mají dochované artefakty?

OMEZENÍ A ZÁVĚR

Co byste měli vědět

Smazané zprávy, přepsání dat nebo rozdíly dané konkrétním výrobcem mohou ovlivnit rozsah dostupných údajů. Údaje jsou uváděny výhradně na základě skutečně existujících technických artefaktů.

Analýza SMS a MMS zpráv může poskytnout důležité poznatky o komunikačních procesech. Spolehlivé posouzení předpokládá komplexní vyhodnocení všech dostupných zdrojů dat.

HODNOCENÍ ZÁKAZNÍKŮ

Co říkají naši zákazníci

4,8 z 5 hvězdiček na Trustpilotu · 54 recenzí

★★★★★

“Nejvyšší profesionalita, rychlé vyřízení a vynikající komunikace. To, co se zdálo nemožné, se podařilo uskutečnit. Takhle si člověk představuje skutečný zákaznický servis – v Německu to nemá obdoby!”

idalein

Ověřené hodnocení na Trustpilot

★★★★★

“Velmi příjemné poradenství, skvělá dostupnost a komunikace. Můj problém byl zcela vyřešen, ztracená data se podařilo obnovit. Jsem velmi spokojený a samozřejmě mi spadl kámen ze srdce!”

Layla Pankratzová

Ověřené hodnocení na Trustpilot

★★★★★

“Můj problém byl vyřešen profesionálně a rychle, všichni zaměstnanci byli vždy přátelští a i dnes se na ně mohu obrátit, pokud mám nějaké dotazy – za to jsem jim velmi vděčná!”

žena z Kolína

Ověřené hodnocení na Trustpilot

Požádejte o konzultaci hned teď – bezplatná úvodní konzultace

Chcete nechat profesionálně prozkoumat SMS nebo MMS zprávy ze zařízení s operačním systémem Android? Společnost LanCologne vám poskytne podporu v podobě objektivní forenzní IT analýzy a srozumitelné expertní dokumentace.

ČASTÉ DOTAZY

Často kladené otázky

Klikněte na otázku, abyste si zobrazili odpověď.

Kde se ukládají SMS zprávy?

V závislosti na verzi systému Android v systémových databázích SQLite, jako je například mmssms.db.

Jsou přílohy MMS kontrolovány?

Ano. Pokud jsou k dispozici, mohou být součástí analýzy obrázky, videa a další přílohy.

Lze smazané SMS zprávy obnovit?

To závisí na datovém podkladu a dostupných artefaktech.

Mají časová razítka forenzní význam?

Ano. Jsou důležité pro rekonstrukci komunikačních procesů.

Je možné k tomu vypracovat znalecký posudek?

Ano. Výsledky jsou srozumitelně zdokumentovány a technicky vyhodnoceny.