MOBILFORENSIK

iMessage-forensik

iMessage er Apples integrerede messaging-tjeneste og regnes ofte for at være en af de vigtigste datakilder i en iPhone-undersøgelse. Beskeder, vedhæftede filer og metadata kan – afhængigt af datagrundlaget – levere værdifulde oplysninger til rekonstruktion af kommunikationsforløb.

Nyhedsindhold
Tidspunkter for afsendelse og modtagelse
Vedhæftede filer (billeder, videoer, dokumenter)
SQLite-databaser
Metadata
Oplysninger til deltagerne
Synkroniseringsfejl via iCloud
Relevante system- og app-logfiler

TEKNISK BAGGRUND

Tekniske grundlag

Afhængigt af enheden, iOS-versionen og sikkerhedsmetoden kan blandt andet følgende artefakter undersøges:

  • •Nyhedsindhold
  • •Tidspunkter for afsendelse og modtagelse
  • •Vedhæftede filer (billeder, videoer, dokumenter)
  • •SQLite-databaser
  • •Metadata
  • •Oplysninger til deltagerne
  • •Synkroniseringsfejl via iCloud
  • •Relevante system- og app-logfiler

De oplysninger, der rent faktisk er tilgængelige, afhænger af de foreliggende datakilder.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Efter en passende retsteknisk sikkerhedskopiering af dataene analyseres de relevante iMessage-beviser ved hjælp af anerkendte værktøjer og manuelle analyser. Databaser, tidsstempler og metadata sammenholdes og vurderes i den samlede tekniske sammenhæng. Alle trin i undersøgelsen dokumenteres på en måde, der gør dem reproducerbare.
2
LanCologne udarbejder private ekspertudtalelser samt ekspertudtalelser til virksomheder og advokater. Vores ekspertudtalelser er allerede blevet anvendt i retssager. I enkelte sager er vi blevet direkte pålagt at udarbejde IT-forensiske ekspertudtalelser. På anmodning kan vi fremlægge anonymiserede eller redigerede referenceudtalelser eller uddrag heraf.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • ✔Hvilke meddelelser blev udvekslet?
  • ✔Hvornår blev beskederne sendt eller modtaget?
  • ✔Hvilke bilag findes der?
  • ✔Er der tegn på, at kommunikationsdata er blevet slettet?
  • ✔Hvilke metadata kan påvises objektivt?

GRÆNSER & KONKLUSION

Hvad du bør vide

Ikke alle beskeder eller vedhæftede filer er tilgængelige på lang sigt. Slettede data, synkroniseringsstatus, kryptering samt typen af sikkerhedskopiering har indflydelse på omfanget af de oplysninger, der kan analyseres. Manglende data må ikke automatisk tolkes som bevis på manglende kommunikation.

iMessage-forensik muliggør en struktureret analyse af de kommunikationsdata, der er gemt på en Apple-enhed. Dens informativitet bygger på det samlede overblik over alle tilgængelige artefakter.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Ønsker De at få iMessage-beskeder eller vedhæftede filer undersøgt af professionelle? LanCologne hjælper Dem med en objektiv IT-forensisk analyse og en gennemsigtig ekspertdokumentation.

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Gemmes iMessage-beskeder lokalt?

Ja, afhængigt af konfigurationen gemmes meddelelser og tilhørende metadata lokalt.

Kan vedhæftede filer undersøges?

Ja, forudsat at de er inkluderet i sikkerhedskopien.

Kan slettede beskeder gendannes?

Det afhænger af sikkerhedskopieringen og de tilgængelige artefakter.

Hvilken rolle spiller iCloud?

Afhængigt af konfigurationen kan den påvirke synkroniseringen af beskeder.

Er det muligt at udarbejde en ekspertvurdering?

Ja, forudsat at dette indgår i undersøgelsesopgaven.