MOBILFORENSIK

Forensisk analyse af Samsung Gallery på Android

Samsung Gallery er standardprogrammet til fotostyring på mange Samsung-enheder. I forbindelse med en Android-forensisk undersøgelse kan lokale billed- og videodata samt en lang række metadata analyseres.

Lokale billed- og videofiler
EXIF-metadata
Miniaturebilleder (thumbnails)
Oplysninger om papirkurven
Album- og samlingsoplysninger
SQLite-databaser
Cache-filer
Tidsstempler og metadata
Synkroniseringsoplysninger (hvis sådanne findes)

TEKNISK BAGGRUND

Tekniske grundlag

Retsmedicinsk relevante genstande kan blandt andet være:

  • •Lokale billed- og videofiler
  • •EXIF-metadata
  • •Miniaturebilleder (thumbnails)
  • •Oplysninger om papirkurven
  • •Album- og samlingsoplysninger
  • •SQLite-databaser
  • •Cache-filer
  • •Tidsstempler og metadata
  • •Synkroniseringsoplysninger (hvis sådanne findes)

Typen og omfanget af de tilgængelige data afhænger af enhedens generation, Android-versionen og appens indstillinger.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Efter en passende retsteknisk sikkerhedskopiering af data undersøges billedfiler, databaser, metadata og andre artefakter ved hjælp af anerkendte retstekniske værktøjer samt manuelle analyser. Alle trin i undersøgelsen dokumenteres på en måde, der gør dem reproducerbare, og vurderes udelukkende på baggrund af objektive tekniske fund.
2
LanCologne udarbejder private ekspertudtalelser samt ekspertudtalelser til virksomheder og advokater. Vores ekspertudtalelser er allerede blevet anvendt i retssager. I enkelte sager er vi blevet direkte pålagt at udarbejde IT-forensiske ekspertudtalelser. På anmodning kan vi fremlægge anonymiserede eller redigerede referenceudtalelser eller uddrag heraf.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • ✔Hvilke fotos og videoer findes der?
  • ✔Hvilke EXIF-data er tilgængelige?
  • ✔Hvilke oplysninger indeholder papirkurven?
  • ✔Hvilke tidsoplysninger kan man analysere?
  • ✔Hvilken betydning har de eksisterende genstande?

GRÆNSER & KONKLUSION

Hvad du bør vide

Slettede filer, overskrevne hukommelsesområder eller manglende metadata kan begrænse omfanget af analysen. Konklusionerne baseres udelukkende på de faktisk foreliggende tekniske artefakter.

Samsung Gallery indeholder ofte værdifulde oplysninger om brugen af en enhed. Først når alle tilgængelige spor vurderes samlet, er det muligt at foretage en pålidelig it-forensisk klassificering.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Ønsker De at få billeder eller videoer fra en Samsung-enhed undersøgt professionelt? LanCologne hjælper Dem med en objektiv IT-forensisk analyse og en gennemsigtig ekspertdokumentation.

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Undersøges EXIF-metadata?

Ja. Hvis disse oplysninger foreligger, analyseres f.eks. optagelsestidspunkt, kameraoplysninger og GPS-data.

Kan papirkurven have retsmedicinsk betydning?

Ja. Den kan give oplysninger om slettede medier.

Bliver der også analyseret videoer?

Ja. Videoer og deres metadata indgår ofte i en efterforskning.

Er miniaturer vigtige?

Ja. De kan give yderligere oplysninger om eksisterende eller slettede medier.

Kan der udarbejdes en ekspertvurdering herom?

Ja. Resultaterne dokumenteres på en gennemsigtig måde og vurderes ud fra et teknisk synspunkt.