MOBILFORENSIK

Android-SMS und MMS forensisch analysieren

SMS- und MMS-Nachrichten sind trotz moderner Messenger in vielen Fällen weiterhin von Bedeutung. Sie können Hinweise auf Kommunikationsverläufe, Zeitpunkte und beteiligte Rufnummern liefern und stellen häufig einen wichtigen Bestandteil einer mobilen IT-forensischen Untersuchung dar.

SMS- und MMS-Datenbanken (z. B. mmssms.db)
Gesendete, empfangene und entworfene Nachrichten
Rufnummern und Kontaktbezüge
Anhänge und MMS-Inhalte
Zeitstempel
Zustell- und Sendestatus
SQLite-databaser
Synchronisations- und Backup-Artefakte

TEKNISK BAGGRUND

Tekniske grundlag

Android speichert SMS- und MMS-Daten in systemnahen Datenbanken und weiteren Artefakten.

Oplysninger af retsmedicinsk relevans kan blandt andet være:

  • •SMS- und MMS-Datenbanken (z. B. mmssms.db)
  • •Gesendete, empfangene und entworfene Nachrichten
  • •Rufnummern und Kontaktbezüge
  • •Anhänge und MMS-Inhalte
  • •Zeitstempel
  • •Zustell- und Sendestatus
  • •SQLite-databaser
  • •Synchronisations- und Backup-Artefakte

Speicherorte und Datenstrukturen können sich je nach Android-Version, Hersteller und Nachrichtenanwendung unterscheiden.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Nach einer geeigneten forensischen Datensicherung werden Nachrichten, Datenbanken, Anhänge und Metadaten mit anerkannten IT-forensischen Werkzeugen sowie manuellen Analysen ausgewertet. Zeitstempel werden mit Anruflisten, Kontakten und weiteren technischen Artefakten korreliert. Alle Untersuchungsschritte werden reproduzierbar dokumentiert und ausschließlich anhand objektiver technischer Befunde bewertet.
2
LanCologne udarbejder private ekspertudtalelser samt ekspertudtalelser til virksomheder og advokater. Vores ekspertudtalelser er allerede blevet anvendt i retssager. I enkelte sager er vi blevet direkte pålagt at udarbejde IT-forensiske ekspertudtalelser. På anmodning kan vi fremlægge anonymiserede eller redigerede referenceudtalelser eller uddrag heraf.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • ✔Welche SMS und MMS wurden gespeichert?
  • ✔Wann wurden Nachrichten versendet oder empfangen?
  • ✔Welche Rufnummern waren beteiligt?
  • ✔Lassen sich gelöschte Nachrichten technisch nachvollziehen?
  • ✔Hvilken betydning har de eksisterende genstande?

GRÆNSER & KONKLUSION

Hvad du bør vide

Gelöschte Nachrichten, Überschreibungen oder herstellerspezifische Unterschiede können den Umfang der verfügbaren Daten beeinflussen. Aussagen werden ausschließlich auf Grundlage der tatsächlich vorhandenen technischen Artefakte getroffen.

Die Analyse von SMS- und MMS-Artefakten kann wichtige Erkenntnisse zu Kommunikationsabläufen liefern. Eine belastbare Bewertung setzt die Gesamtauswertung aller verfügbaren Datenquellen voraus.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Sie möchten SMS- oder MMS-Daten eines Android-Geräts professionell untersuchen lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Wo werden SMS gespeichert?
Je nach Android-Version in systemnahen SQLite-Datenbanken wie beispielsweise der mmssms.db.
Werden MMS-Anhänge untersucht?
Ja. Sofern vorhanden, können Bilder, Videos und weitere Anhänge Bestandteil der Analyse sein.
Können gelöschte SMS wiederhergestellt werden?
Das hängt von der Datengrundlage und den vorhandenen Artefakten ab.
Sind Zeitstempel forensisch relevant?
Ja. Sie sind wichtig für die Rekonstruktion von Kommunikationsabläufen.
Kan der udarbejdes en ekspertvurdering herom?
Ja. Die Ergebnisse werden nachvollziehbar dokumentiert und technisch bewertet.