Denne oversigt samler alle spørgsmål og svar om mobilforensik hos LanCologne – lige fra sikkerhedskopiering af data på enheden over messenger-, iOS- og Android-artefakter til skadelig software, ekspertudtalelser og omkostninger. Klik på en kategori for at se de relevante spørgsmål.
Grundlæggende principper, sikkerhedskopiering og udtrækning
- Fysisk udtagning af en smartphone
- Logisk udtrækning af en smartphone
- Udvidet logisk udtrækning af data fra en smartphone
- Full File System (FFS) inden for mobil IT-kriminalteknik
- Cellebrite inden for mobilforensik – Professionel sikkerhedskopiering og analyse af digitale bevismidler
- Cellebrite inden for mobilforensik
- Hvorfor forskellige værktøjer inden for mobil IT-kriminalteknik giver forskellige resultater
- Bevissikring af smartphones
- Sporbarhedskæde for smartphones
- SQLite-forensik – Når digitale spor gemmes i databaser
- WAL- og SHM-analyse – Ubetydelige filer med stor betydning for IT-kriminalteknik
- WAL- og SHM-analyse inden for IT-kriminalteknik
Messenger og kommunikation
- Messenger-forensik – Analyse af digital kommunikation på smartphones og tablets
- WhatsApp-forensik – Analyse af chatforløb og digitale bevismidler
- Signalforensik – Analyse af krypteret kommunikation på smartphones
- Telegram-forensik – Forensisk analyse af Telegram-kommunikation
- iMessage-forensik
- Forensisk analyse af WhatsApp på Android
- Forensisk analyse af Signal Messenger på Android
- Forensisk analyse af Telegram på Android
- Forensisk analyse af Threema på Android
- Forensisk analyse af Facebook Messenger på Android
- Påvisning af chatmanipulationer – Objektiv IT-forensisk undersøgelse af digital kommunikation
- Bevise manipulation af chatbeskeder
- Kontrol af, om Messenger-beskeder er blevet manipuleret
- FaceTime-fejl
- AirDrop-fejl
iPhone og iOS
- iPhone-forensik – retsgyldig analyse af digitale bevismidler på Apple-enheder
- iOS-filsystemet forklaret på en forståelig måde
- APFS – Apples filsystem
- Apple Data Protection og mekanismer til beskyttelse af personoplysninger
- Secure Enclave – Sikkerhed i iPhone’en
- iCloud-forensik og Apple-cloud-data
- Forensisk analyse af iTunes- og Finder-sikkerhedskopier
- iOS-protokoller og systemlogfiler
- iPhone-sikkerhedskopier – muligheder og begrænsninger
- Forensisk undersøgelse af installerede apps
- Apple-ID, synkronisering og enhedstilknytning
- Jailbreak inden for iPhone-kriminalteknik
- Apple Health (HealthKit) – IT-kriminalteknisk undersøgelse
- Apple Maps-fejl
- Safari-artefakter
Android – System, adgang og sikkerhed
- Android-forensik – Professionel analyse af digitale bevismidler på Android-enheder
- Android-filsystemet forklaret på en forståelig måde
- Android Verified Boot (AVB)
- Filbaseret kryptering (FBE) og fuld diskkryptering (FDE)
- Android Keystore og sikkerhedsarkitektur
- Fastboot og bootloader
- ADB (Android Debug Bridge) inden for IT-kriminalteknik
- Android-sikkerhedskopier – muligheder og begrænsninger
- Forensisk undersøgelse af installerede apps (Android)
- Google-konto og Google Cloud-objekter
- Tidsstempler og metadata på Android
- Android-systemlogfiler og Logcat
- Gendannelse af slettede data på Android
- Root i Android-forensik
- Rooting set fra et Android-forensisk perspektiv
- Custom Recovery (TWRP m.fl.) set ud fra et Android-forensisk perspektiv
- Brugerdefinerede ROM'er set fra et Android-forensisk perspektiv
- Sådan genkender man anti-forensik på Android
Android – Artefakter i detaljer
- Forensisk analyse af Android-lokationsdata
- Forensisk analyse af Android-meddelelser (Notifications)
- Forensisk analyse af Android-tidsstempler og tidszoner
- Forensisk analyse af Android-opkaldslogger (opkaldslister)
- Forensisk analyse af Android-kalenderen
- Forensisk analyse af Android-kontakter
- Forensisk analyse af Android-SMS og MMS
- Forensisk analyse af Android-filhåndtering og downloads
- Android-e-mail-forensik
- Forensisk analyse af Android-filsystemartefakter
- Forensisk analyse af Android-app-tilladelser
- Forensisk analyse af Android-WLAN-artefakter
- Forensisk analyse af Android-systemindstillinger
- Forensisk analyse af Android-Bluetooth-artefakter
- Forensisk analyse af Android-NFC-artefakter
- Forensisk analyse af Android-SIM-kort-artefakter
- Forensisk analyse af Android-USB- og OTG-artefakter
- Android-eSIM-forensik
- Forensisk analyse af Android-crash-dumps og tombstones
- Forensisk analyse af Android-enhedslogfiler (begivenheder og systemlogfiler)
- Forensisk analyse af Android-cloudsynkronisering
- Forensisk analyse af Android-backup-artefakter
- Android-tidslinje og rekonstruktion af begivenheder
- Forensisk analyse af Google Fotos på Android
- Forensisk analyse af Google Chrome på Android
- Forensisk analyse af Google Maps på Android
- Forensisk analyse af Samsung Gallery på Android
- Forensisk analyse af EXIF-metadata i billeder
Mobile artefakter på tværs af enheder
- Mobile artefakter – opkaldslister i IT-kriminalteknik
- Mobile artefakter – Kontakter inden for IT-kriminalteknik
- Mobile artefakter – SMS i IT-kriminalteknik
- Mobile artefakter – MMS i IT-kriminalteknik
- Mobile artefakter – Fotos i IT-kriminalteknik
- Mobile artefakter – Videoer inden for IT-kriminalteknik
- Mobile artefakter – EXIF-metadata i IT-kriminalteknik
- Mobile artefakter – lokaliseringsdata inden for IT-kriminalteknik
- Mobile artefakter – Bluetooth-artefakter inden for IT-kriminalteknik
- Mobile artefakter – WLAN-artefakter inden for IT-kriminalteknik
- Mobile artefakter – browserartefakter inden for IT-kriminalteknik
- Mobile artefakter – kalendere i IT-kriminalteknik
- Mobile artefakter – filer i IT-kriminalteknik
- Mobile artefakter – Noter inden for IT-kriminalteknik
- Mobile artefakter – Downloads inden for IT-kriminalteknik
- Mobile artefakter – Notifikationer (Notifications) inden for IT-kriminalteknik
- Mobile artefakter – Udklipsholder (Clipboard) i IT-kriminalteknik
- Mobile artefakter – app-brug (App Usage) inden for IT-kriminalteknik
- Mobile artefakter – skærmtid (Screen Time) inden for IT-kriminalteknik
- Metadata i mobilforensik – hvad digitale spor kan afsløre
- Metadata inden for mobilforensik
- Få digitale metadata undersøgt af fagfolk
Malware, spyware og stalkerware
- Analyse af mobil malware – undersøgelse af smartphones for skadelig software og digitale afvigelser
- IT-forensiske malware-undersøgelser af smartphones
- Stalkerware på smartphones
- Sådan genkender du spyware på smartphones
- Malware-indikatorer (IoC'er), MVT og YARA
- Android-trojanere, bankmalware og RAT'er
- Statstrojanere (f.eks. Pegasus) – muligheder og begrænsninger i efterforskningen
Ekspertudtalelser, beviskraft og omkostninger
- Ekspertudtalelser til domstole og anklagemyndigheder
- Ekspertudtalelser til advokater
- Ekspertudtalelser i henhold til anerkendte retsmedicinske standarder
- Modvurdering / plausibilitetskontrol
- Autenticitetskontrol af digitale beviser
- Bevisværdi af digitale artefakter
- Teknisk dokumentation og reproducerbarhed
- Begrænsninger og usikkerheder i IT-kriminaltekniske ekspertvurderinger
- Dokumentation for slettede data
- Tidslinjeanalyse (Timeline)
- Retsgyldige ekspertvurderinger af mobiltelefoner
- Privat ekspertvurdering af smartphone
- Retsgyldige ekspertvurderinger af mobiltelefoner
- Privat ekspertvurdering af smartphone
- Omkostninger ved en IT-forensisk undersøgelse
- Omkostninger ved en IT-forensisk undersøgelse
- Honorar i henhold til JVEG og individuelle prisaftaler
- Pakketilbud til privatpersoner, virksomheder og advokater
- Ofte stillede spørgsmål om omkostninger, honorar og afregning
- Retsmedicinske ydelser – Oversigt over alle ydelser