IT-kriminalteknik · Linux

Forensisk analyse af Thunderbird-profiler – analyse af e-mail-klientdata under Linux

E-mail-klienten Thunderbird gemmer under Linux lokale kopier af modtagne og afsendte beskeder, kontaktoplysninger samt kontoindstillinger i et brugerspecifikt profilbibliotek.

Uforpligtende forespørgsel

Disse lokalt gemte data kan stadig være relevante i forbindelse med en digital efterforskning, selvom de pågældende meddelelser ikke længere findes på selve e-mailserveren, f.eks. efter at de er blevet slettet.

Hvorfor LanCologne?

Siden grundlæggelsen har LanCologne primært beskæftiget sig med professionel IT-kriminalteknik. Vores medarbejdere har flere årtiers erfaring inden for informationsteknologi og bistår virksomheder, advokater, privatpersoner samt jævnligt også domstole med den tekniske afklaring af komplekse digitale sager.

Undersøgelsen foretages som udgangspunkt udelukkende på en retsmedicinsk kopi, et retsmedicinsk aftryk eller en datakilde, der er registreret på en teknisk tilsvarende måde, der sikrer bevismaterialets integritet. Det originale bevismateriale forbliver uændret og opbevares på en måde, der sikrer dets integritet.

Vores tjenester

Vi sikkerhedskopierer og analyserer Thunderbird-profilfiler og rekonstruerer ud fra disse lokalt gemte e-mail-korrespondance, kontaktoplysninger og kontoindstillinger for den relevante undersøgelsesperiode.

Typiske anvendelsesområder

•Rekonstruktion af lokalt gemt e-mail-kommunikation
•Gendannelse af beskeder, der er slettet på serversiden, men som stadig findes lokalt
•Analyse af konfigurerede e-mail-konti og kontaktoplysninger
•Undersøgelse af phishing- eller svindelforhold på baggrund af modtagne e-mails
•Håndtering af sikkerhedshændelser på Linux-systemer
•Retslige og udenretslige ekspertudtalelser

Sådan foregår en analyse af en Thunderbird-profil

Efter at Thunderbird-profilmappen er blevet sikkerhedskopieret, analyseres de lokale e-mail-databaser og konfigurationsfiler, der findes deri, ved hjælp af specialværktøjer. Relevante meddelelser og metadata udtrækkes og ordnes kronologisk.

Hvorfor er Thunderbird-profilanalysen relevant i forbindelse med retsmedicinske undersøgelser?

Lokalt gemte kopier af e-mails kan stadig være tilgængelige som bevismateriale, selvom de pågældende meddelelser allerede er blevet slettet på selve e-mailserveren.

Konfigurerede e-mail-konti og deres brugsoversigt kan desuden give en indikation af, hvilke kommunikationskanaler en bruger rent faktisk har benyttet i den relevante periode.

Ofte stillede spørgsmål

Gemmes e-mails som standard lokalt?+
Dette afhænger af den pågældende kontokonfiguration, især af, om der anvendes IMAP med lokal caching eller en anden synkroniseringsmetode.
Kan slettede e-mails gendannes i en Thunderbird-profil?+
Delvist, afhængigt af tidspunktet for sletningen og profilens interne databasestruktur.
Bliver vedhæftede filer også udtrukket fra lokalt gemte e-mails?+
Ja, hvis det er relevant, udtrækkes også vedhæftede filer i e-mails og analyseres separat.

🔗 Relaterede emner

LanCologne – Linux-forensik i Köln

Har du brug for en professionel retsmedicinsk undersøgelse af „retsmedicinsk analyse af Thunderbird-profiler"? LanCologne hjælper dig med at sikre digitale bevismidler på en måde, der holder i retten, samt med en gennemsigtig analyse af relevante Linux-artefakter.

Kontakt os nu