MOBILFORENSIK

Forensisk analyse af Android-kontakter

Kontaktoplysninger er blandt de vigtigste informationskilder på en Android-enhed. De kan indeholde telefonnumre, e-mail-adresser, organisationsoplysninger og andre oplysninger. I forbindelse med en it-forensisk undersøgelse kan man ud fra disse oplysninger drage vigtige konklusioner om kommunikationsforhold og enhedens brug.

Kontaktdatabaser (f.eks. contacts2.db)
Telefonnumre
E-mail-adresser
Kontaktgrupper og favoritter
Relaterede kontakter
Synkroniseringsoplysninger
Tidsstempel og oplysninger om ændringer
SQLite-databaser
App- og producentrelaterede kontaktartefakter

TEKNISK BAGGRUND

Tekniske grundlag

Android gemmer kontakter i systemrelaterede databaser og synkroniserer dem – afhængigt af konfigurationen – med forskellige kontotjenester.

Retsmedicinsk relevante genstande omfatter blandt andet:

  • Kontaktdatabaser (f.eks. contacts2.db)
  • Telefonnumre
  • E-mail-adresser
  • Kontaktgrupper og favoritter
  • Relaterede kontakter
  • Synkroniseringsoplysninger
  • Tidsstempel og oplysninger om ændringer
  • SQLite-databaser
  • App- og producentrelaterede kontaktartefakter

Lagringssteder og datastrukturer varierer afhængigt af Android-versionen, producenten og de anvendte kontotjenester.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Efter en passende retsteknisk sikkerhedskopiering af data undersøges kontaktdatabaser, synkroniseringsdata og andre relevante oplysninger ved hjælp af anerkendte retstekniske værktøjer samt manuelle analyser. Kontakter sammenholdes med opkaldslister, messenger-data og tidsstempler for at kunne skildre kommunikationsforholdene på en overskuelig måde. Alle trin i undersøgelsen dokumenteres på en måde, der gør det muligt at gentage dem.
2
LanCologne udarbejder private ekspertudtalelser samt ekspertudtalelser til virksomheder og advokater. Vores ekspertudtalelser er allerede blevet anvendt i retssager. I enkelte sager er vi blevet direkte pålagt at udarbejde IT-forensiske ekspertudtalelser. På anmodning kan vi fremlægge anonymiserede eller redigerede referenceudtalelser eller uddrag heraf.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • Hvilke kontakter findes der på enheden?
  • Hvilke telefonnumre og e-mail-adresser er der gemt?
  • Hvilke konti er blevet synkroniseret?
  • Er det teknisk muligt at spore slettede kontakter?
  • Hvilken betydning har de eksisterende genstande?

GRÆNSER & KONKLUSION

Hvad du bør vide

Slettede kontakter, deaktiveret synkronisering eller producentspecifikke ændringer kan påvirke omfanget af de tilgængelige data. Enkelte kontakter eller ændringstidspunkter må derfor ikke vurderes isoleret.

Analysen af Android-kontakter giver værdifulde oplysninger om kommunikationspartnere og brugen af en enhed. Først når alle tilgængelige spor vurderes samlet, er det muligt at foretage en pålidelig it-forensisk vurdering.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Ønsker De at få kontakterne på en Android-enhed undersøgt professionelt? LanCologne hjælper Dem med en objektiv IT-forensisk analyse og en gennemsigtig ekspertdokumentation.

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Hvor gemmes kontakterne?
Afhængigt af Android-versionen og producenten i systemnære SQLite-databaser samt eventuelt i synkroniserede konti.
Kan slettede kontakter gendannes?
Det afhænger af datagrundlaget og de foreliggende artefakter.
Er kontaktgrupper retsmedicinsk relevante?
Ja. De kan give anledning til konklusioner om organisering og brug af kontaktoplysningerne.
Bliver synkroniseringsdata analyseret?
Ja. De kan give oplysninger om Google-, Samsung-, Exchange- eller andre kontotjenester.
Kan der udarbejdes en ekspertvurdering herom?
Ja. Undersøgelsesresultaterne dokumenteres på en overskuelig måde og vurderes ud fra et teknisk synspunkt.