MOBILFORENSIK

Forensisk analyse af Android-SMS og MMS

Selvom der findes moderne messaging-tjenester, er SMS- og MMS-beskeder i mange tilfælde stadig vigtige. De kan give oplysninger om kommunikationsforløb, tidspunkter og de involverede telefonnumre og udgør ofte en vigtig del af en mobil IT-forensisk undersøgelse.

SMS- og MMS-databaser (f.eks. mmssms.db)
Sendte, modtagne og udkast til beskeder
Telefonnumre og kontaktoplysninger
Vedhæftede filer og MMS-indhold
Tidsstempel
Leverings- og forsendelsesstatus
SQLite-databaser
Synkroniserings- og sikkerhedskopieringsartefakter

TEKNISK BAGGRUND

Tekniske grundlag

Android gemmer SMS- og MMS-data i systemrelaterede databaser og andre filer.

Oplysninger af retsmedicinsk relevans kan blandt andet være:

  • SMS- og MMS-databaser (f.eks. mmssms.db)
  • Sendte, modtagne og udkast til beskeder
  • Telefonnumre og kontaktoplysninger
  • Vedhæftede filer og MMS-indhold
  • Tidsstempel
  • Leverings- og forsendelsesstatus
  • SQLite-databaser
  • Synkroniserings- og sikkerhedskopieringsartefakter

Lagringssteder og datastrukturer kan variere afhængigt af Android-versionen, producenten og meddelelsesappen.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Efter en passende retsteknisk sikkerhedskopiering af data analyseres meddelelser, databaser, vedhæftede filer og metadata ved hjælp af anerkendte retstekniske værktøjer samt manuelle analyser. Tidsstempler sammenholdes med opkaldslister, kontakter og andre tekniske artefakter. Alle trin i undersøgelsen dokumenteres på en måde, der gør dem reproducerbare, og vurderes udelukkende på baggrund af objektive tekniske fund.
2
LanCologne udarbejder private ekspertudtalelser samt ekspertudtalelser til virksomheder og advokater. Vores ekspertudtalelser er allerede blevet anvendt i retssager. I enkelte sager er vi blevet direkte pålagt at udarbejde IT-forensiske ekspertudtalelser. På anmodning kan vi fremlægge anonymiserede eller redigerede referenceudtalelser eller uddrag heraf.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • Hvilke SMS- og MMS-beskeder er der gemt?
  • Hvornår blev beskederne sendt eller modtaget?
  • Hvilke telefonnumre var involveret?
  • Er det teknisk muligt at spore slettede beskeder?
  • Hvilken betydning har de eksisterende genstande?

GRÆNSER & KONKLUSION

Hvad du bør vide

Slettede meddelelser, overskrivninger eller producentspecifikke forskelle kan påvirke omfanget af de tilgængelige data. Konklusionerne træffes udelukkende på baggrund af de faktisk foreliggende tekniske artefakter.

Analysen af SMS- og MMS-data kan give vigtige indsigter i kommunikationsforløb. En pålidelig vurdering forudsætter en samlet analyse af alle tilgængelige datakilder.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Ønsker De at få SMS- eller MMS-data fra en Android-enhed undersøgt professionelt? LanCologne hjælper Dem med en objektiv IT-forensisk analyse og en gennemsigtig ekspertdokumentation.

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Hvor gemmes SMS-beskeder?
Afhængigt af Android-versionen i systemrelaterede SQLite-databaser, såsom f.eks. mmssms.db.
Bliver MMS-vedhæftede filer undersøgt?
Ja. Hvis der foreligger billeder, videoer og andre vedhæftede filer, kan disse indgå i analysen.
Kan slettede SMS-beskeder gendannes?
Det afhænger af datagrundlaget og de foreliggende artefakter.
Er tidsstempler relevante i forbindelse med kriminalteknisk efterforskning?
Ja. De er vigtige for rekonstruktionen af kommunikationsforløb.
Kan der udarbejdes en ekspertvurdering herom?
Ja. Resultaterne dokumenteres på en gennemsigtig måde og vurderes ud fra et teknisk synspunkt.