MOBILFORENSIK

Apple Health (HealthKit) – IT-kriminalteknisk undersøgelse

Apple Health-appen samler sundheds- og aktivitetsdata fra forskellige kilder. Afhængigt af konfigurationen stammer disse oplysninger fra iPhone, en Apple Watch eller kompatible applikationer. I forbindelse med en it-forensisk undersøgelse kan sundhedsdata give vigtige ledetråde til at rekonstruere begivenheders tidsforløb.

Skridt og gåafstande
Hjertefrekvens
Søvndata
Træningsaktiviteter
Trapper og bevægelsesdata
Kropsmål
Tidsstempel
Synkroniseringsoplysninger
SQLite-databaser og metadata

TEKNISK BAGGRUND

Tekniske grundlag

HealthKit fungerer som en central platform til lagring og administration af sundhedsrelaterede data.

Retsmedicinsk relevante oplysninger kan blandt andet omfatte:

  • Skridt og gåafstande
  • Hjertefrekvens
  • Søvndata
  • Træningsaktiviteter
  • Trapper og bevægelsesdata
  • Kropsmål
  • Tidsstempel
  • Synkroniseringsoplysninger
  • SQLite-databaser og metadata

Hvilke data der rent faktisk er tilgængelige, afhænger af de anvendte enheder og de aktiverede funktioner.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Efter den retsmedicinske sikring analyseres HealthKit-data sammen med andre system- og bevægelsesdata. Tidsstempler, datakilder og metadata sammenholdes for objektivt at kortlægge tekniske sammenhænge. Alle trin i undersøgelsen dokumenteres på en måde, der gør det muligt at spore dem.
2
LanCologne udarbejder private ekspertudtalelser samt ekspertudtalelser til virksomheder og advokater. Vores ekspertudtalelser er allerede blevet anvendt i retssager. I enkelte sager er vi blevet direkte pålagt at udarbejde IT-forensiske ekspertudtalelser. På anmodning kan vi fremlægge anonymiserede eller redigerede referenceudtalelser eller uddrag heraf.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • Hvilke aktivitetsdata er blevet gemt?
  • Hvornår fandt bestemte bevægelser eller træningsøvelser sted?
  • Hvilke enheder har leveret data?
  • Er det muligt at rekonstruere tidsforløbene?
  • Hvilken informativ værdi har de foreliggende data?

GRÆNSER & KONKLUSION

Hvad du bør vide

Sundhedsdata afhænger af de aktiverede sensorer, de anvendte enheder samt de individuelle indstillinger. Manglende eller ufuldstændige datasæt gør det ikke muligt at drage generelle konklusioner om en persons faktiske adfærd.

Data fra Apple Health kan bidrage til rekonstruktionen af tidsforløb og bevægelsesmønstre. Den retsmedicinske vurdering af disse data sker altid i sammenhæng med andre digitale spor.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Ønsker De at få Apple Health-data undersøgt af professionelle? LanCologne hjælper Dem med en objektiv IT-forensisk analyse og en gennemsigtig ekspertdokumentation.

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Hvilke data gemmer Apple Health?
Afhængigt af konfigurationen blandt andet aktivitets-, sundheds- og træningsdata.
Spiller Apple Watch en rolle?
Ja. Mange sundhedsdata registreres af et parret Apple Watch.
Er der tidsstempler?
Afhængigt af datasættet indeholder mange poster relevante tidsoplysninger.
Kan sundhedsdata bruges som bevismateriale?
De kan give tekniske oplysninger, men skal altid vurderes i den samlede sammenhæng.
Er det muligt at udarbejde en ekspertvurdering?
Ja, forudsat at dette indgår i undersøgelsesopgaven.