MOBILFORENSIK

Forensisk analyse af Facebook Messenger på Android

Facebook Messenger bruges over hele verden til privat og erhvervsmæssig kommunikation. I forbindelse med en Android-forensisk undersøgelse kan man – afhængigt af det tilgængelige datagrundlag – analysere lokale databaser, mediefiler, kontooplysninger og andre tekniske spor.

SQLite-databaser
Medier og vedhæftede filer
Cache-filer
Profil- og kontooplysninger
Tidsstempler og metadata
Synkroniseringsoplysninger
Konfigurationsfiler
Journal- og WAL-filer

TEKNISK BAGGRUND

Tekniske grundlag

Facebook Messenger gemmer en lang række oplysninger lokalt på Android-enheden og synkroniserer bestemte indholdselementer med udbyderens Servern.

Retsmedicinsk relevante genstande omfatter blandt andet:

  • SQLite-databaser
  • Medier og vedhæftede filer
  • Cache-filer
  • Profil- og kontooplysninger
  • Tidsstempler og metadata
  • Synkroniseringsoplysninger
  • Konfigurationsfiler
  • Journal- og WAL-filer

Lagringsstederne og datastrukturerne kan variere afhængigt af Android- og Messenger-versionen.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Efter en passende retsteknisk sikkerhedskopiering af data analyseres messenger-databaser, mediefiler, metadata og andre artefakter ved hjælp af anerkendte retstekniske værktøjer samt manuelle analyser. Alle trin i undersøgelsen dokumenteres fuldstændigt og vurderes udelukkende på baggrund af objektive tekniske fund.
2
LanCologne udarbejder private ekspertudtalelser samt ekspertudtalelser til virksomheder og advokater. Vores ekspertudtalelser er allerede blevet anvendt i retssager. I enkelte sager er vi blevet direkte pålagt at udarbejde IT-forensiske ekspertudtalelser. På anmodning kan vi fremlægge anonymiserede eller redigerede referenceudtalelser eller uddrag heraf.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • Hvilke chatfunktioner og medier findes der lokalt?
  • Hvilke databaser kan analyseres?
  • Hvilke kontooplysninger er tilgængelige?
  • Er det teknisk muligt at gendanne slettet indhold?
  • Hvilken betydning har de eksisterende genstande?

GRÆNSER & KONKLUSION

Hvad du bør vide

Cloudbaseret indhold, slettede data eller synkroniseringsoplysninger, der ikke længere findes, kan begrænse omfanget af undersøgelsen. Konklusioner træffes udelukkende på grundlag af de tekniske artefakter, der rent faktisk er tilgængelige.

Den retstekniske analyse af Facebook Messenger kan give værdifuld indsigt i kommunikation, medier og kontobrug. En pålidelig vurdering forudsætter dog altid en samlet analyse af alle tilgængelige tekniske datakilder.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Ønsker De at få Facebook Messenger-data på en Android-enhed undersøgt professionelt? LanCologne hjælper Dem med en objektiv IT-forensisk analyse og en gennemsigtig ekspertdokumentation.

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Hvilke databaser er relevante?

Afhængigt af versionen anvendes forskellige SQLite-databaser og tilhørende filer.

Bliver medierne undersøgt?

Ja. Billeder, videoer, talebeskeder og andre vedhæftede filer kan indgå i analysen.

Kan slettede beskeder gendannes?

Det afhænger af datagrundlaget og de foreliggende artefakter.

Spiller synkroniseringsdata en rolle?

Ja. De kan give oplysninger om brugen af enheder og konti.

Kan der udarbejdes en ekspertvurdering herom?

Ja. Undersøgelsesresultaterne dokumenteres på en overskuelig måde og vurderes ud fra et teknisk synspunkt.