MOBILFORENSIK
Forensisk analyse af Android-meddelelser (Notifications)
Meddelelser er blandt de elementer, der ofte overses i en Android-forensisk undersøgelse. De kan give oplysninger om modtagne beskeder, opkald, app-aktiviteter og systemhændelser. Deres betydning fremgår dog først ved sammenholdning med andre tekniske fund.
TEKNISK BAGGRUND
Tekniske grundlag
Android behandler notifikationer via forskellige systemkomponenter. Afhængigt af Android-versionen og enhedens konfiguration kan der forekomme forskellige artefakter.
Oplysninger af retsmedicinsk relevans kan blandt andet være:
- •Meddelelseshistorik
- •Meddelelseslogfiler
- •App-specifikke meddelelser
- •Messenger-beskeder
- •Tidsstempel
- •Applikationernes pakkenavne
- •Systemprotokoller
- •SQLite-databaser
- •Cache- og konfigurationsfiler
Typen og omfanget af de tilgængelige data varierer afhængigt af producent, Android-version og de installerede applikationers tilladelser.
VORES TILGANG
Sådan foregår din undersøgelse
En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.
TYPISKE SPØRGSMÅL
Hvornår er denne analyse nødvendig?
- ✔Hvilke meddelelser blev vist?
- ✔Hvilket program har genereret denne meddelelse?
- ✔Hvornår blev en besked modtaget?
- ✔Kan man indirekte spore slettede beskeder?
- ✔Hvilken informativ værdi har notifikationsartefakter?
GRÆNSER & KONKLUSION
Hvad du bør vide
Meddelelser gemmes ikke permanent. Afhængigt af Android-version, producent, app-konfiguration eller systemrensning kan relevante oplysninger allerede være blevet overskrevet eller slettet. Enkelte meddelelser bør derfor ikke vurderes isoleret.
Notifikationsartefakter kan være et nyttigt supplement til rekonstruktionen af hændelser. I kombination med andre datakilder bidrager de til at skabe et teknisk overskueligt billede af kommunikations- og brugsforløb.
KUNDEVURDERINGER
Det siger vores kunder
4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser
“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”
idalein
Bekræftet anmeldelse på Trustpilot
“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”
Layla Pankratz
Bekræftet anmeldelse på Trustpilot
“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”
kvinde fra Köln
Bekræftet anmeldelse på Trustpilot
Forespørg nu – gratis indledende rådgivning
Ønsker De at få foretaget en professionel undersøgelse af notifikationsdata fra en Android-enhed? LanCologne hjælper Dem med en objektiv IT-forensisk analyse og en gennemsigtig ekspertdokumentation.
RELATEREDE EMNER
Det her kunne også interessere dig
OFTE STILLEDE SPØRGSMÅL
Ofte stillede spørgsmål
Klik på et spørgsmål for at se svaret.