MOBILFORENSIK

Forensisk analyse af Android-opkaldslogger (opkaldslister)

Opkaldslister er blandt de vigtigste kommunikationsdata på en Android-enhed. De registrerer indgående, udgående og ubesvarede opkald og kan i forbindelse med en IT-forensisk undersøgelse give værdifulde oplysninger om kommunikationsforløb.

Indgående opkald
Udgående opkald
Ubesvarede opkald
Telefonnumre og kontaktoplysninger
Opkaldets varighed
Tidsstempel
SQLite-databaser
Synkroniseringsoplysninger
App-specifikke VoIP-opkaldsdata (afhængigt af applikationen)

TEKNISK BAGGRUND

Tekniske grundlag

Android gemmer opkaldsoplysninger i systemrelaterede databaser og andre filer.

Oplysninger af retsmedicinsk relevans kan blandt andet være:

  • •Indgående opkald
  • •Udgående opkald
  • •Ubesvarede opkald
  • •Telefonnumre og kontaktoplysninger
  • •Opkaldets varighed
  • •Tidsstempel
  • •SQLite-databaser
  • •Synkroniseringsoplysninger
  • •App-specifikke VoIP-opkaldsdata (afhængigt af applikationen)

Typen og omfanget af de tilgængelige data varierer afhængigt af Android-versionen, producenten og den anvendte telefon- eller VoIP-app.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Efter en passende retsteknisk sikkerhedskopiering af data analyseres opkaldslister, databaser og andre kommunikationsartefakter ved hjælp af anerkendte retstekniske værktøjer samt manuelle analyser. Tidsstempler sammenholdes med kontakter, messenger-data, systemprotokoller og andre artefakter. Alle trin i undersøgelsen dokumenteres på en reproducerbar måde og vurderes udelukkende på baggrund af objektive tekniske fund.
2
LanCologne udarbejder private ekspertudtalelser samt ekspertudtalelser til virksomheder og advokater. Vores ekspertudtalelser er allerede blevet anvendt i retssager. I enkelte sager er vi blevet direkte pålagt at udarbejde IT-forensiske ekspertudtalelser. På anmodning kan vi fremlægge anonymiserede eller redigerede referenceudtalelser eller uddrag heraf.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • ✔Hvilke opkald blev foretaget?
  • ✔Hvornår fandt opkaldene sted?
  • ✔Hvor længe varede samtalerne?
  • ✔Hvilke telefonnumre eller kontakter er involveret?
  • ✔Er det teknisk muligt at gendanne slettede opkaldslister?

GRÆNSER & KONKLUSION

Hvad du bør vide

Slettede opkaldslister, synkroniseringsprocesser eller enhedsspecifikke forskelle kan påvirke omfanget af de tilgængelige data. Enkelte poster vurderes altid i sammenhæng med andre tekniske artefakter.

Analysen af Android-opkaldslister giver ofte vigtige indsigter i kommunikationsmønstre. Først når man sammenholder disse med andre spor, er det muligt at foretage en pålidelig it-forensisk vurdering.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Ønsker De at få opkaldslister fra en Android-enhed undersøgt professionelt? LanCologne hjælper Dem med en objektiv IT-forensisk analyse og en gennemsigtig ekspertdokumentation.

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Bliver alle opkald gemt?

De tilgængelige poster afhænger af Android-versionen, telefonappen og eventuelle sletninger.

Er VoIP-opkald også relevante?

Ja. Afhængigt af den anvendte applikation kan der forekomme yderligere artefakter.

Kan slettede opkaldslister gendannes?

Det afhænger af datagrundlaget og de foreliggende artefakter.

Spiller tidsstempler en vigtig rolle?

Ja. De gør det muligt at placere kommunikationshændelserne i en tidsmæssig rækkefølge.

Kan der udarbejdes en ekspertvurdering herom?

Ja. Resultaterne dokumenteres på en gennemsigtig måde og vurderes ud fra et teknisk synspunkt.