MOBILFORENSIK

Forensisk undersøgelse af installerede apps

Installerede applikationer er blandt de vigtigste datakilder i en iPhone-undersøgelse. Messenger-apps, e-mail-programmer, browsere, bankapps og sociale netværk gemmer en lang række oplysninger, som – afhængigt af datagrundlaget – kan analyseres retsmedicinsk.

SQLite-databaser
Egenskabslister (Plists)
Cache-filer
Konfigurationsfiler
Logfiler
App-tilladelser
Medie- og dokumentfiler
Metadata og tidsstempler

TEKNISK BAGGRUND

Tekniske grundlag

Hver iOS-app kører som udgangspunkt i sin egen sandkasse. Her gemmes blandt andet brugerdata, konfigurationsfiler og appdata.

Eksempler på retsmedicinsk relevante genstande er:

  • •SQLite-databaser
  • •Egenskabslister (Plists)
  • •Cache-filer
  • •Konfigurationsfiler
  • •Logfiler
  • •App-tilladelser
  • •Medie- og dokumentfiler
  • •Metadata og tidsstempler

Hvilke data der er tilgængelige, afhænger af den pågældende app, iOS-versionen og sikkerhedskopieringsmetoden.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Efter den retstekniske sikkerhedskopiering analyseres de relevante app-artefakter på en struktureret måde. Ud over anvendelse af anerkendte analyseværktøjer foretages der en manuel gennemgang af databaser, plists og andre filer. Resultaterne dokumenteres på en måde, der gør dem reproducerbare, og vurderes i den samlede tekniske sammenhæng.
2
LanCologne udarbejder private ekspertudtalelser samt ekspertudtalelser til virksomheder og advokater. Vores ekspertudtalelser er allerede blevet anvendt i retssager. I enkelte sager er vi blevet direkte pålagt at udarbejde IT-forensiske ekspertudtalelser. På anmodning kan vi fremlægge anonymiserede eller redigerede referenceudtalelser eller uddrag heraf.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • ✔Hvilke apps er installeret?
  • ✔Hvilke data gemmer en app?
  • ✔Hvilke tidsstempler kan analyseres?
  • ✔Hvilke rettigheder er der tildelt?
  • ✔Kan slettede artefakter rekonstrueres?

GRÆNSER & KONKLUSION

Hvad du bør vide

Ikke alle applikationer gemmer de samme oplysninger. Desuden kan kryptering, sletninger, app-Update’er eller ændringer i iOS-versionen påvirke omfanget af de tilgængelige artefakter. Disse begrænsninger fremgår tydeligt af rapporten.

Analysen af installerede apps giver ofte vigtige indsigter i brug, kommunikation og gemte oplysninger. Vurderingen foretages altid under hensyntagen til de tekniske rammer og det konkrete problemstilling.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Ønsker De at få dataene fra installerede iPhone-apps analyseret professionelt? LanCologne hjælper Dem med en objektiv IT-forensisk analyse og en gennemsigtig ekspertdokumentation.

RELATEREDE EMNER

Det her kunne også interessere dig

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Bliver alle apps vurderet på samme måde?
Nej. Opbygningen og lagringsstederne varierer afhængigt af applikationen.
Hvorfor er SQLite-databaser vigtige?
Mange iOS-apps gemmer deres data i SQLite-databaser.
Hvilken betydning har plists?
De indeholder ofte oplysninger om konfiguration og indstillinger.
Kan slettede app-data gendannes?
Det afhænger af sikkerhedskopieringen og de tilgængelige artefakter.
Er det muligt at udarbejde en ekspertvurdering?
Ja, forudsat at dette indgår i undersøgelsesopgaven.