MOBILFORENSIK
Forensisk analyse af Telegram på Android
Telegram er en af de mest anvendte messaging-tjenester i verden og adskiller sig teknisk set markant fra mange andre applikationer. Især kombinationen af cloudbaserede standardchats og valgfri hemmelige chats har indflydelse på mulighederne for en IT-forensisk undersøgelse.
TEKNISK BAGGRUND
Tekniske grundlag
Telegram gemmer data både lokalt på enheden og – afhængigt af samtaletypen – på tjenestens servere.
Retsmedicinsk relevante genstande omfatter blandt andet:
- •SQLite-databaser
- •Lokale cache-filer
- •Medier og downloads
- •Bruger- og profiloplysninger
- •Tidsstempler og metadata
- •Cloud-chats
- •Hemmelige samtaler
- •Journal- og WAL-filer
Typen og omfanget af de tilgængelige data afhænger af den anvendte Telegram-version, indstillingerne og det tilgængelige datagrundlag.
VORES TILGANG
Sådan foregår din undersøgelse
En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.
TYPISKE SPØRGSMÅL
Hvornår er denne analyse nødvendig?
- ✔Hvilke chatfunktioner og medier findes der lokalt?
- ✔Hvilke forskelle er der mellem cloud-chats og hemmelige chats?
- ✔Hvilke databaser kan analyseres?
- ✔Er det teknisk muligt at gendanne slettet indhold?
- ✔Hvilken betydning har de eksisterende genstande?
GRÆNSER & KONKLUSION
Hvad du bør vide
Cloudbaserede funktioner, ende-til-ende-krypterede hemmelige chats, slettede data eller manglende sikkerhedskopier kan begrænse omfanget af en analyse. Konklusionerne træffes udelukkende på baggrund af de tekniske artefakter, der rent faktisk er tilgængelige.
Den retsmedicinske analyse af Telegram kræver en nuanceret betragtning af de lokale og cloudbaserede datakilder. Først en samlet vurdering af alle tilgængelige artefakter gør det muligt at foretage en velunderbygget teknisk vurdering.
KUNDEVURDERINGER
Det siger vores kunder
4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser
“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”
idalein
Bekræftet anmeldelse på Trustpilot
“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”
Layla Pankratz
Bekræftet anmeldelse på Trustpilot
“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”
kvinde fra Köln
Bekræftet anmeldelse på Trustpilot
Forespørg nu – gratis indledende rådgivning
Ønsker De at få Telegram-data på en Android-enhed undersøgt professionelt? LanCologne hjælper Dem med en objektiv IT-forensisk analyse og en gennemsigtig ekspertdokumentation.
OFTE STILLEDE SPØRGSMÅL
Ofte stillede spørgsmål
Klik på et spørgsmål for at se svaret.