MOBILFORENSIK
Forensisk analyse af Threema på Android
Threema er en privatlivsorienteret messenger-app med stærk ende-til-ende-kryptering. I forbindelse med en Android-forensisk undersøgelse kan man – afhængigt af det tilgængelige datagrundlag – analysere lokale databaser, mediefiler og andre tekniske artefakter.
TEKNISK BAGGRUND
Tekniske grundlag
Threema gemmer hovedsageligt appdata lokalt på enheden.
Retsmedicinsk relevante genstande omfatter blandt andet:
- •SQLite-databaser
- •Krypterede applikationsdata
- •Medier og vedhæftede filer
- •Kontakt- og profiloplysninger
- •Sikkerhedskopier og eksportfiler
- •Tidsstempler og metadata
- •Konfigurationsfiler
- •Journal- og WAL-filer
Opbygningen og placeringen kan variere afhængigt af app- og Android-versionen.
VORES TILGANG
Sådan foregår din undersøgelse
En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.
TYPISKE SPØRGSMÅL
Hvornår er denne analyse nødvendig?
- ✔Hvilke chatfunktioner og medier er der?
- ✔Hvilke databaser kan analyseres?
- ✔Hvilke konsekvenser har krypteringen?
- ✔Hvilke oplysninger indeholder sikkerhedskopierne?
- ✔Hvilken betydning har de eksisterende genstande?
GRÆNSER & KONKLUSION
Hvad du bør vide
End-to-end-kryptering, slettede data, manglende sikkerhedskopier eller utilgængelige nøgler kan begrænse omfanget af en retsmedicinsk analyse. Konklusioner drages udelukkende på baggrund af de faktisk foreliggende tekniske artefakter.
En analyse af Threema kræver indgående kendskab til den lokale datalagring og de anvendte sikkerhedsmekanismer. En pålidelig vurdering forudsætter en samlet evaluering af alle tilgængelige artefakter.
KUNDEVURDERINGER
Det siger vores kunder
4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser
“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”
idalein
Bekræftet anmeldelse på Trustpilot
“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”
Layla Pankratz
Bekræftet anmeldelse på Trustpilot
“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”
kvinde fra Köln
Bekræftet anmeldelse på Trustpilot
Forespørg nu – gratis indledende rådgivning
Ønsker De at få Threema-data på en Android-enhed undersøgt af professionelle? LanCologne hjælper Dem med en objektiv IT-forensisk analyse og en gennemsigtig ekspertdokumentation.
RELATEREDE EMNER
Det her kunne også interessere dig
OFTE STILLEDE SPØRGSMÅL
Ofte stillede spørgsmål
Klik på et spørgsmål for at se svaret.