MOBILE FORENSICS

Conduct a forensic analysis of installed apps

Installierte Anwendungen zählen zu den wichtigsten Datenquellen einer iPhone-Untersuchung. Messenger, E-Mail-Programme, Browser, Banking-Apps oder soziale Netzwerke speichern zahlreiche Informationen, die – abhängig von der Datengrundlage – forensisch ausgewertet werden können.

SQLite databases
Property Lists (Plists)
Cache files
Konfigurationsdateien
Log-Dateien
App-Berechtigungen
Medien- und Dokumentdateien
Metadaten und Zeitstempel

TECHNICAL BACKGROUND

Technical Fundamentals

Jede iOS-App arbeitet grundsätzlich in einer eigenen Sandbox. Dort werden unter anderem Benutzerdaten, Konfigurationsdateien und Anwendungsdaten gespeichert.

Forensisch relevante Artefakte sind beispielsweise:

  • •SQLite databases
  • •Property Lists (Plists)
  • •Cache files
  • •Konfigurationsdateien
  • •Log-Dateien
  • •App-Berechtigungen
  • •Medien- und Dokumentdateien
  • •Metadaten und Zeitstempel

Welche Daten verfügbar sind, hängt von der jeweiligen App, der iOS-Version und der Sicherungsmethode ab.

OUR APPROACH

This is how your examination will be carried out

A transparent process – from the initial enquiry to the handover of the report.

1
Nach der forensischen Datensicherung werden die relevanten App-Artefakte strukturiert analysiert. Neben anerkannten Auswertewerkzeugen erfolgt eine manuelle Prüfung der Datenbanken, Plists und weiterer Dateien. Die Ergebnisse werden reproduzierbar dokumentiert und im technischen Gesamtkontext bewertet.
2
LanCologne produces expert reports for private individuals, as well as for companies and solicitors. Our reports have already been used in court proceedings. In some cases, we have been directly commissioned to produce IT forensic reports. Upon request, we can provide anonymised or redacted sample reports or extracts.

TYPICAL QUESTIONS

When is this analysis required?

  • ✔Welche Apps sind installiert?
  • ✔Welche Daten speichert eine App?
  • ✔Welche Zeitstempel lassen sich auswerten?
  • ✔Welche Berechtigungen wurden vergeben?
  • ✔Können gelöschte Artefakte rekonstruiert werden?

LIMITATIONS & CONCLUSION

What you should know

Nicht jede Anwendung speichert dieselben Informationen. Zudem können Verschlüsselung, Löschvorgänge, App-Updates oder Änderungen der iOS-Version den Umfang der verfügbaren Artefakte beeinflussen. Diese Einschränkungen werden im Gutachten transparent dargestellt.

Die Analyse installierter Apps liefert häufig zentrale Erkenntnisse über Nutzung, Kommunikation und gespeicherte Informationen. Ihre Bewertung erfolgt stets unter Berücksichtigung der technischen Rahmenbedingungen und der konkreten Fragestellung.

CUSTOMER REVIEWS

What our customers say

4.8 out of 5 stars on Trustpilot · 54 reviews

★★★★★

“The highest standards of professionalism, prompt service and excellent communication. They made the seemingly impossible a reality. This is what genuine customer service is all about – unrivalled in Germany!”

idalein

Verified review on Trustpilot

★★★★★

“Very helpful advice, excellent responsiveness and communication. My problem was completely resolved and the lost data was recovered. I’m very satisfied and, of course, relieved!”

Layla Pankratz

Verified review on Trustpilot

★★★★★

“My problem was sorted out professionally and quickly; everyone I spoke to was always friendly, and I can still get in touch if I have any questions – I’m very grateful for that!”

a woman from Cologne

Verified review on Trustpilot

Enquire now – free initial consultation

Sie möchten die Daten installierter iPhone-Apps professionell auswerten lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

FREQUENTLY ASKED QUESTIONS

Frequently Asked Questions

Click on a question to see the answer.

Werden alle Apps gleich ausgewertet?
Nein. Aufbau und Speicherorte unterscheiden sich je nach Anwendung.
Warum sind SQLite-Datenbanken wichtig?
Viele iOS-Apps speichern ihre Daten in SQLite-Datenbanken.
Welche Bedeutung haben Plists?
Sie enthalten häufig Konfigurations- und Einstellungsinformationen.
Können gelöschte App-Daten wiederhergestellt werden?
Das hängt von der Datensicherung und den vorhandenen Artefakten ab.
Can an expert report be drawn up?
Yes, provided that this forms part of the terms of reference for the investigation.