MOBILE FORENSICS
Signal Messenger auf Android forensisch analysieren
Signal zählt zu den sicherheitsorientierten Messenger-Anwendungen und setzt auf eine konsequente Ende-zu-Ende-Verschlüsselung. Für die Android-Forensik ergeben sich daraus besondere technische Anforderungen bei der Sicherung und Auswertung vorhandener Artefakte.
TECHNICAL BACKGROUND
Technical Fundamentals
Signal speichert Anwendungsdaten in mehreren internen Bereichen des Android-Dateisystems.
Forensically relevant artefacts include, amongst others:
- •SQLite databases
- •Verschlüsselte Anwendungsdaten
- •Medien und Anhänge
- •Profilinformationen
- •Timestamps and metadata
- •Konfigurationsdateien
- •Journal- und WAL-Dateien
- •Geräte- und Kontoinformationen
Aufbau und Speicherorte können sich je nach Signal- und Android-Version ändern.
OUR APPROACH
This is how your examination will be carried out
A transparent process – from the initial enquiry to the handover of the report.
TYPICAL QUESTIONS
When is this analysis required?
- ✔Welche Nachrichten und Medien sind vorhanden?
- ✔Welche Datenbanken können ausgewertet werden?
- ✔Welche Auswirkungen hat die Verschlüsselung?
- ✔Lassen sich gelöschte Inhalte technisch nachvollziehen?
- ✔Welche Aussagekraft besitzen die verfügbaren Artefakte?
LIMITATIONS & CONCLUSION
What you should know
Die Sicherheitsmechanismen von Signal können den Umfang einer forensischen Analyse einschränken. Ende-zu-Ende-Verschlüsselung, gelöschte Daten oder fehlende Datensicherungen können dazu führen, dass bestimmte Informationen technisch nicht mehr verfügbar sind.
Signal liefert trotz seiner hohen Sicherheitsstandards forensisch relevante Artefakte. Ihre Aussagekraft ergibt sich jedoch erst aus der gemeinsamen Bewertung aller verfügbaren technischen Datenquellen.
CUSTOMER REVIEWS
What our customers say
4.8 out of 5 stars on Trustpilot · 54 reviews
“The highest standards of professionalism, prompt service and excellent communication. They made the seemingly impossible a reality. This is what genuine customer service is all about – unrivalled in Germany!”
idalein
Verified review on Trustpilot
“Very helpful advice, excellent responsiveness and communication. My problem was completely resolved and the lost data was recovered. I’m very satisfied and, of course, relieved!”
Layla Pankratz
Verified review on Trustpilot
“My problem was sorted out professionally and quickly; everyone I spoke to was always friendly, and I can still get in touch if I have any questions – I’m very grateful for that!”
a woman from Cologne
Verified review on Trustpilot
Enquire now – free initial consultation
Sie möchten Signal-Daten auf einem Android-Gerät professionell untersuchen lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.
FREQUENTLY ASKED QUESTIONS
Frequently Asked Questions
Click on a question to see the answer.