MOBILE FORENSICS
Threema auf Android forensisch analysieren
Threema ist ein datenschutzorientierter Messenger mit starker Ende-zu-Ende-Verschlüsselung. Im Rahmen einer Android-forensischen Untersuchung können – abhängig von der verfügbaren Datengrundlage – lokale Datenbanken, Medien und weitere technische Artefakte ausgewertet werden.
TECHNICAL BACKGROUND
Technical Fundamentals
Threema speichert Anwendungsdaten überwiegend lokal auf dem Gerät.
Forensically relevant artefacts include, amongst others:
- •SQLite databases
- •Verschlüsselte Anwendungsdaten
- •Medien und Anhänge
- •Kontakt- und Profilinformationen
- •Backups und Exportdateien
- •Timestamps and metadata
- •Konfigurationsdateien
- •Journal- und WAL-Dateien
Aufbau und Speicherorte können sich abhängig von App- und Android-Version unterscheiden.
OUR APPROACH
This is how your examination will be carried out
A transparent process – from the initial enquiry to the handover of the report.
TYPICAL QUESTIONS
When is this analysis required?
- ✔Welche Chats und Medien sind vorhanden?
- ✔Welche Datenbanken lassen sich auswerten?
- ✔Welche Auswirkungen hat die Verschlüsselung?
- ✔Welche Informationen enthalten Backups?
- ✔How significant are the existing artefacts?
LIMITATIONS & CONCLUSION
What you should know
Die Ende-zu-Ende-Verschlüsselung, gelöschte Daten, fehlende Backups oder nicht verfügbare Schlüssel können den Umfang einer forensischen Analyse einschränken. Aussagen werden ausschließlich anhand der tatsächlich vorhandenen technischen Artefakte getroffen.
Die Analyse von Threema erfordert fundierte Kenntnisse der lokalen Datenhaltung und der eingesetzten Sicherheitsmechanismen. Eine belastbare Bewertung setzt die Gesamtauswertung aller verfügbaren Artefakte voraus.
CUSTOMER REVIEWS
What our customers say
4.8 out of 5 stars on Trustpilot · 54 reviews
“The highest standards of professionalism, prompt service and excellent communication. They made the seemingly impossible a reality. This is what genuine customer service is all about – unrivalled in Germany!”
idalein
Verified review on Trustpilot
“Very helpful advice, excellent responsiveness and communication. My problem was completely resolved and the lost data was recovered. I’m very satisfied and, of course, relieved!”
Layla Pankratz
Verified review on Trustpilot
“My problem was sorted out professionally and quickly; everyone I spoke to was always friendly, and I can still get in touch if I have any questions – I’m very grateful for that!”
a woman from Cologne
Verified review on Trustpilot
Enquire now – free initial consultation
Sie möchten Threema-Daten auf einem Android-Gerät professionell untersuchen lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.
FREQUENTLY ASKED QUESTIONS
Frequently Asked Questions
Click on a question to see the answer.