INVESTIGACIÓN FORENSE DE DISPOSITIVOS MÓVILES

Analizar de forma forense las aplicaciones instaladas

Installierte Anwendungen zählen zu den wichtigsten Datenquellen einer iPhone-Untersuchung. Messenger, E-Mail-Programme, Browser, Banking-Apps oder soziale Netzwerke speichern zahlreiche Informationen, die – abhängig von der Datengrundlage – forensisch ausgewertet werden können.

Bases de datos SQLite
Property Lists (Plists)
Cache-Dateien
Konfigurationsdateien
Log-Dateien
App-Berechtigungen
Medien- und Dokumentdateien
Metadaten und Zeitstempel

ANTECEDENTES TÉCNICOS

Fundamentos técnicos

Jede iOS-App arbeitet grundsätzlich in einer eigenen Sandbox. Dort werden unter anderem Benutzerdaten, Konfigurationsdateien und Anwendungsdaten gespeichert.

Forensisch relevante Artefakte sind beispielsweise:

  • •Bases de datos SQLite
  • •Property Lists (Plists)
  • •Cache-Dateien
  • •Konfigurationsdateien
  • •Log-Dateien
  • •App-Berechtigungen
  • •Medien- und Dokumentdateien
  • •Metadaten und Zeitstempel

Welche Daten verfügbar sind, hängt von der jeweiligen App, der iOS-Version und der Sicherungsmethode ab.

NUESTRO ENFOQUE

Así es como se desarrolla su revisión médica

Proceso transparente: desde la primera solicitud hasta la entrega del informe pericial.

1
Nach der forensischen Datensicherung werden die relevanten App-Artefakte strukturiert analysiert. Neben anerkannten Auswertewerkzeugen erfolgt eine manuelle Prüfung der Datenbanken, Plists und weiterer Dateien. Die Ergebnisse werden reproduzierbar dokumentiert und im technischen Gesamtkontext bewertet.
2
LanCologne elabora informes periciales privados, así como para empresas y abogados. Nuestros informes ya se han utilizado en procedimientos judiciales. En algunos casos concretos, se nos ha encargado directamente la elaboración de informes periciales forenses informáticos. Si se solicita, podemos presentar informes de referencia anonimizados o con partes ocultas, así como extractos de los mismos.

PREGUNTAS TÍPICAS

¿Cuándo es necesario realizar este análisis?

  • ✔Welche Apps sind installiert?
  • ✔Welche Daten speichert eine App?
  • ✔Welche Zeitstempel lassen sich auswerten?
  • ✔Welche Berechtigungen wurden vergeben?
  • ✔Können gelöschte Artefakte rekonstruiert werden?

LÍMITES Y CONCLUSIÓN

Lo que debe saber

Nicht jede Anwendung speichert dieselben Informationen. Zudem können Verschlüsselung, Löschvorgänge, App-Updates oder Änderungen der iOS-Version den Umfang der verfügbaren Artefakte beeinflussen. Diese Einschränkungen werden im Gutachten transparent dargestellt.

Die Analyse installierter Apps liefert häufig zentrale Erkenntnisse über Nutzung, Kommunikation und gespeicherte Informationen. Ihre Bewertung erfolgt stets unter Berücksichtigung der technischen Rahmenbedingungen und der konkreten Fragestellung.

OPINIONES DE LOS CLIENTES

Esto es lo que dicen nuestros clientes

4,8 de 5 estrellas en Trustpilot · 54 valoraciones

★★★★★

“Máxima profesionalidad, tramitación rápida y una comunicación excelente. Han hecho posible lo que parecía imposible. Así es como uno se imagina un auténtico servicio de atención al cliente: ¡algo único en Alemania!”

idalein

Opinión verificada en Trustpilot

★★★★★

“Un asesoramiento muy amable, una disponibilidad y una comunicación excelentes. Mi problema se ha resuelto por completo y se han podido recuperar los datos perdidos. ¡Estoy muy satisfecho y, por supuesto, aliviado!”

Layla Pankratz

Opinión verificada en Trustpilot

★★★★★

“Mi problema se resolvió de forma profesional y rápida, el trato siempre fue amable y aún hoy puedo ponerme en contacto con ellos si tengo alguna duda; ¡les estoy muy agradecido por ello!”

mujer de Colonia

Opinión verificada en Trustpilot

Solicita información ahora: primera consulta gratuita

Sie möchten die Daten installierter iPhone-Apps professionell auswerten lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

PREGUNTAS FRECUENTES

Preguntas frecuentes

Haga clic en una pregunta para ver la respuesta.

Werden alle Apps gleich ausgewertet?
Nein. Aufbau und Speicherorte unterscheiden sich je nach Anwendung.
Warum sind SQLite-Datenbanken wichtig?
Viele iOS-Apps speichern ihre Daten in SQLite-Datenbanken.
Welche Bedeutung haben Plists?
Sie enthalten häufig Konfigurations- und Einstellungsinformationen.
Können gelöschte App-Daten wiederhergestellt werden?
Das hängt von der Datensicherung und den vorhandenen Artefakten ab.
Kann ein Gutachten erstellt werden?
Ja, sofern dies Bestandteil des Untersuchungsauftrags ist.