INVESTIGACIÓN FORENSE DE DISPOSITIVOS MÓVILES

Análisis forense de Threema en Android

Threema ist ein datenschutzorientierter Messenger mit starker Ende-zu-Ende-Verschlüsselung. Im Rahmen einer Android-forensischen Untersuchung können – abhängig von der verfügbaren Datengrundlage – lokale Datenbanken, Medien und weitere technische Artefakte ausgewertet werden.

Bases de datos SQLite
Datos de la aplicación cifrados
Archivos multimedia y anexos
Kontakt- und Profilinformationen
Backups und Exportdateien
Marcas de tiempo y metadatos
Archivos de configuración
Archivos de registro y WAL

ANTECEDENTES TÉCNICOS

Fundamentos técnicos

Threema speichert Anwendungsdaten überwiegend lokal auf dem Gerät.

Entre los elementos relevantes desde el punto de vista forense se encuentran, entre otros:

  • •Bases de datos SQLite
  • •Datos de la aplicación cifrados
  • •Archivos multimedia y anexos
  • •Kontakt- und Profilinformationen
  • •Backups und Exportdateien
  • •Marcas de tiempo y metadatos
  • •Archivos de configuración
  • •Archivos de registro y WAL

Aufbau und Speicherorte können sich abhängig von App- und Android-Version unterscheiden.

NUESTRO ENFOQUE

Así es como se desarrolla su revisión médica

Proceso transparente: desde la primera solicitud hasta la entrega del informe pericial.

1
Nach einer geeigneten forensischen Datensicherung werden Datenbanken, Medien, Metadaten und weitere Artefakte mit anerkannten IT-forensischen Werkzeugen sowie manuellen Analysen untersucht. Alle technischen Feststellungen werden reproduzierbar dokumentiert und ausschließlich anhand objektiver Befunde bewertet.
2
LanCologne elabora informes periciales privados, así como para empresas y abogados. Nuestros informes ya se han utilizado en procedimientos judiciales. En algunos casos concretos, se nos ha encargado directamente la elaboración de informes periciales forenses informáticos. Si se solicita, podemos presentar informes de referencia anonimizados o con partes ocultas, así como extractos de los mismos.

PREGUNTAS TÍPICAS

¿Cuándo es necesario realizar este análisis?

  • ✔Welche Chats und Medien sind vorhanden?
  • ✔Welche Datenbanken lassen sich auswerten?
  • ✔¿Qué repercusiones tiene el cifrado?
  • ✔Welche Informationen enthalten Backups?
  • ✔¿Qué valor informativo tienen los artefactos existentes?

LÍMITES Y CONCLUSIÓN

Lo que debe saber

Die Ende-zu-Ende-Verschlüsselung, gelöschte Daten, fehlende Backups oder nicht verfügbare Schlüssel können den Umfang einer forensischen Analyse einschränken. Aussagen werden ausschließlich anhand der tatsächlich vorhandenen technischen Artefakte getroffen.

Die Analyse von Threema erfordert fundierte Kenntnisse der lokalen Datenhaltung und der eingesetzten Sicherheitsmechanismen. Eine belastbare Bewertung setzt die Gesamtauswertung aller verfügbaren Artefakte voraus.

OPINIONES DE LOS CLIENTES

Esto es lo que dicen nuestros clientes

4,8 de 5 estrellas en Trustpilot · 54 valoraciones

★★★★★

“Máxima profesionalidad, tramitación rápida y una comunicación excelente. Han hecho posible lo que parecía imposible. Así es como uno se imagina un auténtico servicio de atención al cliente: ¡algo único en Alemania!”

idalein

Opinión verificada en Trustpilot

★★★★★

“Un asesoramiento muy amable, una disponibilidad y una comunicación excelentes. Mi problema se ha resuelto por completo y se han podido recuperar los datos perdidos. ¡Estoy muy satisfecho y, por supuesto, aliviado!”

Layla Pankratz

Opinión verificada en Trustpilot

★★★★★

“Mi problema se resolvió de forma profesional y rápida, el trato siempre fue amable y aún hoy puedo ponerme en contacto con ellos si tengo alguna duda; ¡les estoy muy agradecido por ello!”

mujer de Colonia

Opinión verificada en Trustpilot

Solicita información ahora: primera consulta gratuita

Sie möchten Threema-Daten auf einem Android-Gerät professionell untersuchen lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

TEMAS RELACIONADOS

Esto también podría interesarle

PREGUNTAS FRECUENTES

Preguntas frecuentes

Haga clic en una pregunta para ver la respuesta.

Ist Threema Ende-zu-Ende-verschlüsselt?

Sí. Por defecto, los mensajes se cifran de extremo a extremo.

¿Se almacenan los datos de forma local?

Ja. Je nach Version befinden sich relevante Artefakte im internen App-Speicher.

Sind Backups forensisch relevant?

Ja, sofern sie verfügbar und technisch auswertbar sind.

¿Se pueden recuperar los mensajes eliminados?

Eso depende de la base de datos y de los artefactos disponibles.

¿Se puede elaborar un informe pericial al respecto?

Sí. Los resultados se documentan de forma clara y se evalúan desde el punto de vista técnico.