MOBIILIFORENSSI

Apple Health (HealthKit) – IT-forensische Untersuchung

Die Apple-Health-App bündelt Gesundheits- und Aktivitätsdaten verschiedener Quellen. Je nach Konfiguration stammen diese Informationen vom iPhone, einer Apple Watch oder kompatiblen Anwendungen. Im Rahmen einer IT-forensischen Untersuchung können Health-Daten wichtige Hinweise zur zeitlichen Rekonstruktion von Ereignissen liefern.

Schritte und Gehstrecken
Herzfrequenz
Schlafdaten
Trainingsaktivitäten
Treppen und Bewegungsdaten
Körperwerte
Aikaleima
Synchronisationsinformationen
SQLite-Datenbanken und Metadaten

TEKNINEN TAUSTA

Tekniset perusteet

HealthKit dient als zentrale Plattform zur Speicherung und Verwaltung gesundheitsbezogener Daten.

Forensisch relevante Informationen können unter anderem umfassen:

  • •Schritte und Gehstrecken
  • •Herzfrequenz
  • •Schlafdaten
  • •Trainingsaktivitäten
  • •Treppen und Bewegungsdaten
  • •Körperwerte
  • •Aikaleima
  • •Synchronisationsinformationen
  • •SQLite-Datenbanken und Metadaten

Welche Daten tatsächlich verfügbar sind, hängt von den verwendeten Geräten und den aktivierten Funktionen ab.

TOIMINTATAPAMME

Näin tutkimus etenee

Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.

1
Nach der forensischen Sicherung werden HealthKit-Daten gemeinsam mit weiteren System- und Bewegungsartefakten analysiert. Zeitstempel, Datenquellen und Metadaten werden miteinander korreliert, um technische Zusammenhänge objektiv darzustellen. Alle Untersuchungsschritte werden nachvollziehbar dokumentiert.
2
LanCologne laatii yksityisiä asiantuntijalausuntoja sekä lausuntoja yrityksille ja asianajajille. Asiantuntijalausuntojamme on jo käytetty oikeudenkäynneissä. Joissakin oikeudenkäynneissä meidät on suoraan valtuutettu laatimaan IT-rikostutkintalausuntoja. Pyydettäessä voimme esittää nimettömiä tai mustattuja viitelausuntoja tai otteita niistä.

TYYPILLISET KYSYMYKSET

Milloin tätä analyysia tarvitaan?

  • ✔Welche Aktivitätsdaten wurden gespeichert?
  • ✔Wann fanden bestimmte Bewegungen oder Trainings statt?
  • ✔Welche Geräte haben Daten geliefert?
  • ✔Lassen sich zeitliche Abläufe rekonstruieren?
  • ✔Welche Aussagekraft besitzen die vorhandenen Daten?

RAJAT JA JOHTOPÄÄTÖS

Mitä sinun tulisi tietää

Health-Daten sind von den aktivierten Sensoren, den verwendeten Geräten sowie den individuellen Einstellungen abhängig. Fehlende oder unvollständige Datensätze erlauben keine pauschalen Rückschlüsse auf das tatsächliche Verhalten einer Person.

Apple-Health-Daten können die Rekonstruktion zeitlicher Abläufe und Bewegungsmuster unterstützen. Ihre forensische Bewertung erfolgt stets im Zusammenhang mit weiteren digitalen Spuren.

ASIAKASARVIOINNIT

Mitä asiakkaamme sanovat

4,8/5 tähteä Trustpilotissa · 54 arvostelua

★★★★★

“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”

idalein

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”

Layla Pankratz

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”

Kölnin asukas

Vahvistettu arvostelu Trustpilotissa

Kysy nyt – ilmainen alkukonsultointi

Sie möchten Apple-Health-Daten professionell untersuchen lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

USEIN KYSYTYT KYSYMYKSET

Usein kysytyt kysymykset

Napsauta kysymystä nähdäksesi vastauksen.

Welche Daten speichert Apple Health?
Je nach Konfiguration unter anderem Aktivitäts-, Gesundheits- und Trainingsdaten.
Spielt die Apple Watch eine Rolle?
Ja. Viele Health-Daten werden von einer gekoppelten Apple Watch erfasst.
Sind Zeitstempel vorhanden?
Je nach Datensatz enthalten viele Einträge entsprechende Zeitinformationen.
Können Health-Daten als Beweismittel dienen?
Sie können technische Hinweise liefern, müssen jedoch immer im Gesamtkontext bewertet werden.
Kann ein Gutachten erstellt werden?
Ja, sofern dies Bestandteil des Untersuchungsauftrags ist.