MOBIILIFORENSSI
Threema auf Android forensisch analysieren
Threema ist ein datenschutzorientierter Messenger mit starker Ende-zu-Ende-Verschlüsselung. Im Rahmen einer Android-forensischen Untersuchung können – abhängig von der verfügbaren Datengrundlage – lokale Datenbanken, Medien und weitere technische Artefakte ausgewertet werden.
TEKNINEN TAUSTA
Tekniset perusteet
Threema speichert Anwendungsdaten überwiegend lokal auf dem Gerät.
Rikosteknisten tutkimusten kannalta merkityksellisiä esineitä ovat muun muassa:
- •SQLite-tietokannat
- •Verschlüsselte Anwendungsdaten
- •Medien und Anhänge
- •Kontakt- und Profilinformationen
- •Backups und Exportdateien
- •Zeitstempel und Metadaten
- •Konfigurationsdateien
- •Journal- und WAL-Dateien
Aufbau und Speicherorte können sich abhängig von App- und Android-Version unterscheiden.
TOIMINTATAPAMME
Näin tutkimus etenee
Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.
TYYPILLISET KYSYMYKSET
Milloin tätä analyysia tarvitaan?
- ✔Welche Chats und Medien sind vorhanden?
- ✔Welche Datenbanken lassen sich auswerten?
- ✔Welche Auswirkungen hat die Verschlüsselung?
- ✔Welche Informationen enthalten Backups?
- ✔Minkälaista merkitystä nykyisillä esineillä on?
RAJAT JA JOHTOPÄÄTÖS
Mitä sinun tulisi tietää
Die Ende-zu-Ende-Verschlüsselung, gelöschte Daten, fehlende Backups oder nicht verfügbare Schlüssel können den Umfang einer forensischen Analyse einschränken. Aussagen werden ausschließlich anhand der tatsächlich vorhandenen technischen Artefakte getroffen.
Die Analyse von Threema erfordert fundierte Kenntnisse der lokalen Datenhaltung und der eingesetzten Sicherheitsmechanismen. Eine belastbare Bewertung setzt die Gesamtauswertung aller verfügbaren Artefakte voraus.
ASIAKASARVIOINNIT
Mitä asiakkaamme sanovat
4,8/5 tähteä Trustpilotissa · 54 arvostelua
“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”
idalein
Vahvistettu arvostelu Trustpilotissa
“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”
Layla Pankratz
Vahvistettu arvostelu Trustpilotissa
“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”
Kölnin asukas
Vahvistettu arvostelu Trustpilotissa
Kysy nyt – ilmainen alkukonsultointi
Sie möchten Threema-Daten auf einem Android-Gerät professionell untersuchen lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.
USEIN KYSYTYT KYSYMYKSET
Usein kysytyt kysymykset
Napsauta kysymystä nähdäksesi vastauksen.