MOBIILIFORENSSI

Samsung Galleryn rikostekninen analysointi Android-laitteella

Samsung Gallery on monien Samsung-laitteiden oletusvalokuvanhallintaohjelma. Android-rikostutkinnan yhteydessä voidaan analysoida paikallisia kuva- ja videotietoja sekä lukuisia metatietoja.

Paikalliset kuva- ja videotiedostot
EXIF-metatiedot
Pikkukuvat (thumbnails)
Roskakorin tiedot
Albumi- ja kokoelmatiedot
SQLite-tietokannat
Välimuistitiedostot
Aikaleimat ja metatiedot
Synkronointitiedot (jos saatavilla)

TEKNINEN TAUSTA

Tekniset perusteet

Rikosteknisiin tutkimuksiin liittyviä esineitä voivat olla muun muassa:

  • •Paikalliset kuva- ja videotiedostot
  • •EXIF-metatiedot
  • •Pikkukuvat (thumbnails)
  • •Roskakorin tiedot
  • •Albumi- ja kokoelmatiedot
  • •SQLite-tietokannat
  • •Välimuistitiedostot
  • •Aikaleimat ja metatiedot
  • •Synkronointitiedot (jos saatavilla)

Käytettävissä olevien tietojen tyyppi ja laajuus riippuvat laitteen sukupolvesta, Android-versiosta ja sovelluksen asetuksista.

TOIMINTATAPAMME

Näin tutkimus etenee

Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.

1
Kun tiedot on varmuuskopioitu asianmukaisesti rikosteknisiä menetelmiä noudattaen, kuvatiedostot, tietokannat, metatiedot ja muut todisteet tutkitaan tunnustetuilla rikosteknologisilla työkaluilla sekä manuaalisilla analyyseillä. Kaikki tutkimuksen vaiheet dokumentoidaan toistettavalla tavalla, ja niitä arvioidaan yksinomaan objektiivisten teknisten havaintojen perusteella.
2
LanCologne laatii yksityisiä asiantuntijalausuntoja sekä lausuntoja yrityksille ja asianajajille. Asiantuntijalausuntojamme on jo käytetty oikeudenkäynneissä. Joissakin oikeudenkäynneissä meidät on suoraan valtuutettu laatimaan IT-rikostutkintalausuntoja. Pyydettäessä voimme esittää nimettömiä tai mustattuja viitelausuntoja tai otteita niistä.

TYYPILLISET KYSYMYKSET

Milloin tätä analyysia tarvitaan?

  • ✔Mitä valokuvia ja videoita on saatavilla?
  • ✔Mitä EXIF-tietoja on saatavilla?
  • ✔Mitä tietoja roskakori sisältää?
  • ✔Mitä aikatietoja voidaan analysoida?
  • ✔Minkälaista merkitystä nykyisillä esineillä on?

RAJAT JA JOHTOPÄÄTÖS

Mitä sinun tulisi tietää

Poistetut tiedostot, ylikirjoitetut muistialueet tai puuttuvat metatiedot voivat rajoittaa analyysin laajuutta. Johtopäätökset perustuvat yksinomaan tosiasiallisesti olemassa oleviin teknisiin jälkiin.

Samsung Gallery sisältää usein arvokkaita vihjeitä laitteen käytöstä. Vasta kaikkien saatavilla olevien todisteiden yhteinen arviointi mahdollistaa luotettavan IT-rikostutkinnallisen luokittelun.

ASIAKASARVIOINNIT

Mitä asiakkaamme sanovat

4,8/5 tähteä Trustpilotissa · 54 arvostelua

★★★★★

“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”

idalein

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”

Layla Pankratz

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”

Kölnin asukas

Vahvistettu arvostelu Trustpilotissa

Kysy nyt – ilmainen alkukonsultointi

Haluatko, että Samsung-laitteen kuvat tai videot tutkitaan ammattimaisesti? LanCologne auttaa sinua objektiivisella IT-rikostutkinnallisella analyysillä ja selkeällä asiantuntijaraportilla.

USEIN KYSYTYT KYSYMYKSET

Usein kysytyt kysymykset

Napsauta kysymystä nähdäksesi vastauksen.

Tutkitaanko EXIF-metatietoja?

Kyllä. Jos niitä on saatavilla, analysoidaan esimerkiksi tallennusaika, kameratiedot ja GPS-tiedot.

Voiko roskakori olla rikosteknologisesti merkityksellinen?

Kyllä. Se voi antaa viitteitä poistetuista tiedostoista.

Analysoidaanko myös videoita?

Kyllä. Videot ja niiden metatiedot ovat säännöllisesti osa tutkintaa.

Onko pikkukuvilla merkitystä?

Kyllä. Voitte antaa lisätietoja olemassa olevista tai poistetuista tiedostoista.

Voidaanko tästä laatia asiantuntijalausunto?

Kyllä. Tulokset dokumentoidaan selkeästi ja niitä arvioidaan teknisesti.