MOBIILIFORENSSI

Android-puhelulokien rikostekninen analysointi

Puhelulistat kuuluvat Android-laitteen tärkeimpiin viestintätietoihin. Ne tallentavat saapuneet, lähtevät ja vastaamattomat puhelut ja voivat tarjota arvokkaita vihjeitä viestintäprosesseista IT-rikostutkinnan yhteydessä.

Saapuvat puhelut
Lähtevät puhelut
Vastaamattomat puhelut
Puhelinnumerot ja yhteystiedot
Puhelun kesto
Aikaleima
SQLite-tietokannat
Synkronointitiedot
Sovelluskohtaiset VoIP-puhelutiedot (riippuu sovelluksesta)

TEKNINEN TAUSTA

Tekniset perusteet

Android tallentaa puhelutiedot järjestelmään liittyviin tietokantoihin ja muihin tiedostoihin.

Rikosteknisiin tutkimuksiin liittyviä tietoja voivat olla muun muassa:

  • Saapuvat puhelut
  • Lähtevät puhelut
  • Vastaamattomat puhelut
  • Puhelinnumerot ja yhteystiedot
  • Puhelun kesto
  • Aikaleima
  • SQLite-tietokannat
  • Synkronointitiedot
  • Sovelluskohtaiset VoIP-puhelutiedot (riippuu sovelluksesta)

Saatavilla olevien tietojen tyyppi ja laajuus vaihtelevat Android-version, valmistajan sekä käytetyn puhelin- tai VoIP-sovelluksen mukaan.

TOIMINTATAPAMME

Näin tutkimus etenee

Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.

1
Kun tiedot on varmuuskopioitu asianmukaisesti rikosteknisten menetelmien mukaisesti, puhelulistoja, tietokantoja ja muita viestintätodisteita analysoidaan tunnustetuilla rikosteknisten tutkimusten työkaluilla sekä manuaalisesti. Aikaleimat yhdistetään yhteystietoihin, viestintäsovellusten tietoihin, järjestelmälokeihin ja muihin todisteisiin. Kaikki tutkimuksen vaiheet dokumentoidaan toistettavalla tavalla ja arvioidaan yksinomaan objektiivisten teknisten havaintojen perusteella.
2
LanCologne laatii yksityisiä asiantuntijalausuntoja sekä lausuntoja yrityksille ja asianajajille. Asiantuntijalausuntojamme on jo käytetty oikeudenkäynneissä. Joissakin oikeudenkäynneissä meidät on suoraan valtuutettu laatimaan IT-rikostutkintalausuntoja. Pyydettäessä voimme esittää nimettömiä tai mustattuja viitelausuntoja tai otteita niistä.

TYYPILLISET KYSYMYKSET

Milloin tätä analyysia tarvitaan?

  • Mitä puheluita on soitettu?
  • Milloin puhelut tehtiin?
  • Kuinka kauan neuvottelut kestivät?
  • Mitkä puhelinnumerot tai yhteystiedot liittyvät asiaan?
  • Voidaanko poistetut puhelulistat jäljittää teknisesti?

RAJAT JA JOHTOPÄÄTÖS

Mitä sinun tulisi tietää

Poistetut puhelulistat, synkronointitoimenpiteet tai laitteistokohtaiset erot voivat vaikuttaa käytettävissä olevien tietojen laajuuteen. Yksittäisiä merkintöjä arvioidaan aina muiden teknisten tekijöiden yhteydessä.

Android-puhelulistojen analysointi tarjoaa usein tärkeitä tietoja viestintäprosesseista. Vasta yhdistämällä tiedot muihin todisteisiin voidaan tehdä luotettava IT-rikostutkinnallinen arviointi.

ASIAKASARVIOINNIT

Mitä asiakkaamme sanovat

4,8/5 tähteä Trustpilotissa · 54 arvostelua

★★★★★

“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”

idalein

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”

Layla Pankratz

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”

Kölnin asukas

Vahvistettu arvostelu Trustpilotissa

Kysy nyt – ilmainen alkukonsultointi

Haluatteko, että Android-laitteen puhelulistat tutkitaan ammattimaisesti? LanCologne auttaa teitä objektiivisella IT-rikostutkinnallisella analyysillä ja selkeällä asiantuntijaraportilla.

USEIN KYSYTYT KYSYMYKSET

Usein kysytyt kysymykset

Napsauta kysymystä nähdäksesi vastauksen.

Tallennetaanko kaikki puhelut?

Käytettävissä olevat merkinnät riippuvat Android-versiosta, puhelinsovelluksesta ja mahdollisista poistotoimenpiteistä.

Ovatko myös VoIP-puhelut merkityksellisiä?

Kyllä. Käytetystä sovelluksesta riippuen kuvassa voi esiintyä muita artefakteja.

Voidaanko poistetut puhelulistat palauttaa?

Se riippuu aineistosta ja käytettävissä olevista esineistä.

Onko aikaleimoilla tärkeä merkitys?

Kyllä. Niiden avulla viestintätapahtumat voidaan sijoittaa ajallisesti.

Voidaanko tästä laatia asiantuntijalausunto?

Kyllä. Tulokset dokumentoidaan selkeästi ja niitä arvioidaan teknisesti.