MOBIILIFORENSSI
Android-kalenterin rikostekninen analysointi
Kalenterimerkinnät tallentavat tapaamiset, kokoukset ja muistutukset. Tietoteknisessä rikostutkinnassa kalenteritiedot voivat tarjota tärkeitä vihjeitä tapahtumien aikajärjestyksestä, suunnitelmista ja viestintäsuhteista.
TEKNINEN TAUSTA
Tekniset perusteet
Android tallentaa kalenteritiedot paikallisesti ja – asetuksista riippuen – synkronoituihin tileihin.
Rikosteknisten tutkimusten kannalta merkityksellisiä esineitä ovat muun muassa:
- •Kalenteritietokannat (esim. calendar.db)
- •Päivämäärät ja tapahtumat
- •Toistuvat tapahtumat
- •Muistoja
- •Osallistujat ja kutsut
- •Synkronointitiedot
- •Aikaleimat ja muutostiedot
- •SQLite-tietokannat
- •Valmistaja- ja sovelluskohtaiset kalenteriongelmat
Tietojen saatavuus ja rakenne vaihtelevat Android-version, laitevalmistajan ja käytetyn tilipalvelun mukaan.
TOIMINTATAPAMME
Näin tutkimus etenee
Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.
TYYPILLISET KYSYMYKSET
Milloin tätä analyysia tarvitaan?
- ✔Mitkä päivämäärät oli tallennettu?
- ✔Mitkä tilit on synkronoitu?
- ✔Mitkä muistot ja osallistujat on dokumentoitu?
- ✔Voidaanko muutokset tai poistot jäljittää?
- ✔Minkälaista merkitystä nykyisillä esineillä on?
RAJAT JA JOHTOPÄÄTÖS
Mitä sinun tulisi tietää
Poistetut tapahtumat, pois käytöstä asetettu synkronointi tai laitteistokohtaiset erot voivat rajoittaa käytettävissä olevia tietoja. Yksittäisiä kalenterimerkintöjä arvioidaan aina osana kokonaisvaltaista teknistä kontekstia.
Kalenteritiedot antavat usein arvokkaita viitteitä ajallisista tapahtumaketjuista ja organisaatiorakenteista. Vasta yhdistämällä ne muihin teknisiin tietolähteisiin voidaan tehdä luotettava IT-rikostutkinnallinen arviointi.
ASIAKASARVIOINNIT
Mitä asiakkaamme sanovat
4,8/5 tähteä Trustpilotissa · 54 arvostelua
“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”
idalein
Vahvistettu arvostelu Trustpilotissa
“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”
Layla Pankratz
Vahvistettu arvostelu Trustpilotissa
“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”
Kölnin asukas
Vahvistettu arvostelu Trustpilotissa
Kysy nyt – ilmainen alkukonsultointi
Haluatteko, että Android-laitteen kalenteritiedot tutkitaan ammattimaisesti? LanCologne auttaa teitä objektiivisella IT-rikostutkinnalla ja selkeällä asiantuntijaraportilla.
Aiheeseen liittyvät aiheet
Tämä saattaa kiinnostaa sinua myös
USEIN KYSYTYT KYSYMYKSET
Usein kysytyt kysymykset
Napsauta kysymystä nähdäksesi vastauksen.