MOBIILIFORENSSI

Android-sähköpostin rikostekninen tutkimus

Android-laitteiden sähköpostisovellukset sisältävät usein sekä työ- että yksityiselämään liittyvää tietoa. Tietoteknisessä rikosteknologisessa tutkinnassa paikalliset sähköpostitiedostot, synkronointitiedot ja metatiedot voivat tarjota arvokkaita vihjeitä viestinnän kulusta.

Paikalliset sähköpostitietokannat
Gmail-, Outlook- ja Samsung-sähköpostin artefaktit
IMAP-, POP3- ja Exchange-tilit
Liitteet ja ladatut tiedostot
Synkronointitiedot
SQLite-tietokannat
Aikaleimat ja otsikkotiedot
Välimuisti- ja asetustiedostot
Tili- ja profiiliasetukset

TEKNINEN TAUSTA

Tekniset perusteet

Käytetystä sähköpostisovelluksesta riippuen käytetään erilaisia tietokantoja ja tallennustiloja.

Rikosteknisten tutkimusten kannalta merkityksellisiä esineitä ovat muun muassa:

  • •Paikalliset sähköpostitietokannat
  • •Gmail-, Outlook- ja Samsung-sähköpostin artefaktit
  • •IMAP-, POP3- ja Exchange-tilit
  • •Liitteet ja ladatut tiedostot
  • •Synkronointitiedot
  • •SQLite-tietokannat
  • •Aikaleimat ja otsikkotiedot
  • •Välimuisti- ja asetustiedostot
  • •Tili- ja profiiliasetukset

Tallennuspaikat ja tietorakenteet vaihtelevat sovelluksen, Android-version ja valmistajan mukaan.

TOIMINTATAPAMME

Näin tutkimus etenee

Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.

1
Kun tiedot on varmuuskopioitu asianmukaisesti rikosteknisiä menetelmiä noudattaen, sähköpostitietokantoja, otsikoita, liitteitä ja synkronointitietoja tutkitaan tunnustetuilla rikosteknologisilla työkaluilla sekä manuaalisilla analyyseillä. Aikaleimat ja viestintätiedot korreloidaan muiden teknisten tietojen kanssa. Kaikki tutkimuksen vaiheet dokumentoidaan toistettavalla tavalla.
2
LanCologne laatii yksityisiä asiantuntijalausuntoja sekä lausuntoja yrityksille ja asianajajille. Asiantuntijalausuntojamme on jo käytetty oikeudenkäynneissä. Joissakin oikeudenkäynneissä meidät on suoraan valtuutettu laatimaan IT-rikostutkintalausuntoja. Pyydettäessä voimme esittää nimettömiä tai mustattuja viitelausuntoja tai otteita niistä.

TYYPILLISET KYSYMYKSET

Milloin tätä analyysia tarvitaan?

  • ✔Mitkä sähköpostit ovat tallennettuina paikallisesti?
  • ✔Mitkä tilit on avattu?
  • ✔Mitkä liitteet on tallennettu?
  • ✔Voidaanko poistetut sähköpostit jäljittää teknisesti?
  • ✔Minkälaista merkitystä nykyisillä esineillä on?

RAJAT JA JOHTOPÄÄTÖS

Mitä sinun tulisi tietää

Analysoitavien tietojen laajuus riippuu muun muassa synkronoinnista, sovelluksen asetuksista, poistetuista sisällöistä ja käytettävissä olevasta tietokannasta. Johtopäätökset tehdään yksinomaan objektiivisesti todistettavien teknisten seikkojen perusteella.

Android-sähköpostin rikostekninen tutkimus mahdollistaa paikallisten sähköpostitietojen ja niiden metatietojen teknisen analyysin. Vasta kaikkien käytettävissä olevien tietolähteiden kokonaisvaltainen arviointi mahdollistaa luotettavan rikosteknisen arvioinnin.

ASIAKASARVIOINNIT

Mitä asiakkaamme sanovat

4,8/5 tähteä Trustpilotissa · 54 arvostelua

★★★★★

“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”

idalein

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”

Layla Pankratz

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”

Kölnin asukas

Vahvistettu arvostelu Trustpilotissa

Kysy nyt – ilmainen alkukonsultointi

Haluatteko, että Android-laitteen sähköpostitiedot tutkitaan ammattimaisesti? LanCologne auttaa teitä objektiivisella IT-rikostutkinnallisella analyysillä ja selkeällä asiantuntijaraportilla.

Aiheeseen liittyvät aiheet

Tämä saattaa kiinnostaa sinua myös

USEIN KYSYTYT KYSYMYKSET

Usein kysytyt kysymykset

Napsauta kysymystä nähdäksesi vastauksen.

Mitä sähköpostisovelluksia voidaan tutkia?

Muun muassa Gmail, Outlook, Samsung Email sekä muut Android-sähköpostisovellukset.

Analysoidaanko liitteitä?

Kyllä. Jos liitteitä on ladattu, ne otetaan mukaan tutkimukseen.

Onko sähköpostin otsikkotiedoilla merkitystä rikosteknisten tutkimusten kannalta?

Kyllä. Ne sisältävät tärkeitä teknisiä tietoja lähetyksestä ja toimituksesta.

Voidaanko poistetut sähköpostit palauttaa?

Se riippuu aineistosta ja käytettävissä olevista esineistä.

Voidaanko tästä laatia asiantuntijalausunto?

Kyllä. Tulokset dokumentoidaan selkeästi ja niitä arvioidaan teknisesti.