MOBIILIFORENSSI

Android-yhteystietojen rikostekninen analysointi

Yhteystiedot ovat Android-laitteen keskeisiä tietolähteitä. Ne voivat sisältää puhelinnumeroita, sähköpostiosoitteita, organisaatiotietoja ja muuta tietoa. Tietoteknisen rikosteknologisen tutkimuksen yhteydessä niistä voidaan saada tärkeitä tietoja viestintäsuhteista ja laitteen käytöstä.

Yhteystietokannat (esim. contacts2.db)
Puhelinnumerot
Sähköpostiosoitteet
Yhteysryhmät ja suosikit
Liitetyt yhteystiedot
Synkronointitiedot
Aikaleimat ja muutostiedot
SQLite-tietokannat
Sovellus- ja valmistajakohtaiset yhteysongelmat

TEKNINEN TAUSTA

Tekniset perusteet

Android tallentaa yhteystiedot järjestelmän sisäisiin tietokantoihin ja synkronoi ne – asetuksista riippuen – eri tilipalveluiden kanssa.

Rikosteknisten tutkimusten kannalta merkityksellisiä esineitä ovat muun muassa:

  • •Yhteystietokannat (esim. contacts2.db)
  • •Puhelinnumerot
  • •Sähköpostiosoitteet
  • •Yhteysryhmät ja suosikit
  • •Liitetyt yhteystiedot
  • •Synkronointitiedot
  • •Aikaleimat ja muutostiedot
  • •SQLite-tietokannat
  • •Sovellus- ja valmistajakohtaiset yhteysongelmat

Tallennuspaikat ja tietorakenteet vaihtelevat Android-version, laitevalmistajan ja käytettyjen tilipalveluiden mukaan.

TOIMINTATAPAMME

Näin tutkimus etenee

Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.

1
Kun tiedot on varmuuskopioitu asianmukaisesti rikosteknisiä menetelmiä noudattaen, yhteystietokantoja, synkronointitietoja ja muuta olennaista tietoa tutkitaan tunnustetuilla rikosteknologisilla työkaluilla sekä manuaalisilla analyyseillä. Yhteystiedot yhdistetään puhelulistoihin, viestintäsovellusten tietoihin ja aikaleimoihin, jotta viestintäsuhteet voidaan esittää selkeästi. Kaikki tutkimuksen vaiheet dokumentoidaan toistettavalla tavalla.
2
LanCologne laatii yksityisiä asiantuntijalausuntoja sekä lausuntoja yrityksille ja asianajajille. Asiantuntijalausuntojamme on jo käytetty oikeudenkäynneissä. Joissakin oikeudenkäynneissä meidät on suoraan valtuutettu laatimaan IT-rikostutkintalausuntoja. Pyydettäessä voimme esittää nimettömiä tai mustattuja viitelausuntoja tai otteita niistä.

TYYPILLISET KYSYMYKSET

Milloin tätä analyysia tarvitaan?

  • ✔Mitä yhteystietoja laitteessa on?
  • ✔Mitkä puhelinnumerot ja sähköpostiosoitteet on tallennettu?
  • ✔Mitkä tilit on synkronoitu?
  • ✔Voidaanko poistetut yhteystiedot jäljittää teknisesti?
  • ✔Minkälaista merkitystä nykyisillä esineillä on?

RAJAT JA JOHTOPÄÄTÖS

Mitä sinun tulisi tietää

Poistetut yhteystiedot, poistettu synkronointi tai valmistajakohtaiset muutokset voivat vaikuttaa käytettävissä olevien tietojen laajuuteen. Yksittäisiä yhteystietoja tai muutosten ajankohtia ei siksi pidä arvioida erillään muista tekijöistä.

Android-yhteystietojen analysointi tarjoaa arvokasta tietoa viestintäkumppaneista ja laitteen käytöstä. Vasta kaikkien saatavilla olevien todisteiden yhteinen arviointi mahdollistaa luotettavan IT-rikostutkinnallisen luokittelun.

ASIAKASARVIOINNIT

Mitä asiakkaamme sanovat

4,8/5 tähteä Trustpilotissa · 54 arvostelua

★★★★★

“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”

idalein

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”

Layla Pankratz

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”

Kölnin asukas

Vahvistettu arvostelu Trustpilotissa

Kysy nyt – ilmainen alkukonsultointi

Haluatteko, että Android-laitteen yhteystiedot tutkitaan ammattimaisesti? LanCologne auttaa teitä objektiivisella IT-rikostutkinnallisella analyysillä ja selkeällä asiantuntijaraportilla.

Aiheeseen liittyvät aiheet

Tämä saattaa kiinnostaa sinua myös

USEIN KYSYTYT KYSYMYKSET

Usein kysytyt kysymykset

Napsauta kysymystä nähdäksesi vastauksen.

Mihin yhteystiedot tallennetaan?
Android-versiosta ja laitevalmistajasta riippuen järjestelmän sisäisissä SQLite-tietokannoissa sekä tarvittaessa synkronoiduissa tileissä.
Voidaanko poistetut yhteystiedot palauttaa?
Se riippuu aineistosta ja käytettävissä olevista esineistä.
Onko kontaktiryhmillä rikosteknistä merkitystä?
Kyllä. Niiden perusteella voidaan tehdä johtopäätöksiä yhteystietojen järjestämisestä ja käytöstä.
Analysoidaanko synkronointitietoja?
Kyllä. Voitte toimittaa tietoja Google-, Samsung-, Exchange- tai muista tilipalveluista.
Voidaanko tästä laatia asiantuntijalausunto?
Kyllä. Tutkimustulokset dokumentoidaan selkeästi ja niitä arvioidaan teknisesti.