MOBIILIFORENSSI

Android-tekstiviestien ja multimediaviestien rikostekninen analysointi

SMS- ja MMS-viestit ovat nykyaikaisten viestintäsovellusten huolimatta monissa tapauksissa edelleen merkityksellisiä. Ne voivat tarjota viitteitä viestinnän kulusta, ajankohdista ja mukana olleista puhelinnumeroista, ja ne ovat usein tärkeä osa mobiililaitteiden tietoteknistä rikosteknistä tutkintaa.

SMS- ja MMS-tietokannat (esim. mmssms.db)
Lähetetyt, vastaanotetut ja luonnostellut viestit
Puhelinnumerot ja yhteystiedot
Liitteet ja MMS-sisältö
Aikaleima
Toimitus- ja lähetystila
SQLite-tietokannat
Synkronointi- ja varmuuskopiointitiedostot

TEKNINEN TAUSTA

Tekniset perusteet

Android tallentaa SMS- ja MMS-tiedot järjestelmään liittyviin tietokantoihin ja muihin tiedostoihin.

Rikosteknisiin tutkimuksiin liittyviä tietoja voivat olla muun muassa:

  • SMS- ja MMS-tietokannat (esim. mmssms.db)
  • Lähetetyt, vastaanotetut ja luonnostellut viestit
  • Puhelinnumerot ja yhteystiedot
  • Liitteet ja MMS-sisältö
  • Aikaleima
  • Toimitus- ja lähetystila
  • SQLite-tietokannat
  • Synkronointi- ja varmuuskopiointitiedostot

Tallennuspaikat ja tietorakenteet voivat vaihdella Android-version, laitevalmistajan ja viestisovelluksen mukaan.

TOIMINTATAPAMME

Näin tutkimus etenee

Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.

1
Kun tiedot on varmuuskopioitu asianmukaisesti rikosteknisiä menetelmiä noudattaen, viestit, tietokannat, liitteet ja metatiedot analysoidaan tunnustetuilla rikosteknologisilla työkaluilla sekä manuaalisesti. Aikaleimat yhdistetään puhelulistoihin, yhteystietoihin ja muihin teknisiin todisteisiin. Kaikki tutkimuksen vaiheet dokumentoidaan toistettavalla tavalla ja arvioidaan yksinomaan objektiivisten teknisten havaintojen perusteella.
2
LanCologne laatii yksityisiä asiantuntijalausuntoja sekä lausuntoja yrityksille ja asianajajille. Asiantuntijalausuntojamme on jo käytetty oikeudenkäynneissä. Joissakin oikeudenkäynneissä meidät on suoraan valtuutettu laatimaan IT-rikostutkintalausuntoja. Pyydettäessä voimme esittää nimettömiä tai mustattuja viitelausuntoja tai otteita niistä.

TYYPILLISET KYSYMYKSET

Milloin tätä analyysia tarvitaan?

  • Mitkä tekstiviestit ja multimediaviestit on tallennettu?
  • Milloin viestit lähetettiin tai vastaanotettiin?
  • Mitkä puhelinnumerot olivat mukana?
  • Voidaanko poistetut viestit jäljittää teknisesti?
  • Minkälaista merkitystä nykyisillä esineillä on?

RAJAT JA JOHTOPÄÄTÖS

Mitä sinun tulisi tietää

Poistetut viestit, ylikirjoitukset tai valmistajakohtaiset erot voivat vaikuttaa käytettävissä olevien tietojen laajuuteen. Lausunnot perustuvat yksinomaan tosiasiallisesti olemassa oleviin teknisiin artefakteihin.

SMS- ja MMS-viestien analysointi voi tarjota tärkeitä tietoja viestintäprosesseista. Luotettava arviointi edellyttää kaikkien käytettävissä olevien tietolähteiden kokonaisvaltaista arviointia.

ASIAKASARVIOINNIT

Mitä asiakkaamme sanovat

4,8/5 tähteä Trustpilotissa · 54 arvostelua

★★★★★

“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”

idalein

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”

Layla Pankratz

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”

Kölnin asukas

Vahvistettu arvostelu Trustpilotissa

Kysy nyt – ilmainen alkukonsultointi

Haluatteko, että Android-laitteen SMS- tai MMS-tiedot tutkitaan ammattimaisesti? LanCologne auttaa teitä objektiivisella IT-rikostutkinnalla ja selkeällä asiantuntijaraportilla.

USEIN KYSYTYT KYSYMYKSET

Usein kysytyt kysymykset

Napsauta kysymystä nähdäksesi vastauksen.

Mihin tekstiviestit tallennetaan?
Android-versiosta riippuen järjestelmän sisäisissä SQLite-tietokannoissa, kuten esimerkiksi mmssms.db.
Tarkastetaanko MMS-liitteitä?
Kyllä. Jos niitä on saatavilla, kuvat, videot ja muut liitteet voivat olla osa analyysia.
Voidaanko poistetut tekstiviestit palauttaa?
Se riippuu aineistosta ja käytettävissä olevista esineistä.
Ovatko aikaleimat rikosteknologisesti merkityksellisiä?
Kyllä. Ne ovat tärkeitä viestintäprosessien rekonstruoinnissa.
Voidaanko tästä laatia asiantuntijalausunto?
Kyllä. Tulokset dokumentoidaan selkeästi ja niitä arvioidaan teknisesti.