MOBIILIFORENSSI

Apple Health (HealthKit) – tietotekninen rikostekninen tutkimus

Apple Health -sovellus kokoaa yhteen terveys- ja aktiivisuustietoja eri lähteistä. Asetuksista riippuen nämä tiedot ovat peräisin iPhonesta, Apple Watchista tai yhteensopivista sovelluksista. Tietoteknisessä rikosteknologisessa tutkinnassa Health-tiedot voivat tarjota tärkeitä vihjeitä tapahtumien aikajärjestyksen rekonstruoimiseksi.

Askeleet ja kävelymatkat
Syke
Unitiedot
Harjoitustoiminta
Portaat ja liikkumistiedot
Fyysiset ominaisuudet
Aikaleima
Synkronointitiedot
SQLite-tietokannat ja metatiedot

TEKNINEN TAUSTA

Tekniset perusteet

HealthKit toimii keskitettynä alustana terveystietojen tallentamiseen ja hallintaan.

Rikosteknisiin tutkimuksiin liittyviä tietoja voivat olla muun muassa:

  • Askeleet ja kävelymatkat
  • Syke
  • Unitiedot
  • Harjoitustoiminta
  • Portaat ja liikkumistiedot
  • Fyysiset ominaisuudet
  • Aikaleima
  • Synkronointitiedot
  • SQLite-tietokannat ja metatiedot

Se, mitkä tiedot ovat tosiasiallisesti saatavilla, riippuu käytetyistä laitteista ja aktivoiduista toiminnoista.

TOIMINTATAPAMME

Näin tutkimus etenee

Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.

1
Rikosteknisten todisteiden turvaamisen jälkeen HealthKit-tiedot analysoidaan yhdessä muiden järjestelmä- ja liiketietojen kanssa. Aikaleimat, tietolähteet ja metatiedot korreloidaan keskenään, jotta tekniset yhteydet voidaan esittää objektiivisesti. Kaikki tutkimuksen vaiheet dokumentoidaan jäljitettävällä tavalla.
2
LanCologne laatii yksityisiä asiantuntijalausuntoja sekä lausuntoja yrityksille ja asianajajille. Asiantuntijalausuntojamme on jo käytetty oikeudenkäynneissä. Joissakin oikeudenkäynneissä meidät on suoraan valtuutettu laatimaan IT-rikostutkintalausuntoja. Pyydettäessä voimme esittää nimettömiä tai mustattuja viitelausuntoja tai otteita niistä.

TYYPILLISET KYSYMYKSET

Milloin tätä analyysia tarvitaan?

  • Mitä aktiivisuustietoja on tallennettu?
  • Milloin tietyt liikkeet tai harjoitukset suoritettiin?
  • Mitkä laitteet ovat toimittaneet tietoja?
  • Voidaanko tapahtumien kulku rekonstruoida?
  • Kuinka luotettavia olemassa olevat tiedot ovat?

RAJAT JA JOHTOPÄÄTÖS

Mitä sinun tulisi tietää

Terveystiedot riippuvat aktivoiduista antureista, käytetyistä laitteista sekä yksilöllisistä asetuksista. Puuttuvien tai epätäydellisten tietojen perusteella ei voida tehdä yleispäteviä johtopäätöksiä henkilön todellisesta käyttäytymisestä.

Apple Health -tiedot voivat auttaa tapahtumien aikajärjestyksen ja liikkumismallien rekonstruoinnissa. Niiden rikostekninen arviointi tapahtuu aina yhdessä muiden digitaalisten jälkien kanssa.

ASIAKASARVIOINNIT

Mitä asiakkaamme sanovat

4,8/5 tähteä Trustpilotissa · 54 arvostelua

★★★★★

“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”

idalein

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”

Layla Pankratz

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”

Kölnin asukas

Vahvistettu arvostelu Trustpilotissa

Kysy nyt – ilmainen alkukonsultointi

Haluatko, että Apple Health -tiedot tutkitaan ammattimaisesti? LanCologne tukee sinua objektiivisella IT-rikostutkinnallisella analyysillä ja selkeällä asiantuntijaraportilla.

USEIN KYSYTYT KYSYMYKSET

Usein kysytyt kysymykset

Napsauta kysymystä nähdäksesi vastauksen.

Mitä tietoja Apple Health tallentaa?
Konfiguraatiosta riippuen muun muassa aktiivisuus-, terveys- ja harjoittelutiedot.
Onko Apple Watchilla merkitystä?
Kyllä. Suuri osa terveystiedoista kerätään yhdistetyllä Apple Watchilla.
Onko aikaleimoja?
Tietueesta riippuen monet merkinnät sisältävät vastaavia aikatietoja.
Voivatko terveystiedot toimia todisteina?
Ne voivat tarjota teknisiä viitteitä, mutta niitä on aina arvioitava kokonaiskontekstissa.
Voidaanko laatia asiantuntijalausunto?
Kyllä, jos se kuuluu tutkimustoimeksiannon piiriin.