MOBIILIFORENSSI

Asennettujen sovellusten rikostekninen tutkimus

Asennetut sovellukset kuuluvat iPhone-tutkinnan tärkeimpiin tietolähteisiin. Viestisovellukset, sähköpostiohjelmat, selaimet, pankkisovellukset tai sosiaaliset verkostot tallentavat runsaasti tietoa, jota voidaan – tietopohjasta riippuen – analysoida rikosteknologisesti.

SQLite-tietokannat
Ominaisuusluettelot (Plists)
Välimuistitiedostot
Määritystiedostot
Lokitiedostot
Sovelluksen käyttöoikeudet
Media- ja asiakirjatiedostot
Metatiedot ja aikaleimat

TEKNINEN TAUSTA

Tekniset perusteet

Jokainen iOS-sovellus toimii periaatteessa omassa hiekkalaatikossaan. Siihen tallennetaan muun muassa käyttäjätietoja, asetustiedostoja ja sovellustietoja.

Rikosteknologisesti merkityksellisiä esineitä ovat esimerkiksi:

  • SQLite-tietokannat
  • Ominaisuusluettelot (Plists)
  • Välimuistitiedostot
  • Määritystiedostot
  • Lokitiedostot
  • Sovelluksen käyttöoikeudet
  • Media- ja asiakirjatiedostot
  • Metatiedot ja aikaleimat

Saatavilla olevat tiedot riippuvat käytetystä sovelluksesta, iOS-versiosta ja varmuuskopiointitavasta.

TOIMINTATAPAMME

Näin tutkimus etenee

Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.

1
Rikosteknologisen tietojen varmuuskopioinnin jälkeen asiaankuuluvat sovellusartefaktit analysoidaan järjestelmällisesti. Tunnustettujen analyysityökalujen lisäksi tietokannat, plist-tiedostot ja muut tiedostot tarkastetaan manuaalisesti. Tulokset dokumentoidaan toistettavalla tavalla ja arvioidaan osana laajempaa teknistä kokonaisuutta.
2
LanCologne laatii yksityisiä asiantuntijalausuntoja sekä lausuntoja yrityksille ja asianajajille. Asiantuntijalausuntojamme on jo käytetty oikeudenkäynneissä. Joissakin oikeudenkäynneissä meidät on suoraan valtuutettu laatimaan IT-rikostutkintalausuntoja. Pyydettäessä voimme esittää nimettömiä tai mustattuja viitelausuntoja tai otteita niistä.

TYYPILLISET KYSYMYKSET

Milloin tätä analyysia tarvitaan?

  • Mitkä sovellukset on asennettu?
  • Mitä tietoja sovellus tallentaa?
  • Mitä aikaleimoja voidaan analysoida?
  • Mitä käyttöoikeuksia on myönnetty?
  • Voidaanko poistetut esineet rekonstruoida?

RAJAT JA JOHTOPÄÄTÖS

Mitä sinun tulisi tietää

Kaikki sovellukset eivät tallenna samoja tietoja. Lisäksi salaus, tietojen poistaminen, sovellusten Update-toiminnot tai iOS-version muutokset voivat vaikuttaa käytettävissä olevien todisteiden laajuuteen. Nämä rajoitukset esitetään selvästi asiantuntijalausunnossa.

Asennettujen sovellusten analysointi tarjoaa usein keskeisiä tietoja niiden käytöstä, viestinnästä ja tallennetuista tiedoista. Niiden arvioinnissa otetaan aina huomioon tekniset puitteet ja konkreettinen tutkimuskysymys.

ASIAKASARVIOINNIT

Mitä asiakkaamme sanovat

4,8/5 tähteä Trustpilotissa · 54 arvostelua

★★★★★

“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”

idalein

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”

Layla Pankratz

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”

Kölnin asukas

Vahvistettu arvostelu Trustpilotissa

Kysy nyt – ilmainen alkukonsultointi

Haluatteko, että asennettujen iPhone-sovellusten tiedot analysoidaan ammattimaisesti? LanCologne tukee teitä objektiivisella IT-rikostutkinnallisella analyysillä ja selkeällä asiantuntijaraportilla.

USEIN KYSYTYT KYSYMYKSET

Usein kysytyt kysymykset

Napsauta kysymystä nähdäksesi vastauksen.

Arvioidaanko kaikkia sovelluksia samalla tavalla?
Ei. Rakenne ja tallennuspaikat vaihtelevat sovelluksesta riippuen.
Miksi SQLite-tietokannat ovat tärkeitä?
Monet iOS-sovellukset tallentavat tietonsa SQLite-tietokantoihin.
Mikä on plist-tiedostojen merkitys?
Ne sisältävät usein konfigurointi- ja asetustietoja.
Voidaanko poistetut sovellustiedot palauttaa?
Se riippuu tietojen varmuuskopioinnista ja käytettävissä olevista aineistoista.
Voidaanko laatia asiantuntijalausunto?
Kyllä, jos se kuuluu tutkimustoimeksiannon piiriin.