MOBIILIFORENSSI

Facebook Messengerin rikostekninen analysointi Android-laitteella

Facebook Messengeriä käytetään ympäri maailmaa sekä yksityiseen että liiketoiminnalliseen viestintään. Android-laitteiden rikosteknisten tutkimusten yhteydessä voidaan – käytettävissä olevan aineiston mukaan – analysoida paikallisia tietokantoja, mediaa, tilitietoja ja muita teknisiä tietoja.

SQLite-tietokannat
Mediatiedostot ja liitteet
Välimuistitiedostot
Profiili- ja tilitiedot
Aikaleimat ja metatiedot
Synkronointitiedot
Määritystiedostot
Lokitiedostot ja WAL-tiedostot

TEKNINEN TAUSTA

Tekniset perusteet

Facebook Messenger tallentaa runsaasti tietoja paikallisesti Android-laitteelle ja synkronoi tiettyjä sisältöjä palveluntarjoajan Servern-palveluun.

Rikosteknisten tutkimusten kannalta merkityksellisiä esineitä ovat muun muassa:

  • •SQLite-tietokannat
  • •Mediatiedostot ja liitteet
  • •Välimuistitiedostot
  • •Profiili- ja tilitiedot
  • •Aikaleimat ja metatiedot
  • •Synkronointitiedot
  • •Määritystiedostot
  • •Lokitiedostot ja WAL-tiedostot

Tallennuspaikat ja tietorakenteet voivat vaihdella Android- ja Messenger-versioiden mukaan.

TOIMINTATAPAMME

Näin tutkimus etenee

Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.

1
Kun tiedot on varmuuskopioitu asianmukaisesti rikosteknisiä menetelmiä noudattaen, viestintäsovellusten tietokannat, mediatiedostot, metatiedot ja muut todistusaineistot analysoidaan tunnustetuilla rikosteknologisilla työkaluilla sekä manuaalisesti. Kaikki tutkintavaiheet dokumentoidaan kattavasti, ja niitä arvioidaan yksinomaan objektiivisten teknisten havaintojen perusteella.
2
LanCologne laatii yksityisiä asiantuntijalausuntoja sekä lausuntoja yrityksille ja asianajajille. Asiantuntijalausuntojamme on jo käytetty oikeudenkäynneissä. Joissakin oikeudenkäynneissä meidät on suoraan valtuutettu laatimaan IT-rikostutkintalausuntoja. Pyydettäessä voimme esittää nimettömiä tai mustattuja viitelausuntoja tai otteita niistä.

TYYPILLISET KYSYMYKSET

Milloin tätä analyysia tarvitaan?

  • ✔Mitä chat-palveluita ja mediaa on saatavilla paikallisesti?
  • ✔Mitä tietokantoja voidaan analysoida?
  • ✔Mitä tilitietoja on saatavilla?
  • ✔Voidaanko poistettuja sisältöjä jäljittää teknisesti?
  • ✔Minkälaista merkitystä nykyisillä esineillä on?

RAJAT JA JOHTOPÄÄTÖS

Mitä sinun tulisi tietää

Pilvipohjaiset sisällöt, poistetut tiedot tai kadonneet synkronointitiedot voivat rajoittaa tutkimuksen laajuutta. Johtopäätökset tehdään yksinomaan tosiasiallisesti saatavilla olevien teknisten todisteiden perusteella.

Facebook Messengerin rikostekninen analyysi voi tarjota arvokasta tietoa viestinnästä, mediasta ja tilin käytöstä. Luotettava arviointi edellyttää kuitenkin aina kaikkien käytettävissä olevien teknisten tietolähteiden kokonaisvaltaista arviointia.

ASIAKASARVIOINNIT

Mitä asiakkaamme sanovat

4,8/5 tähteä Trustpilotissa · 54 arvostelua

★★★★★

“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”

idalein

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”

Layla Pankratz

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”

Kölnin asukas

Vahvistettu arvostelu Trustpilotissa

Kysy nyt – ilmainen alkukonsultointi

Haluatko, että Facebook Messengerin tiedot tutkitaan ammattimaisesti Android-laitteella? LanCologne auttaa sinua objektiivisella IT-rikostutkinnallisella analyysillä ja selkeällä asiantuntijaraportilla.

Aiheeseen liittyvät aiheet

Tämä saattaa kiinnostaa sinua myös

USEIN KYSYTYT KYSYMYKSET

Usein kysytyt kysymykset

Napsauta kysymystä nähdäksesi vastauksen.

Mitkä tietokannat ovat merkityksellisiä?
Versioista riippuen käytetään erilaisia SQLite-tietokantoja ja niihin liittyviä tiedostoja.
Tutkitaanko tiedotusvälineitä?
Kyllä. Kuvat, videot, ääniviestit ja muut liitteet voivat olla osa analyysia.
Voidaanko poistetut viestit palauttaa?
Se riippuu aineistosta ja käytettävissä olevista esineistä.
Onko synkronointitiedoilla merkitystä?
Kyllä. Ne voivat antaa viitteitä laitteen ja tilin käytöstä.
Voidaanko tästä laatia asiantuntijalausunto?
Kyllä. Tutkimustulokset dokumentoidaan selkeästi ja niitä arvioidaan teknisesti.