MOBIILIFORENSSI

FaceTime-häiriöt

FaceTime on Applen integroitu palvelu ääni- ja videopuheluita varten Apple-laitteiden välillä. Tietoteknisen rikosteknologisen tutkimuksen yhteydessä voidaan – aineistosta riippuen – analysoida erilaisia artefakteja, joiden avulla voidaan tehdä johtopäätöksiä viestintätapahtumista, ajankohdista ja mukana olleista laitteista.

Puhelulistat
Aikaleima
Tietoa osallistujille
Laitteiden määritykset
Synkronointivirheet
Sovellus- ja järjestelmälokit
Viestintätapahtumien metatiedot

TEKNINEN TAUSTA

Tekniset perusteet

FaceTime käyttää Apple ID:tä tunnistautumiseen ja toimii tiiviissä yhteistyössä muiden Apple-palveluiden kanssa.

Rikosteknisiin tutkimuksiin liittyviä esineitä voivat olla muun muassa:

  • Puhelulistat
  • Aikaleima
  • Tietoa osallistujille
  • Laitteiden määritykset
  • Synkronointivirheet
  • Sovellus- ja järjestelmälokit
  • Viestintätapahtumien metatiedot

Saatavilla olevien tietojen laajuus riippuu varmuuskopiointimenetelmästä ja käytettävissä olevista tietolähteistä.

TOIMINTATAPAMME

Näin tutkimus etenee

Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.

1
Rikosteknisten tietojen varmuuskopioinnin jälkeen käytettävissä olevat FaceTime-tiedot analysoidaan yhdessä muiden viestintä- ja järjestelmätietojen kanssa. Aikaleimat, metatiedot ja lokitiedot yhdistetään toisiinsa, jotta tekniset yhteydet voidaan esittää selkeästi. Kaikki tutkimuksen vaiheet dokumentoidaan toistettavalla tavalla.
2
LanCologne laatii yksityisiä asiantuntijalausuntoja sekä lausuntoja yrityksille ja asianajajille. Asiantuntijalausuntojamme on jo käytetty oikeudenkäynneissä. Joissakin oikeudenkäynneissä meidät on suoraan valtuutettu laatimaan IT-rikostutkintalausuntoja. Pyydettäessä voimme esittää nimettömiä tai mustattuja viitelausuntoja tai otteita niistä.

TYYPILLISET KYSYMYKSET

Milloin tätä analyysia tarvitaan?

  • Onko FaceTime-puheluita soitettu?
  • Milloin puhelut tehtiin?
  • Mitkä osallistujat voidaan jäljittää?
  • Mitkä laitteet olivat mukana?
  • Minkälaista merkitystä nykyisillä esineillä on?

RAJAT JA JOHTOPÄÄTÖS

Mitä sinun tulisi tietää

Kaikki FaceTime-puhelut eivät jätä pysyvästi samoja jälkiä. Synkronointi, poistotoimenpiteet, käyttöjärjestelmän versio ja varmuuskopiointitapa vaikuttavat saatavilla olevien jälkien laajuuteen. Puuttuvien merkintöjen perusteella ei voida tehdä yleispäteviä johtopäätöksiä siitä, ettei viestintää olisi tapahtunut.

FaceTime-artefaktit voivat tarjota tärkeitä vihjeitä viestintätapahtumista. Niiden merkitys selviää kuitenkin vasta, kun niitä arvioidaan yhdessä muiden rikosteknisten tietolähteiden kanssa.

ASIAKASARVIOINNIT

Mitä asiakkaamme sanovat

4,8/5 tähteä Trustpilotissa · 54 arvostelua

★★★★★

“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”

idalein

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”

Layla Pankratz

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”

Kölnin asukas

Vahvistettu arvostelu Trustpilotissa

Kysy nyt – ilmainen alkukonsultointi

Haluatteko, että FaceTime-viestintätiedot tai niihin liittyvät aineistot tutkitaan ammattimaisesti? LanCologne tukee teitä objektiivisella IT-rikostutkinnallisella analyysillä ja läpinäkyvällä asiantuntijaraportilla.

USEIN KYSYTYT KYSYMYKSET

Usein kysytyt kysymykset

Napsauta kysymystä nähdäksesi vastauksen.

Voidaanko FaceTime-puhelut todentaa?
Tietolähteestä riippuen saatavilla voi olla vastaavia metatietoja tai puhelutietoja.
Tallennetaanko keskustelujen sisältö?
Ei tavanomaisen FaceTime-viestinnän puitteissa. Rikostutkinnan kannalta merkityksellisiä ovat ennen kaikkea metatiedot.
Voidaanko aikaleimoja analysoida?
Kyllä, jos tällaisia esineitä on olemassa.
Onko Apple ID:llä merkitystä?
Kyllä. FaceTime on tiiviisti sidoksissa Apple ID:hen ja muihin Applen palveluihin.
Voidaanko laatia asiantuntijalausunto?
Kyllä, jos se kuuluu tutkimustoimeksiannon piiriin.