MOBIILIFORENSSI

Google Photosin rikostekninen analysointi Android-laitteella

Google Photos on sovellus, jolla hallitaan, varmuuskopioidaan ja synkronoidaan kuvia ja videoita. Android-laitteen rikosteknologisessa tutkimuksessa paikalliset ja – tietokannan mukaan – synkronoidut tiedostot voivat antaa tärkeitä vihjeitä laitteen käytöstä.

Paikalliset kuva- ja videotiedostot
EXIF-metatiedot (esim. kuvausajankohta ja GPS-tiedot, jos saatavilla)
Pikkukuvat (thumbnails)
Välimuistitiedostot
SQLite-tietokannat
Synkronointitiedot
Jaetut albumit
Roskakorin tiedot
Aikaleimat ja metatiedot

TEKNINEN TAUSTA

Tekniset perusteet

Rikosteknisiin tutkimuksiin liittyviä esineitä voivat olla muun muassa:

  • Paikalliset kuva- ja videotiedostot
  • EXIF-metatiedot (esim. kuvausajankohta ja GPS-tiedot, jos saatavilla)
  • Pikkukuvat (thumbnails)
  • Välimuistitiedostot
  • SQLite-tietokannat
  • Synkronointitiedot
  • Jaetut albumit
  • Roskakorin tiedot
  • Aikaleimat ja metatiedot

Saatavilla olevat tiedot riippuvat sovelluksen asetuksista, Android-versiosta ja synkronoinnista Google-tilin kanssa.

TOIMINTATAPAMME

Näin tutkimus etenee

Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.

1
Kun tiedot on varmuuskopioitu asianmukaisesti rikosteknisiä menetelmiä noudattaen, kuvatiedostot, metatiedot, tietokannat ja muut todistusaineistot analysoidaan tunnustetuilla rikosteknologisilla työkaluilla sekä manuaalisesti. Kaikki tutkimuksen vaiheet dokumentoidaan toistettavalla tavalla, ja niitä arvioidaan yksinomaan objektiivisten teknisten havaintojen perusteella.
2
LanCologne laatii yksityisiä asiantuntijalausuntoja sekä lausuntoja yrityksille ja asianajajille. Asiantuntijalausuntojamme on jo käytetty oikeudenkäynneissä. Joissakin oikeudenkäynneissä meidät on suoraan valtuutettu laatimaan IT-rikostutkintalausuntoja. Pyydettäessä voimme esittää nimettömiä tai mustattuja viitelausuntoja tai otteita niistä.

TYYPILLISET KYSYMYKSET

Milloin tätä analyysia tarvitaan?

  • Mitä valokuvia ja videoita on tallennettu laitteelle?
  • Mitä EXIF-metatietoja on saatavilla?
  • Mitä synkronointivirheitä esiintyy?
  • Voidaanko poistetut tiedostot jäljittää teknisesti?
  • Minkälaista merkitystä nykyisillä esineillä on?

RAJAT JA JOHTOPÄÄTÖS

Mitä sinun tulisi tietää

Poistetut tiedostot, pois käytöstä asetettu synkronointi, puuttuvat EXIF-tiedot tai tiedostojen korvaaminen voivat rajoittaa saatavilla olevien tietojen laajuutta. Päätelmät perustuvat yksinomaan tosiasiallisesti olemassa oleviin teknisiin seikkoihin.

Google Photosin analyysi voi tarjota tärkeitä tietoja mediasta, kuvausajankohdista ja sijaintitiedoista. Luotettava arviointi edellyttää kaikkien saatavilla olevien aineistojen kokonaisvaltaista arviointia.

ASIAKASARVIOINNIT

Mitä asiakkaamme sanovat

4,8/5 tähteä Trustpilotissa · 54 arvostelua

★★★★★

“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”

idalein

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”

Layla Pankratz

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”

Kölnin asukas

Vahvistettu arvostelu Trustpilotissa

Kysy nyt – ilmainen alkukonsultointi

Haluatko, että Google Photos -tiedot tutkitaan ammattimaisesti Android-laitteella? LanCologne auttaa sinua objektiivisella IT-rikostutkinnallisella analyysillä ja selkeällä asiantuntijaraportilla.

USEIN KYSYTYT KYSYMYKSET

Usein kysytyt kysymykset

Napsauta kysymystä nähdäksesi vastauksen.

Onko EXIF-tietoja aina saatavilla?
Ei. Ne voivat puuttua tai ne on voitu poistaa muokkauksen yhteydessä.
Voidaanko poistetut valokuvat palauttaa?
Se riippuu aineistosta ja käytettävissä olevista esineistä.
Tutkitaanko myös videoita?
Kyllä. Videot ja niiden metatiedot voivat olla osa analyysia.
Ovatko pilvipalvelun tiedot automaattisesti käytettävissä?
Ei. Ratkaisevaa on kussakin tapauksessa käytettävissä oleva tietopohja ja käyttöoikeudet.
Voidaanko tästä laatia asiantuntijalausunto?
Kyllä. Tulokset dokumentoidaan selkeästi ja niitä arvioidaan teknisesti.