MOBIILIFORENSSI

iCloud-rikostutkinta ja Applen pilvipalvelun tiedot

Nykyään suurta osaa iPhonen tiedoista ei tallenneta pelkästään laitteelle, vaan ne synkronoidaan tai varmuuskopioidaan iCloudin kautta. Asetuksista riippuen varmuuskopiot, valokuvat, yhteystiedot, kalenterit, muistiinpanot ja muut tiedot voivat sijaita Applen pilvipalvelussa. iCloud-rikostutkinnassa näitä tietolähteitä tutkitaan teknisten ja oikeudellisten mahdollisuuksien puitteissa.

iCloud-varmuuskopiot
iCloud Drive
Valokuvat
Yhteystiedot
Kalenteri
Muistiinpanot
Safari-tiedot
iCloud-avaimenperä (rajoitettu käyttöoikeus)
Sovelluskohtaiset synkronointitiedot

TEKNINEN TAUSTA

Tekniset perusteet

iCloud sisältää erilaisia palveluita, jotka synkronoivat tai varmuuskopioivat tietoja Apple-laitteiden välillä. Niihin kuuluvat muun muassa:

  • iCloud-varmuuskopiot
  • iCloud Drive
  • Valokuvat
  • Yhteystiedot
  • Kalenteri
  • Muistiinpanot
  • Safari-tiedot
  • iCloud-avaimenperä (rajoitettu käyttöoikeus)
  • Sovelluskohtaiset synkronointitiedot

Saatavilla olevat tiedot riippuvat aktivoiduista palveluista, käyttömahdollisuuksista ja kysymyksen tarkasta sisällöstä.

TOIMINTATAPAMME

Näin tutkimus etenee

Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.

1
Aluksi selvitetään, mitkä tietolähteet ovat käytettävissä tutkimusta varten. Sen jälkeen käytetään sopivia rikosteknisiä työkaluja, jotta saatavilla olevia pilvipalvelutietoja voidaan analysoida järjestelmällisesti. Tulokset verrataan paikallisiin todisteisiin ja arvioidaan kokonaiskontekstissa. Kaikki tutkimuksen vaiheet dokumentoidaan jäljitettävällä tavalla.
2
LanCologne laatii yksityisiä asiantuntijalausuntoja sekä lausuntoja yrityksille ja asianajajille. Asiantuntijalausuntojamme on jo käytetty oikeudenkäynneissä. Joissakin oikeudenkäynneissä meidät on suoraan valtuutettu laatimaan IT-rikostutkintalausuntoja. Pyydettäessä voimme esittää nimettömiä tai mustattuja viitelausuntoja tai otteita niistä.

TYYPILLISET KYSYMYKSET

Milloin tätä analyysia tarvitaan?

  • Mitä tietoja iCloudissa on?
  • Voidaanko iCloud-varmuuskopiota tutkia?
  • Mitä eroja paikallisilla ja pilvipohjaisilla tiedoilla on?
  • Mitä synkronointivirheitä esiintyy?
  • Mitä teknisiä rajoituksia on olemassa?

RAJAT JA JOHTOPÄÄTÖS

Mitä sinun tulisi tietää

iCloud-tutkimuksen laajuus riippuu muun muassa käytettävissä olevista tunnuksista, aktivoiduista iCloud-palveluista, Applen tallentamista tiedoista sekä teknisistä olosuhteista. Kaikkia tietoja ei ole aina saatavilla tai ne eivät ole pysyvästi tallennettuina.

iCloud-rikostutkinta täydentää perinteistä iPhonen tutkintaa ja mahdollistaa – tapauskohtaisesti – lisätietojen saamisen synkronoiduista tai varmuuskopioiduista pilvipalvelutiedoista.

ASIAKASARVIOINNIT

Mitä asiakkaamme sanovat

4,8/5 tähteä Trustpilotissa · 54 arvostelua

★★★★★

“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”

idalein

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”

Layla Pankratz

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”

Kölnin asukas

Vahvistettu arvostelu Trustpilotissa

Kysy nyt – ilmainen alkukonsultointi

Tarvitsetteko ammattimaista iCloud-tietojen tai Apple-varmuuskopion tutkimusta? LanCologne auttaa teitä objektiivisella IT-rikostutkinnallisella analyysillä ja selkeällä asiantuntijaraportilla.

USEIN KYSYTYT KYSYMYKSET

Usein kysytyt kysymykset

Napsauta kysymystä nähdäksesi vastauksen.

Voidaanko iCloud-varmuuskopiota tutkia?
Kyllä, edellyttäen että tarvittavat edellytykset ja valtuudet täyttyvät.
Onko kaikki iPhone-tiedot tallennettu iCloudiin?
Ei. Tämä riippuu käytössä olevista palveluista ja käyttäjän asetuksista.
Verrataanko pilvi- ja laitetietoja keskenään?
Kyllä, jos se on kysymyksen kannalta järkevää ja teknisesti mahdollista.
Voiko poistettuja pilvipalvelun tietoja käyttää?
Se riippuu kyseisestä palvelusta ja saatavilla olevista tiedoista.
Voidaanko laatia asiantuntijalausunto?
Kyllä, tulokset voidaan dokumentoida selkeään tietotekniseen rikostekniseen selvitykseen.