MOBIILIFORENSSI

Mobiililaitteiden todisteet – Ilmoitukset (Notifications) IT-rikostutkinnassa

Push-ilmoitukset ovat osa nykyaikaisten älypuhelinten arkea. Viestit viestipalveluista, sähköpostit, kalenterit, sosiaaliset verkostot tai pankkisovellukset näkyvät usein ilmoituksina lukitusnäytöllä tai ilmoituskeskuksessa. Käyttöjärjestelmästä riippuen nämä ilmoitukset voivat sisältää rikosteknologisesti merkityksellistä tietoa.

Rikostekninen analyysi
Oikeudenkäynnissä käytettävä dokumentaatio
GDPR:n mukainen tietojen käsittely
Kokeneet asiantuntijat

TOIMINTATAPAMME

Näin tutkimus etenee

Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.

1
Analysoimme olemassa olevia ilmoitustietokantoja, järjestelmälokeja ja sovelluskohtaisia tietoja ja vertailemme niitä viestintäsovellusten tietoihin, kalentereihin, selaimen tietoihin ja muihin digitaalisiin jälkiin. Kaikki tutkimuksen vaiheet dokumentoidaan jäljitettävällä tavalla.

TYYPILLISET KYSYMYKSET

Milloin tätä analyysia tarvitaan?

  • ✔Mitä ilmoituksia on vastaanotettu?
  • ✔Milloin ilmoitus näytettiin?
  • ✔Mistä sovelluksesta se on peräisin?
  • ✔Onko viesti mahdollisesti poistettu sen näyttämisen jälkeen?
  • ✔Voidaanko ilmoituksia korreloida muiden artefaktien kanssa?

RAJAT JA JOHTOPÄÄTÖS

Mitä sinun tulisi tietää

Kaikki käyttöjärjestelmät tai sovellukset eivät tallenna ilmoituksia pysyvästi. Tallennettujen tietojen laajuus ja säilytysaika vaihtelevat huomattavasti. Siksi ilmoitustietoja tulisi aina arvioida yhdessä viestintä-, aika- ja sovellustietojen kanssa.

Ilmoitukset voivat tarjota tärkeää lisätietoa vastaanotetuista tapahtumista ja viestintätapahtumista. Yhdessä muiden todistusaineistojen kanssa ne antavat arvokkaan panoksen kattavaan mobiili-IT-rikostutkintaan.

ASIAKASARVIOINNIT

Mitä asiakkaamme sanovat

4,8/5 tähteä Trustpilotissa · 54 arvostelua

★★★★★

“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”

idalein

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”

Layla Pankratz

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”

Kölnin asukas

Vahvistettu arvostelu Trustpilotissa

Kysy nyt – ilmainen alkukonsultointi

Onko teillä kysyttävää? Ottakaa meihin yhteyttä, niin saatte ilmaisen alkukonsultoinnin.

Aiheeseen liittyvät aiheet

Tämä saattaa kiinnostaa sinua myös

USEIN KYSYTYT KYSYMYKSET

Usein kysytyt kysymykset

Napsauta kysymystä nähdäksesi vastauksen.

Voivatko ilmoitukset olla vielä näkyvissä viestin poistamisen jälkeen?
Käyttöjärjestelmästä ja tietojen tilanteesta riippuen ilmoitusartefaktit voivat edelleen sisältää viitteitä viestin alkuperäisestä saapumisesta.
Tallennetaanko kaikki ilmoitukset pysyvästi?
Ei. Tietojen tallennuksen laajuus ja kesto riippuvat käyttöjärjestelmästä, kyseisestä sovelluksesta ja laitteen asetuksista.
Ovatko ilmoitusten aikaleimat todistusvoimaisia?
Kyllä. Niiden avulla voidaan selvittää tapahtumien aikajärjestys.
Voidaanko ilmoituksia manipuloida?
Kuten muidenkin digitaalisten aineistojen kohdalla, on suoritettava uskottavuustarkastus. Siksi ilmoitukset täsmäytetään aina muiden tietolähteiden kanssa.
Miksi ilmoitusartefaktit ovat tärkeitä?
Ne voivat antaa viitteitä saapuneista viesteistä tai tapahtumista, vaikka varsinaista sisältöä olisi myöhemmin muutettu tai poistettu.