MOBIILIFORENSSI
iMessage-rikostutkinta
iMessage on Applen integroitu viestintäsovellus, ja se kuuluu usein iPhone-tutkinnan tärkeimpiin tietolähteisiin. Viestit, liitteet ja metatiedot voivat – tietopohjasta riippuen – tarjota arvokasta tietoa viestintäketjujen rekonstruoimiseksi.
TEKNINEN TAUSTA
Tekniset perusteet
Laitteesta, iOS-versiosta ja varmuuskopiointitavasta riippuen voidaan tutkia muun muassa seuraavia artefakteja:
- •Uutisten sisältö
- •Lähetys- ja vastaanottoajankohdat
- •Liitteet (kuvat, videot, asiakirjat)
- •SQLite-tietokannat
- •Metatiedot
- •Tietoa osallistujille
- •Synkronointivirheet iCloudin kautta
- •Asiaankuuluvat järjestelmä- ja sovelluslokit
Todellisuudessa saatavilla olevat tiedot riippuvat käytettävissä olevista tietolähteistä.
TOIMINTATAPAMME
Näin tutkimus etenee
Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.
TYYPILLISET KYSYMYKSET
Milloin tätä analyysia tarvitaan?
- ✔Mitä viestejä vaihdettiin?
- ✔Milloin viestejä lähetettiin tai vastaanotettiin?
- ✔Mitkä liitteet ovat saatavilla?
- ✔Onko viitteitä siitä, että viestintätietoja olisi poistettu?
- ✔Mitkä metatiedot voidaan todentaa objektiivisesti?
RAJAT JA JOHTOPÄÄTÖS
Mitä sinun tulisi tietää
Kaikki viestit tai liitteet eivät ole pysyvästi saatavilla. Poistetut tiedot, synkronointitilat, salaus sekä varmuuskopioinnin tyyppi vaikuttavat analysoitavien tietojen laajuuteen. Puuttuvia tietoja ei saa tulkita automaattisesti todisteeksi viestinnän puuttumisesta.
iMessage-rikostutkinta mahdollistaa Apple-laitteelle tallennettujen viestintätietojen järjestelmällisen analysoinnin. Sen merkitys perustuu kaikkien saatavilla olevien todisteiden kokonaiskuvaan.
ASIAKASARVIOINNIT
Mitä asiakkaamme sanovat
4,8/5 tähteä Trustpilotissa · 54 arvostelua
“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”
idalein
Vahvistettu arvostelu Trustpilotissa
“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”
Layla Pankratz
Vahvistettu arvostelu Trustpilotissa
“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”
Kölnin asukas
Vahvistettu arvostelu Trustpilotissa
Kysy nyt – ilmainen alkukonsultointi
Haluatteko, että iMessage-viestit tai liitteet tutkitaan ammattimaisesti? LanCologne auttaa teitä objektiivisella IT-rikostutkinnallisella analyysillä ja selkeällä asiantuntijaraportilla.
Aiheeseen liittyvät aiheet
Tämä saattaa kiinnostaa sinua myös
USEIN KYSYTYT KYSYMYKSET
Usein kysytyt kysymykset
Napsauta kysymystä nähdäksesi vastauksen.