Tässä yhteenvedossa on koottu kaikki LanCologne:n mobiiliforeniksen kysymykset ja vastaukset – laitteen tietojen varmuuskopioinnista viestintäsovellusten, iOS- ja Android-artefaktien kautta haittaohjelmiin, asiantuntijalausuntoihin ja kustannuksiin. Napsauta luokkaa nähdäksesi siihen liittyvät kysymykset.
Perusteet, tietojen varmuuskopiointi ja poiminta
- Älypuhelimen fyysinen irrottaminen
- Älypuhelimen looginen erottelu
- Älypuhelimen laajennettu looginen tiedonpoiminta
- Full File System (FFS) mobiililaitteiden tietoteknisessä rikosteknologiassa
- Cellebrite mobiiliforensikassa – ammattimainen tietojen varmuuskopiointi ja digitaalisten todisteiden analysointi
- Cellebrite mobiiliforensikassa
- Miksi eri työkalut tuottavat erilaisia tuloksia mobiililaitteiden tietoteknisessä rikosteknologiassa
- Älypuhelinten todistusaineiston turvaaminen
- Älypuhelinten alkuperäketju
- SQLite-rikostutkinta – Kun digitaaliset jäljet tallennetaan tietokantoihin
- WAL- ja SHM-analyysi – Huomaamattomat tiedostot, joilla on suuri merkitys IT-rikostutkinnassa
- WAL- ja SHM-analyysi IT-rikostutkinnassa
Viestintäsovellukset ja viestintä
- Messenger-forensistiikka – älypuhelimien ja tablettien digitaalisen viestinnän analysointi
- WhatsApp-rikostutkinta – keskusteluhistorioiden ja digitaalisten todisteiden analysointi
- Signaaliforensistiikka – salatun viestinnän analysointi älypuhelimissa
- Telegram-rikostutkinta – Telegram-viestinnän rikostekninen analyysi
- iMessage-rikostutkinta
- WhatsAppin rikostekninen analysointi Android-laitteella
- Signal Messengerin rikostekninen analysointi Android-laitteella
- Telegramin rikostekninen analysointi Android-laitteella
- Threeman rikostekninen analysointi Android-laitteella
- Facebook Messengerin rikostekninen analysointi Android-laitteella
- Chat-manipulaatioiden todistaminen – Objektiivinen digitaalisen viestinnän IT-rikostutkimus
- Chat-manipulaatioiden todistaminen
- Messenger-viestien manipuloinnin tarkastus
- FaceTime-häiriöt
- AirDrop-häiriöt
iPhone ja iOS
- iPhone-rikostutkinta – Oikeudellisesti pätevä digitaalisten todisteiden analysointi Apple-laitteilla
- iOS-tiedostojärjestelmä selitettynä ymmärrettävästi
- APFS – Applen tiedostojärjestelmä
- Apple Data Protection ja tietosuojamekanismit
- Secure Enclave – iPhonen tietoturva
- iCloud-rikostutkinta ja Applen pilvipalvelun tiedot
- iTunes- ja Finder-varmuuskopioiden rikostekninen analysointi
- iOS-lokit ja järjestelmälokit
- iPhonen varmuuskopiot – mahdollisuudet ja rajoitukset
- Asennettujen sovellusten rikostekninen tutkimus
- Apple ID, synkronointi ja laitteiden liittäminen
- Jailbreak iPhone-rikostutkinnassa
- Apple Health (HealthKit) – tietotekninen rikostekninen tutkimus
- Apple Mapsin virheet
- Safari-artefaktit
Android – Järjestelmä, käyttöoikeudet ja tietoturva
- Android-rikostutkinta – Android-laitteiden digitaalisten todisteiden ammattimainen analysointi
- Android-tiedostojärjestelmä selitettynä ymmärrettävästi
- Android Verified Boot (AVB)
- Tiedostopohjainen salaus (FBE) ja koko levyn salaus (FDE)
- Androidin avainvarasto ja tietoturva-arkkitehtuuri
- Fastboot ja käynnistyslataaja
- ADB (Android Debug Bridge) tietoteknisessä rikosteknologiassa
- Android-varmuuskopiot – mahdollisuudet ja rajoitukset
- Asennettujen sovellusten rikostekninen tutkimus (Android)
- Google-tili ja Google Cloud -objektit
- Aikaleimat ja metatiedot Androidissa
- Android-järjestelmälokit ja Logcat
- Poistettujen tietojen palauttaminen Android-laitteella
- Root-oikeudet Android-rikostutkinnassa
- Rooting Android-rikostutkinnan näkökulmasta
- Custom Recovery (TWRP ja muut) Android-rikostutkinnan näkökulmasta
- Mukautetut ROM-levyt Android-rikostutkinnan näkökulmasta
- Android-laitteiden anti-forensisen ohjelmiston tunnistaminen
Android – Artefaktit yksityiskohtaisesti
- Android-sijaintitietojen rikostekninen analysointi
- Android-ilmoitusten (Notifications) rikostekninen analysointi
- Android-aikaleimojen ja aikavyöhykkeiden rikostekninen analysointi
- Android-puhelulokien rikostekninen analysointi
- Android-kalenterin rikostekninen analysointi
- Android-yhteystietojen rikostekninen analysointi
- Android-tekstiviestien ja multimediaviestien rikostekninen analysointi
- Android-tiedostonhallintaohjelman ja latausten rikostekninen analysointi
- Android-sähköpostin rikostekninen tutkimus
- Android-tiedostojärjestelmän artefaktien rikostekninen analysointi
- Android-sovellusten käyttöoikeuksien rikostekninen analysointi
- Android-WLAN-artefaktien rikostekninen analysointi
- Android-järjestelmäasetusten rikostekninen analysointi
- Android-Bluetooth-häiriöiden rikostekninen analysointi
- Android-NFC-artefaktien rikostekninen analysointi
- Android-SIM-korttien artefaktien rikostekninen analysointi
- Android-USB- ja OTG-artefaktien rikostekninen analysointi
- Android-eSIM-rikostutkinta
- Android-kaatumistiedostojen ja tombstone-tiedostojen rikostekninen analysointi
- Android-laitteiden lokien (tapahtumat ja järjestelmälokit) rikostekninen analysointi
- Android-pilvisynkronoinnin rikostekninen analysointi
- Android-varmuuskopioiden artefaktien rikostekninen analysointi
- Android-aikajana ja tapahtumien rekonstruointi
- Google Photosin rikostekninen analysointi Android-laitteella
- Google Chromen rikostekninen analysointi Android-laitteella
- Google Mapsin rikostekninen analysointi Android-laitteella
- Samsung Galleryn rikostekninen analysointi Android-laitteella
- Kuvien EXIF-metatietojen rikostekninen analysointi
Mobiililaitteiden artefaktit eri laitteilla
- Mobiililaitteiden todisteet – puhelulistat tietoteknisessä rikosteknologiassa
- Mobiililaitteiden todisteet – yhteydet IT-rikostutkinnassa
- Mobiililaitteiden todistusaineisto – tekstiviestit tietoteknisessä rikosteknologiassa
- Mobiililaitteiden todisteet – MMS-viestit tietoteknisessä rikosteknologiassa
- Mobiililaitteista löydetyt todisteet – valokuvat tietoteknisessä rikosteknologiassa
- Mobiililaitteista peräisin olevat todisteet – videot IT-rikostutkinnassa
- Mobiililaitteiden tiedot – EXIF-metatiedot tietoteknisessä rikosteknologiassa
- Mobiililaitteiden tiedot – sijaintitiedot IT-rikostutkinnassa
- Mobiililaitteiden todisteet – Bluetooth-todisteet tietoteknisessä rikosteknologiassa
- Mobiililaitteiden todisteet – WLAN-todisteet IT-rikostutkinnassa
- Mobiililaitteiden todisteet – selaimen todisteet tietoteknisessä rikosteknologiassa
- Mobiililaitteiden todisteet – kalenterit tietoteknisessä rikosteknologiassa
- Mobiililaitteiden todisteet – tiedostot tietoteknisessä rikosteknologiassa
- Mobiililaitteiden todisteet – muistiinpanot tietoteknisessä rikosteknologiassa
- Mobiililaitteiden todisteet – lataukset IT-rikostutkinnassa
- Mobiililaitteiden todisteet – Ilmoitukset (Notifications) IT-rikostutkinnassa
- Mobiililaitteiden todisteet – leikepöytä (Clipboard) tietoteknisessä rikosteknologiassa
- Mobiililaitteiden todisteet – sovellusten käyttö (App Usage) IT-rikostutkinnassa
- Mobiililaitteiden todisteet – näytön käyttöaika (Screen Time) tietoteknisessä rikosteknologiassa
- Metatiedot mobiiliforensikassa – mitä digitaaliset jäljet voivat paljastaa
- Metatiedot mobiiliforensikassa
- Digitaalisten metatietojen ammattimainen tarkastus
Haittaohjelmat, vakoiluohjelmat ja stalker-ohjelmat
- Mobiililaitteiden haittaohjelmien analysointi – älypuhelinten tarkastus haittaohjelmien ja digitaalisten poikkeavuuksien varalta
- Älypuhelimia koskevat IT-rikostutkinnan haittaohjelma-asiantuntijalausunnot
- Stalker-ohjelmistot älypuhelimissa
- Vakoiluohjelmien tunnistaminen älypuhelimissa
- Haittaohjelmien tunnusmerkit (IoC:t), MVT ja YARA
- Android-troijalaiset, pankkitietojen varastamiseen tarkoitetut haittaohjelmat ja RAT-ohjelmat
- Valtion troijalaiset (esim. Pegasus) – tutkinnan mahdollisuudet ja rajoitukset
Asiantuntijalausunnot, todistusvoima ja kustannukset
- Asiantuntijalausunnot tuomioistuimille ja syyttäjävirastoille
- Asiantuntijalausunnot asianajajille
- Asiantuntijalausunto tunnustettujen rikosteknisten standardien mukaisesti
- Vastalausunto / uskottavuustarkastus
- Digitaalisten todisteiden aitouden tarkastaminen
- Digitaalisten artefaktien todistusvoima
- Tekninen dokumentaatio ja toistettavuus
- IT-rikostutkinnan asiantuntijalausuntojen rajoitukset ja epävarmuustekijät
- Poistettujen tietojen todisteet
- Aikajanan analyysi (Timeline)
- Oikeudessa käytettävät matkapuhelintutkimusraportit
- Yksityinen asiantuntijalausunto älypuhelimesta
- Oikeudessa käytettävät matkapuhelintutkimusraportit
- Yksityinen asiantuntijalausunto älypuhelimesta
- IT-rikostutkinnan kustannukset
- IT-rikostutkinnan kustannukset
- Palkkio JVEG:n mukaisesti ja yksilöllisten hintasopimusten perusteella
- Kokonaispaketit yksityishenkilöille, yrityksille ja asianajajille
- Usein kysyttyjä kysymyksiä kustannuksista, palkkioista ja laskutuksesta
- Rikosteknologiset palvelut – Kaikki palvelut yhdellä silmäyksellä