MOBIILIFORENSSI

Signal Messengerin rikostekninen analysointi Android-laitteella

Signal kuuluu turvallisuuteen painottuviin viestisovelluksiin ja käyttää johdonmukaista päästä päähän -salausta. Android-rikostutkinnalle tästä aiheutuu erityisiä teknisiä vaatimuksia olemassa olevien todisteiden tallentamisessa ja analysoinnissa.

SQLite-tietokannat
Salatut sovellustiedot
Mediatiedostot ja liitteet
Profiilitiedot
Aikaleimat ja metatiedot
Määritystiedostot
Lokitiedostot ja WAL-tiedostot
Laitteiden ja tilien tiedot

TEKNINEN TAUSTA

Tekniset perusteet

Signal tallentaa sovellustiedot useisiin Android-tiedostojärjestelmän sisäisiin osioihin.

Rikosteknisten tutkimusten kannalta merkityksellisiä esineitä ovat muun muassa:

  • •SQLite-tietokannat
  • •Salatut sovellustiedot
  • •Mediatiedostot ja liitteet
  • •Profiilitiedot
  • •Aikaleimat ja metatiedot
  • •Määritystiedostot
  • •Lokitiedostot ja WAL-tiedostot
  • •Laitteiden ja tilien tiedot

Rakenne ja tallennuspaikat voivat vaihdella signaalin ja Android-version mukaan.

TOIMINTATAPAMME

Näin tutkimus etenee

Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.

1
Kun tiedot on varmuuskopioitu asianmukaisesti rikosteknisten menetelmien mukaisesti, signaalitietokannat, metatiedot, mediatiedostot ja muut todisteet analysoidaan tunnustetuilla rikosteknologisilla työkaluilla sekä manuaalisesti. Tulokset dokumentoidaan toistettavalla tavalla, ja niitä arvioidaan yksinomaan objektiivisten teknisten havaintojen perusteella.
2
LanCologne laatii yksityisiä asiantuntijalausuntoja sekä lausuntoja yrityksille ja asianajajille. Asiantuntijalausuntojamme on jo käytetty oikeudenkäynneissä. Joissakin oikeudenkäynneissä meidät on suoraan valtuutettu laatimaan IT-rikostutkintalausuntoja. Pyydettäessä voimme esittää nimettömiä tai mustattuja viitelausuntoja tai otteita niistä.

TYYPILLISET KYSYMYKSET

Milloin tätä analyysia tarvitaan?

  • ✔Mitä uutisia ja tiedotusvälineitä on tarjolla?
  • ✔Mitä tietokantoja voidaan analysoida?
  • ✔Mitä vaikutuksia salauksella on?
  • ✔Voidaanko poistettuja sisältöjä jäljittää teknisesti?
  • ✔Minkälaista merkitystä käytettävissä olevilla esineillä on?

RAJAT JA JOHTOPÄÄTÖS

Mitä sinun tulisi tietää

Signalin turvamekanismit voivat rajoittaa rikosteknisten tutkimusten laajuutta. Päästä päähän -salaus, poistetut tiedot tai puuttuvat varmuuskopiot voivat johtaa siihen, että tiettyjä tietoja ei ole enää teknisesti saatavilla.

Signal tuottaa korkeista turvallisuusstandardeistaan huolimatta rikosteknologisesti merkityksellisiä todisteita. Niiden merkitys selviää kuitenkin vasta, kun kaikki saatavilla olevat tekniset tietolähteet arvioidaan yhdessä.

ASIAKASARVIOINNIT

Mitä asiakkaamme sanovat

4,8/5 tähteä Trustpilotissa · 54 arvostelua

★★★★★

“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”

idalein

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”

Layla Pankratz

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”

Kölnin asukas

Vahvistettu arvostelu Trustpilotissa

Kysy nyt – ilmainen alkukonsultointi

Haluatteko, että signaalitiedot tutkitaan ammattimaisesti Android-laitteella? LanCologne tukee teitä objektiivisella IT-rikostutkinnallisella analyysillä ja selkeällä asiantuntijaraportilla.

USEIN KYSYTYT KYSYMYKSET

Usein kysytyt kysymykset

Napsauta kysymystä nähdäksesi vastauksen.

Onko Signal-viestit salattu päästä päähän?

Kyllä. Viestit salataan oletuksena päästä päähän.

Tallennetaanko tietoja paikallisesti?

Kyllä. Sovelluksen versiosta riippuen tallennetaan erilaisia paikallisia artefakteja.

Voidaanko poistetut viestit palauttaa?

Se riippuu aineistosta ja käytettävissä olevista esineistä.

Tutkitaanko myös tiedotusvälineitä?

Kyllä. Kuvat, videot ja muut liitteet voivat olla osa analyysia.

Voidaanko tästä laatia asiantuntijalausunto?

Kyllä. Tulokset dokumentoidaan selkeästi ja niitä arvioidaan teknisesti.