MOBIILIFORENSSI

Telegramin rikostekninen analysointi Android-laitteella

Telegram kuuluu maailman käytetyimpiin viestipalveluihin ja eroaa teknisesti selvästi monista muista sovelluksista. Erityisesti pilvipohjaisten vakiokeskustelujen ja valinnaisten salaisien keskustelujen yhdistelmä vaikuttaa IT-rikostutkinnan mahdollisuuksiin.

SQLite-tietokannat
Paikalliset välimuistitiedostot
Media ja lataukset
Käyttäjä- ja profiilitiedot
Aikaleimat ja metatiedot
Pilvipohjaiset chatit
Salaiset keskustelut
Lokitiedostot ja WAL-tiedostot

TEKNINEN TAUSTA

Tekniset perusteet

Telegram tallentaa tietoja sekä paikallisesti laitteelle että – keskustelun luonteesta riippuen – palvelun Servern:ään.

Rikosteknisten tutkimusten kannalta merkityksellisiä esineitä ovat muun muassa:

  • SQLite-tietokannat
  • Paikalliset välimuistitiedostot
  • Media ja lataukset
  • Käyttäjä- ja profiilitiedot
  • Aikaleimat ja metatiedot
  • Pilvipohjaiset chatit
  • Salaiset keskustelut
  • Lokitiedostot ja WAL-tiedostot

Käytettävissä olevien tietojen tyyppi ja laajuus riippuvat käytetystä Telegram-versiosta, asetuksista ja käytettävissä olevasta tietokannasta.

TOIMINTATAPAMME

Näin tutkimus etenee

Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.

1
Kun tiedot on varmuuskopioitu asianmukaisesti rikosteknisiä menetelmiä noudattaen, Telegram-tietokannat, mediatiedostot, asetustiedostot ja muut todistusaineistot analysoidaan tunnustetuilla rikosteknologisilla työkaluilla sekä manuaalisesti. Aikatiedot ja metatiedot yhdistetään muihin teknisiin havaintoihin. Kaikki tutkimuksen vaiheet dokumentoidaan toistettavalla tavalla.
2
LanCologne laatii yksityisiä asiantuntijalausuntoja sekä lausuntoja yrityksille ja asianajajille. Asiantuntijalausuntojamme on jo käytetty oikeudenkäynneissä. Joissakin oikeudenkäynneissä meidät on suoraan valtuutettu laatimaan IT-rikostutkintalausuntoja. Pyydettäessä voimme esittää nimettömiä tai mustattuja viitelausuntoja tai otteita niistä.

TYYPILLISET KYSYMYKSET

Milloin tätä analyysia tarvitaan?

  • Mitä chat-palveluita ja mediaa on saatavilla paikallisesti?
  • Mitä eroja on pilvipohjaisilla chateilla ja salaisilla chateilla?
  • Mitä tietokantoja voidaan analysoida?
  • Voidaanko poistettuja sisältöjä jäljittää teknisesti?
  • Minkälaista merkitystä nykyisillä esineillä on?

RAJAT JA JOHTOPÄÄTÖS

Mitä sinun tulisi tietää

Pilvipohjaiset toiminnot, päästä päähän salatut salaiset keskustelut, poistetut tiedot tai puuttuvat varmuuskopiot voivat rajoittaa analyysin laajuutta. Johtopäätökset tehdään yksinomaan tosiasiallisesti saatavilla olevien teknisten todisteiden perusteella.

Telegramin rikostekninen analyysi edellyttää paikallisten ja pilvipohjaisten tietolähteiden erillistä tarkastelua. Vasta kaikkien saatavilla olevien todisteiden kokonaisvaltainen arviointi mahdollistaa perustellun teknisen arvion.

ASIAKASARVIOINNIT

Mitä asiakkaamme sanovat

4,8/5 tähteä Trustpilotissa · 54 arvostelua

★★★★★

“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”

idalein

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”

Layla Pankratz

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”

Kölnin asukas

Vahvistettu arvostelu Trustpilotissa

Kysy nyt – ilmainen alkukonsultointi

Haluatko, että Telegram-tiedot tutkitaan ammattimaisesti Android-laitteella? LanCologne auttaa sinua objektiivisella IT-rikostutkinnallisella analyysillä ja selkeällä asiantuntijaraportilla.

USEIN KYSYTYT KYSYMYKSET

Usein kysytyt kysymykset

Napsauta kysymystä nähdäksesi vastauksen.

Mikä erottaa pilvipohjaiset chatit salaisista chateista?
Pilvipohjaiset keskustelut synkronoidaan palvelinpuolella, kun taas salaiset keskustelut ovat päästä päähän salattuja ja laitteeseen sidottuja.
Mitkä tietokannat ovat merkityksellisiä?
Versioista riippuen järjestelmässä voi olla erilaisia SQLite-tietokantoja ja niihin liittyviä tiedostoja.
Tutkitaanko myös tiedotusvälineitä?
Kyllä. Kuvat, videot, asiakirjat ja muut liitteet voivat olla osa analyysia.
Voidaanko poistetut Telegram-viestit palauttaa?
Se riippuu aineistosta ja käytettävissä olevista esineistä.
Voidaanko tästä laatia asiantuntijalausunto?
Kyllä. Tutkimustulokset dokumentoidaan selkeästi ja niitä arvioidaan teknisesti.