MOBIILIFORENSSI
Threeman rikostekninen analysointi Android-laitteella
Threema on tietosuojaan painottuva viestisovellus, jossa on vahva päästä päähän -salaus. Android-laitteiden rikosteknisten tutkimusten yhteydessä voidaan – käytettävissä olevan aineiston mukaan – analysoida paikallisia tietokantoja, mediaa ja muita teknisiä aineistoja.
TEKNINEN TAUSTA
Tekniset perusteet
Threema tallentaa sovellustiedot pääasiassa paikallisesti laitteelle.
Rikosteknisten tutkimusten kannalta merkityksellisiä esineitä ovat muun muassa:
- •SQLite-tietokannat
- •Salatut sovellustiedot
- •Mediatiedostot ja liitteet
- •Yhteystiedot ja profiilitiedot
- •Varmuuskopiot ja vientitiedostot
- •Aikaleimat ja metatiedot
- •Määritystiedostot
- •Lokitiedostot ja WAL-tiedostot
Rakenne ja tallennuspaikat voivat vaihdella sovelluksen ja Android-version mukaan.
TOIMINTATAPAMME
Näin tutkimus etenee
Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.
TYYPILLISET KYSYMYKSET
Milloin tätä analyysia tarvitaan?
- ✔Mitä chat-palveluita ja viestintävälineitä on käytettävissä?
- ✔Mitä tietokantoja voidaan analysoida?
- ✔Mitä vaikutuksia salauksella on?
- ✔Mitä tietoja varmuuskopiot sisältävät?
- ✔Minkälaista merkitystä nykyisillä esineillä on?
RAJAT JA JOHTOPÄÄTÖS
Mitä sinun tulisi tietää
Päästä päähän -salaus, poistetut tiedot, puuttuvat varmuuskopiot tai saatavilla olevat avaimet voivat rajoittaa rikosteknisten tutkimusten laajuutta. Johtopäätökset tehdään yksinomaan todellisuudessa olemassa olevien teknisten todisteiden perusteella.
Threeman analysointi edellyttää perusteellista tietämystä paikallisesta tietojen tallennuksesta ja käytetyistä turvamekanismeista. Luotettava arviointi edellyttää kaikkien saatavilla olevien aineistojen kokonaisvaltaista arviointia.
ASIAKASARVIOINNIT
Mitä asiakkaamme sanovat
4,8/5 tähteä Trustpilotissa · 54 arvostelua
“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”
idalein
Vahvistettu arvostelu Trustpilotissa
“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”
Layla Pankratz
Vahvistettu arvostelu Trustpilotissa
“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”
Kölnin asukas
Vahvistettu arvostelu Trustpilotissa
Kysy nyt – ilmainen alkukonsultointi
Haluatko, että Threema-tiedot tutkitaan ammattimaisesti Android-laitteella? LanCologne auttaa sinua objektiivisella IT-rikostutkinnalla ja selkeällä asiantuntijaraportilla.
Aiheeseen liittyvät aiheet
Tämä saattaa kiinnostaa sinua myös
USEIN KYSYTYT KYSYMYKSET
Usein kysytyt kysymykset
Napsauta kysymystä nähdäksesi vastauksen.