MOBIILIFORENSSI

WhatsAppin rikostekninen analysointi Android-laitteella

WhatsApp on yksi mobiilitietotekniikan rikosteknisten tutkimusten kohteena olevista sovelluksista. Viestit, liitteet, yhteystiedot ja metatiedot voivat – käytettävissä olevan aineiston mukaan – tarjota tärkeää teknistä tietoa.

msgstore.db ja muut SQLite-tietokannat
wa.db
Media- ja liiteluettelot
Profiilitiedot
Paikalliset varmuuskopiot
Google Drive -varmuuskopiot
Aikaleimat ja metatiedot
Lokitiedostot ja WAL-tiedostot

TEKNINEN TAUSTA

Tekniset perusteet

WhatsApp tallentaa tietoja eri tietokantoihin ja hakemistoihin.

Rikosteknisten tutkimusten kannalta merkityksellisiä esineitä ovat muun muassa:

  • •msgstore.db ja muut SQLite-tietokannat
  • •wa.db
  • •Media- ja liiteluettelot
  • •Profiilitiedot
  • •Paikalliset varmuuskopiot
  • •Google Drive -varmuuskopiot
  • •Aikaleimat ja metatiedot
  • •Lokitiedostot ja WAL-tiedostot

Rakenne voi vaihdella WhatsApp- ja Android-versioiden mukaan.

TOIMINTATAPAMME

Näin tutkimus etenee

Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.

1
Kun tiedot on varmuuskopioitu asianmukaisesti rikosteknisten menetelmien mukaisesti, WhatsApp-tietokannat, mediatiedostot ja muut aineistot analysoidaan sekä tunnustetuilla rikosteknologisilla työkaluilla että manuaalisesti. Aikaleimat, tietokantamerkinnät ja metatiedot yhdistetään toisiinsa ja dokumentoidaan kattavasti.
2
LanCologne laatii yksityisiä asiantuntijalausuntoja sekä lausuntoja yrityksille ja asianajajille. Asiantuntijalausuntojamme on jo käytetty oikeudenkäynneissä. Joissakin oikeudenkäynneissä meidät on suoraan valtuutettu laatimaan IT-rikostutkintalausuntoja. Pyydettäessä voimme esittää nimettömiä tai mustattuja viitelausuntoja tai otteita niistä.

TYYPILLISET KYSYMYKSET

Milloin tätä analyysia tarvitaan?

  • ✔Mitä uutisia on saatavilla?
  • ✔Mitä tiedostoja lähetettiin tai vastaanotettiin?
  • ✔Voidaanko poistetut sisällöt todistaa teknisesti?
  • ✔Mitä aikatietoja on saatavilla?
  • ✔Minkälaista merkitystä nykyisillä esineillä on?

RAJAT JA JOHTOPÄÄTÖS

Mitä sinun tulisi tietää

Kaikkia viestejä tai tiedostoja ei voida palauttaa. Päästä päähän -salaus, poistotoimenpiteet, tietojen ylikirjoittaminen tai puuttuvat tietolähteet voivat rajoittaa analyysin laajuutta. Tekniset havainnot tehdään yksinomaan käytettävissä olevien todisteiden perusteella.

WhatsAppin rikostekninen analyysi tarjoaa usein olennaisia tietoja viestinnästä ja laitteen käytöstä. Luotettava arviointi edellyttää kuitenkin kaikkien saatavilla olevien tietolähteiden kokonaisvaltaista arviointia.

ASIAKASARVIOINNIT

Mitä asiakkaamme sanovat

4,8/5 tähteä Trustpilotissa · 54 arvostelua

★★★★★

“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”

idalein

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”

Layla Pankratz

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”

Kölnin asukas

Vahvistettu arvostelu Trustpilotissa

Kysy nyt – ilmainen alkukonsultointi

Haluatko, että WhatsApp-tiedot tutkitaan ammattimaisesti Android-laitteella? LanCologne auttaa sinua objektiivisella IT-rikostutkinnallisella analyysillä ja selkeällä asiantuntijaraportilla.

Aiheeseen liittyvät aiheet

Tämä saattaa kiinnostaa sinua myös

USEIN KYSYTYT KYSYMYKSET

Usein kysytyt kysymykset

Napsauta kysymystä nähdäksesi vastauksen.

Mitkä tietokannat ovat erityisen merkityksellisiä?

Erityisesti msgstore.db ja wa.db sekä niiden liitetiedostot.

Voidaanko poistetut viestit palauttaa?

Se riippuu aineistosta ja käytettävissä olevista esineistä.

Ovatko Google Drive -varmuuskopiot merkityksellisiä?

Kyllä, edellyttäen että ne ovat laillisesti saatavilla ja niitä saa käyttää.

Tutkitaanko myös tiedotusvälineitä?

Kyllä. Kuvat, videot, asiakirjat ja muut liitteet voivat olla osa analyysia.

Voidaanko tästä laatia asiantuntijalausunto?

Kyllä. Tulokset dokumentoidaan selkeästi ja niitä arvioidaan teknisesti.