Mobilna forenzika

Forenzička analiza Threema na Androidu

Threema je aplikacija za razmjenu poruka usmjerena na privatnost s jakim end-to-end šifriranjem. Kao dio forenzičke istrage na Androidu mogu se analizirati lokalne baze podataka, medijske datoteke i drugi tehnički artefakti, ovisno o dostupnim podacima.

SQLite baze podataka
Šifrirani podaci aplikacije
Mediji i prilozi
Kontakt i podaci o profilu
Sigurnosne kopije i izvozne datoteke
Vremenski žigovi i metapodaci
Konfiguracijske datoteke
Dnevnik i WAL datoteke

TEHNIČKE OSNOVE

Tehničke osnove

Threema pohranjuje većinu svojih podataka aplikacije lokalno na uređaju.

Forenzički relevantni artefakti uključuju, između ostalog:

  • •SQLite baze podataka
  • •Šifrirani podaci aplikacije
  • •Mediji i prilozi
  • •Kontakt i podaci o profilu
  • •Sigurnosne kopije i izvozne datoteke
  • •Vremenski žigovi i metapodaci
  • •Konfiguracijske datoteke
  • •Dnevnik i WAL datoteke

Izgled i lokacije pohrane mogu se razlikovati ovisno o aplikaciji i verziji Androida.

NAŠ PRISTUP

Na ovaj način će se provesti vaš pregled.

Transparentan proces – od početnog upita do preuzimanja izvještaja.

1
Nakon odgovarajuće forenzičke sigurnosne kopije podataka, baze podataka, mediji, metapodaci i drugi artefakti ispituju se pomoću priznatih IT forenzičkih alata i ručne analize. Svi tehnički nalazi dokumentiraju se na reproducibilan način i ocjenjuju isključivo na temelju objektivnih dokaza.
2
LanCologne izrađuje stručna mišljenja za privatne osobe, kao i za tvrtke i odvjetnike. Naša su mišljenja već korištena u sudskim postupcima. U nekim smo slučajevima bili izravno angažirani za izradu IT forenzičkih izvještaja. Na zahtjev možemo dostaviti anonimizirane ili redigirane primjere izvještaja ili isječaka.

Tipična pitanja

Kada je potrebna ova analiza?

  • ✔Koje su chat usluge i mediji dostupni?
  • ✔Koje se baze podataka mogu analizirati?
  • ✔Koje su implikacije enkripcije?
  • ✔Koje informacije sadrže sigurnosne kopije?
  • ✔Koliko su značajni postojeći artefakti?

Ograničenja i zaključak

Što trebate znati

Krajnje šifriranje, izbrisani podaci, nedostajuće sigurnosne kopije ili nedostupni ključevi mogu ograničiti opseg forenzičke analize. Zaključci se donose isključivo na temelju tehničkih artefakata koji su zapravo dostupni.

Analiza Threeme zahtijeva dubinsko poznavanje lokalnog pohranjivanja podataka i primijenjenih sigurnosnih mehanizama. Robusna procjena zahtijeva sveobuhvatnu evaluaciju svih dostupnih artefakata.

Recenzije kupaca

Što naši kupci kažu

4,8 od 5 zvjezdica na Trustpilotu · 54 recenzije

Pet zvjezdica

“Najviši standardi profesionalnosti, brza usluga i izvrsna komunikacija. Učinili su izgledno nemoguće stvarnošću. To je suština istinske korisničke službe – jedinstveno u Njemačkoj!”

idalein

Provjerena recenzija na Trustpilotu

Pet zvjezdica

“Vrlo korisni savjeti, izvrsna brzina odgovora i komunikacija. Moj je problem u potpunosti riješen i izgubljeni su podaci vraćeni. Vrlo sam zadovoljan i, naravno, olakšan!”

Lejla Pankratz

Provjerena recenzija na Trustpilotu

Pet zvjezdica

“Moj je problem riješen profesionalno i brzo; osoblje je uvijek bilo ljubazno, a i dalje se mogu obratiti ako imam bilo kakvih pitanja – za to sam vrlo zahvalan!”

žena iz Kolna

Provjerena recenzija na Trustpilotu

Upitajte sada – besplatna početna konzultacija

Želite li da se podaci iz Threeme na Android uređaju profesionalno ispitaju? LanCologne vam može pomoći objektivnom IT forenzičkom analizom i sveobuhvatnom stručnom dokumentacijom.

POVEZANE TEME

Možda će vas zanimati i

ČESTO POSTVOJENA PITANJA

Često postavljana pitanja

Kliknite na pitanje da biste vidjeli odgovor.

Koristi li Threema enkripciju od kraja do kraja?
Da. Poruke su prema zadanim postavkama enkriptirane od kraja do kraja.
Jesu li podaci pohranjeni lokalno?
Da. Ovisno o verziji, relevantni artefakti pohranjuju se u internu pohranu aplikacije.
Jesu li sigurnosne kopije relevantne za forenzičke istrage?
Da, pod uvjetom da su dostupni i da se mogu tehnički analizirati.
Mogu li se obrisane poruke oporaviti?
To ovisi o skupu podataka i dostupnim artefaktima.
Može li se sastaviti stručno mišljenje o ovom pitanju?
Da. Rezultati su dokumentirani na transparentan način i ocijenjeni iz tehničke perspektive.