Mobilna forenzika

Provedite forenzičku analizu instaliranih aplikacija.

Installierte Anwendungen zählen zu den wichtigsten Datenquellen einer iPhone-Untersuchung. Messenger, E-Mail-Programme, Browser, Banking-Apps oder soziale Netzwerke speichern zahlreiche Informationen, die – abhängig von der Datengrundlage – forensisch ausgewertet werden können.

SQLite baze podataka
Property Lists (Plists)
Datoteke predmemorije
Konfigurationsdateien
Log-Dateien
App-Berechtigungen
Medien- und Dokumentdateien
Metadaten und Zeitstempel

TEHNIČKE OSNOVE

Tehničke osnove

Jede iOS-App arbeitet grundsätzlich in einer eigenen Sandbox. Dort werden unter anderem Benutzerdaten, Konfigurationsdateien und Anwendungsdaten gespeichert.

Forensisch relevante Artefakte sind beispielsweise:

  • •SQLite baze podataka
  • •Property Lists (Plists)
  • •Datoteke predmemorije
  • •Konfigurationsdateien
  • •Log-Dateien
  • •App-Berechtigungen
  • •Medien- und Dokumentdateien
  • •Metadaten und Zeitstempel

Welche Daten verfügbar sind, hängt von der jeweiligen App, der iOS-Version und der Sicherungsmethode ab.

NAŠ PRISTUP

Na ovaj način će se provesti vaš pregled.

Transparentan proces – od početnog upita do preuzimanja izvještaja.

1
Nach der forensischen Datensicherung werden die relevanten App-Artefakte strukturiert analysiert. Neben anerkannten Auswertewerkzeugen erfolgt eine manuelle Prüfung der Datenbanken, Plists und weiterer Dateien. Die Ergebnisse werden reproduzierbar dokumentiert und im technischen Gesamtkontext bewertet.
2
LanCologne izrađuje stručna mišljenja za privatne osobe, kao i za tvrtke i odvjetnike. Naša su mišljenja već korištena u sudskim postupcima. U nekim smo slučajevima bili izravno angažirani za izradu IT forenzičkih izvještaja. Na zahtjev možemo dostaviti anonimizirane ili redigirane primjere izvještaja ili isječaka.

Tipična pitanja

Kada je potrebna ova analiza?

  • ✔Welche Apps sind installiert?
  • ✔Welche Daten speichert eine App?
  • ✔Welche Zeitstempel lassen sich auswerten?
  • ✔Welche Berechtigungen wurden vergeben?
  • ✔Können gelöschte Artefakte rekonstruiert werden?

Ograničenja i zaključak

Što trebate znati

Nicht jede Anwendung speichert dieselben Informationen. Zudem können Verschlüsselung, Löschvorgänge, App-Updates oder Änderungen der iOS-Version den Umfang der verfügbaren Artefakte beeinflussen. Diese Einschränkungen werden im Gutachten transparent dargestellt.

Die Analyse installierter Apps liefert häufig zentrale Erkenntnisse über Nutzung, Kommunikation und gespeicherte Informationen. Ihre Bewertung erfolgt stets unter Berücksichtigung der technischen Rahmenbedingungen und der konkreten Fragestellung.

Recenzije kupaca

Što naši kupci kažu

4,8 od 5 zvjezdica na Trustpilotu · 54 recenzije

Pet zvjezdica

“Najviši standardi profesionalnosti, brza usluga i izvrsna komunikacija. Učinili su izgledno nemoguće stvarnošću. To je suština istinske korisničke službe – jedinstveno u Njemačkoj!”

idalein

Provjerena recenzija na Trustpilotu

Pet zvjezdica

“Vrlo korisni savjeti, izvrsna brzina odgovora i komunikacija. Moj je problem u potpunosti riješen i izgubljeni su podaci vraćeni. Vrlo sam zadovoljan i, naravno, olakšan!”

Lejla Pankratz

Provjerena recenzija na Trustpilotu

Pet zvjezdica

“Moj je problem riješen profesionalno i brzo; osoblje je uvijek bilo ljubazno, a i dalje se mogu obratiti ako imam bilo kakvih pitanja – za to sam vrlo zahvalan!”

žena iz Kolna

Provjerena recenzija na Trustpilotu

Upitajte sada – besplatna početna konzultacija

Sie möchten die Daten installierter iPhone-Apps professionell auswerten lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

ČESTO POSTVOJENA PITANJA

Često postavljana pitanja

Kliknite na pitanje da biste vidjeli odgovor.

Werden alle Apps gleich ausgewertet?
Nein. Aufbau und Speicherorte unterscheiden sich je nach Anwendung.
Warum sind SQLite-Datenbanken wichtig?
Viele iOS-Apps speichern ihre Daten in SQLite-Datenbanken.
Welche Bedeutung haben Plists?
Sie enthalten häufig Konfigurations- und Einstellungsinformationen.
Können gelöschte App-Daten wiederhergestellt werden?
To ovisi o sigurnosnoj kopiji podataka i dostupnim artefaktima.
Kann ein Gutachten erstellt werden?
Ja, sofern dies Bestandteil des Untersuchungsauftrags ist.