Mobilna forenzika

Provedite forenzičku analizu instaliranih aplikacija.

Instalirane aplikacije spadaju među najvažnije izvore podataka u istrazi iPhonea. Aplikacije za razmjenu poruka, programi e-pošte, preglednici, bankarske aplikacije i platforme društvenih mreža pohranjuju mnoštvo informacija koje se – ovisno o dostupnim podacima – mogu forenzički analizirati.

SQLite baze podataka
Popisi nekretnina (Plists)
Datoteke predmemorije
Konfiguracijske datoteke
Zapisnici
Dozvole aplikacije
Medijski i dokumentarni zapisi
Metapodaci i vremenski žigovi

TEHNIČKE OSNOVE

Tehničke osnove

Svaka iOS aplikacija u suštini radi unutar vlastitog sandboksa. Tu se, između ostalog, pohranjuju korisnički podaci, konfiguracijske datoteke i podaci aplikacije.

Primjeri forenzički relevantnih artefakata uključuju:

  • •SQLite baze podataka
  • •Popisi nekretnina (Plists)
  • •Datoteke predmemorije
  • •Konfiguracijske datoteke
  • •Zapisnici
  • •Dozvole aplikacije
  • •Medijski i dokumentarni zapisi
  • •Metapodaci i vremenski žigovi

Podaci koji su dostupni ovise o aplikaciji o kojoj je riječ, verziji iOS-a i načinu izrade sigurnosne kopije.

NAŠ PRISTUP

Na ovaj način će se provesti vaš pregled.

Transparentan proces – od početnog upita do preuzimanja izvještaja.

1
Nakon forenzičkog sigurnosnog kopiranja podataka, relevantni artefakti aplikacije analiziraju se na strukturiran način. Osim prepoznatih alata za analizu, provodi se ručni pregled baza podataka, Plist datoteka i drugih datoteka. Rezultati se dokumentiraju na reproducibilan način i ocjenjuju u cjelokupnom tehničkom kontekstu.
2
LanCologne izrađuje stručna mišljenja za privatne osobe, kao i za tvrtke i odvjetnike. Naša su mišljenja već korištena u sudskim postupcima. U nekim smo slučajevima bili izravno angažirani za izradu IT forenzičkih izvještaja. Na zahtjev možemo dostaviti anonimizirane ili redigirane primjere izvještaja ili isječaka.

Tipična pitanja

Kada je potrebna ova analiza?

  • ✔Koje su aplikacije instalirane?
  • ✔Koje podatke aplikacija pohranjuje?
  • ✔Koji se vremenski pečati mogu analizirati?
  • ✔Koja su odobrena ovlaštenja?
  • ✔Mogu li izbrisani artefakti biti rekonstruirani?

Ograničenja i zaključak

Što trebate znati

Ne svaka aplikacija pohranjuje iste informacije. Nadalje, enkripcija, procesi brisanja, aplikacije Updates ili promjene verzije iOS-a mogu utjecati na opseg dostupnih artefakata. Ta ograničenja jasno su navedena u izvješću.

Analiza instaliranih aplikacija često pruža ključne uvide u korištenje, komunikaciju i pohranjene informacije. Takva se analiza uvijek provodi uzimajući u obzir tehnički kontekst i specifično istraživačko pitanje.

Recenzije kupaca

Što naši kupci kažu

4,8 od 5 zvjezdica na Trustpilotu · 54 recenzije

Pet zvjezdica

“Najviši standardi profesionalnosti, brza usluga i izvrsna komunikacija. Učinili su izgledno nemoguće stvarnošću. To je suština istinske korisničke službe – jedinstveno u Njemačkoj!”

idalein

Provjerena recenzija na Trustpilotu

Pet zvjezdica

“Vrlo korisni savjeti, izvrsna brzina odgovora i komunikacija. Moj je problem u potpunosti riješen i izgubljeni su podaci vraćeni. Vrlo sam zadovoljan i, naravno, olakšan!”

Lejla Pankratz

Provjerena recenzija na Trustpilotu

Pet zvjezdica

“Moj je problem riješen profesionalno i brzo; osoblje je uvijek bilo ljubazno, a i dalje se mogu obratiti ako imam bilo kakvih pitanja – za to sam vrlo zahvalan!”

žena iz Kolna

Provjerena recenzija na Trustpilotu

Upitajte sada – besplatna početna konzultacija

Želite li da se podaci iz instaliranih iPhone aplikacija profesionalno analiziraju? LanCologne vam može pomoći objektivnom IT forenzičkom analizom i sveobuhvatnom stručnom dokumentacijom.

POVEZANE TEME

Možda će vas zanimati i

ČESTO POSTVOJENA PITANJA

Često postavljana pitanja

Kliknite na pitanje da biste vidjeli odgovor.

Procjenjuju li se sve aplikacije na isti način?

Ne. Struktura i lokacije pohrane variraju ovisno o primjeni.

Zašto su SQLite baze podataka važne?

Mnoge iOS aplikacije pohranjuju svoje podatke u SQLite baze podataka.

Koja je važnost plistova?

Oni često sadrže informacije o konfiguraciji i postavkama.

Mogu li se povratiti podaci izbrisani iz aplikacije?

To ovisi o sigurnosnoj kopiji podataka i dostupnim artefaktima.

Može li se sastaviti stručno mišljenje?

Da, pod uvjetom da je to dio mandata za istragu.