MOBIELE FORENSIEK

Apple Health (HealthKit) – IT-forensische Untersuchung

Die Apple-Health-App bündelt Gesundheits- und Aktivitätsdaten verschiedener Quellen. Je nach Konfiguration stammen diese Informationen vom iPhone, einer Apple Watch oder kompatiblen Anwendungen. Im Rahmen einer IT-forensischen Untersuchung können Health-Daten wichtige Hinweise zur zeitlichen Rekonstruktion von Ereignissen liefern.

Schritte und Gehstrecken
Herzfrequenz
Schlafdaten
Trainingsaktivitäten
Treppen und Bewegungsdaten
Körperwerte
Zeitstempel
Synchronisatiegegevens
SQLite-Datenbanken und Metadaten

TECHNISCHE ACHTERGROND

Technische basisprincipes

HealthKit dient als zentrale Plattform zur Speicherung und Verwaltung gesundheitsbezogener Daten.

Forensisch relevante Informationen können unter anderem umfassen:

  • Schritte und Gehstrecken
  • Herzfrequenz
  • Schlafdaten
  • Trainingsaktivitäten
  • Treppen und Bewegungsdaten
  • Körperwerte
  • Zeitstempel
  • Synchronisatiegegevens
  • SQLite-Datenbanken und Metadaten

Welche Daten tatsächlich verfügbar sind, hängt von den verwendeten Geräten und den aktivierten Funktionen ab.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Nach der forensischen Sicherung werden HealthKit-Daten gemeinsam mit weiteren System- und Bewegungsartefakten analysiert. Zeitstempel, Datenquellen und Metadaten werden miteinander korreliert, um technische Zusammenhänge objektiv darzustellen. Alle Untersuchungsschritte werden nachvollziehbar dokumentiert.
2
LanCologne stelt particuliere rapporten op, evenals rapporten voor bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In afzonderlijke procedures hebben wij rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde of roodgestreepte referentierapporten of uittreksels worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • Welche Aktivitätsdaten wurden gespeichert?
  • Wann fanden bestimmte Bewegungen oder Trainings statt?
  • Welche Geräte haben Daten geliefert?
  • Lassen sich zeitliche Abläufe rekonstruieren?
  • Welche Aussagekraft besitzen die vorhandenen Daten?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Health-Daten sind von den aktivierten Sensoren, den verwendeten Geräten sowie den individuellen Einstellungen abhängig. Fehlende oder unvollständige Datensätze erlauben keine pauschalen Rückschlüsse auf das tatsächliche Verhalten einer Person.

Apple-Health-Daten können die Rekonstruktion zeitlicher Abläufe und Bewegungsmuster unterstützen. Ihre forensische Bewertung erfolgt stets im Zusammenhang mit weiteren digitalen Spuren.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Sie möchten Apple-Health-Daten professionell untersuchen lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Welche Daten speichert Apple Health?
Je nach Konfiguration unter anderem Aktivitäts-, Gesundheits- und Trainingsdaten.
Spielt die Apple Watch eine Rolle?
Ja. Viele Health-Daten werden von einer gekoppelten Apple Watch erfasst.
Sind Zeitstempel vorhanden?
Je nach Datensatz enthalten viele Einträge entsprechende Zeitinformationen.
Können Health-Daten als Beweismittel dienen?
Sie können technische Hinweise liefern, müssen jedoch immer im Gesamtkontext bewertet werden.
Kan er een deskundigenrapport worden opgesteld?
Ja, voor zover dit deel uitmaakt van de onderzoeksopdracht.