MOBIELE FORENSIEK

Telegram op Android forensisch analyseren

Telegram behoort tot de wereldwijd meest gebruikte berichtendiensten en verschilt technisch gezien aanzienlijk van veel andere applicaties. Met name de combinatie van cloudgebaseerde standaardchats en optionele geheime chats beïnvloedt de mogelijkheden van een IT-forensisch onderzoek.

SQLite-databases
Lokale cachebestanden
Media en downloads
Gebruikers- en profielgegevens
Tijdstempels en metagegevens
Cloud-chats
Geheime chats
Journal- en WAL-bestanden

TECHNISCHE ACHTERGROND

Technische basisprincipes

Telegram slaat gegevens zowel lokaal op het apparaat op als – afhankelijk van het soort gesprek – op Servern van de dienst.

Forensisch relevante voorwerpen zijn onder andere:

  • •SQLite-databases
  • •Lokale cachebestanden
  • •Media en downloads
  • •Gebruikers- en profielgegevens
  • •Tijdstempels en metagegevens
  • •Cloud-chats
  • •Geheime chats
  • •Journal- en WAL-bestanden

De aard en omvang van de beschikbare gegevens zijn afhankelijk van de gebruikte Telegram-versie, de instellingen en de beschikbare gegevensbasis.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Na een deugdelijke forensische back-up worden Telegram-databases, mediabestanden, configuratiebestanden en andere artefacten geanalyseerd met behulp van erkende forensische IT-tools en door middel van handmatige analyses. Tijdgegevens en metagegevens worden gekoppeld aan andere technische bevindingen. Alle onderzoeksstappen worden op reproduceerbare wijze gedocumenteerd.
2
LanCologne stelt particuliere rapporten op, evenals rapporten voor bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In afzonderlijke procedures hebben wij rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde of roodgestreepte referentierapporten of uittreksels worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • ✔Welke chats en media zijn lokaal beschikbaar?
  • ✔Welke verschillen zijn er tussen cloud-chats en geheime chats?
  • ✔Welke databases kunnen worden geanalyseerd?
  • ✔Is het technisch mogelijk om verwijderde inhoud te traceren?
  • ✔Hoeveel informatie geven de aanwezige artefacten ons?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Cloudgebaseerde functies, van begin tot eind versleutelde geheime chats, verwijderde gegevens of ontbrekende back-ups kunnen de reikwijdte van een analyse beperken. Conclusies worden uitsluitend getrokken op basis van de daadwerkelijk beschikbare technische artefacten.

De forensische analyse van Telegram vereist een gedifferentieerde benadering van de lokale en cloudgebaseerde gegevensbronnen. Pas na een volledige evaluatie van alle beschikbare artefacten is een gefundeerde technische beoordeling mogelijk.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Wilt u Telegram-gegevens op een Android-apparaat professioneel laten onderzoeken? LanCologne ondersteunt u met een objectieve forensische IT-analyse en een traceerbare rapportage door een deskundige.

GERELATEERDE ONDERWERPEN

Dit zou u ook kunnen interesseren

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Wat is het verschil tussen cloud-chats en geheime chats?

Cloud-chats worden aan de serverzijde gesynchroniseerd; geheime chats zijn end-to-end-versleuteld en aan een specifiek apparaat gekoppeld.

Welke databases zijn relevant?

Afhankelijk van de versie kunnen er verschillende SQLite-databases en bijbehorende bestanden aanwezig zijn.

Worden de media ook onderzocht?

Ja. Afbeeldingen, video's, documenten en andere bijlagen kunnen deel uitmaken van een analyse.

Kunnen verwijderde Telegram-berichten worden hersteld?

Dat hangt af van de gegevensbasis en de beschikbare artefacten.

Kan hierover een rapport worden opgesteld?

Ja. De onderzoeksresultaten worden op een begrijpelijke manier gedocumenteerd en technisch beoordeeld.