MOBIELE FORENSIEK

AirDrop-artefacten

Met AirDrop kunnen bestanden draadloos worden uitgewisseld tussen Apple-apparaten via Bluetooth en WLAN. In het kader van een IT-forensisch onderzoek kan de analyse van AirDrop-gerelateerde artefacten aanwijzingen opleveren over bestandsoverdrachten, interacties tussen apparaten en tijdsverloop. Welke informatie beschikbaar is, hangt echter af van de beschikbare gegevensbronnen en de technische omstandigheden.

Systeemlogboeken
Tijdstempel
Informatie over het apparaat
Bestandsmetadata
Aanwijzingen met betrekking tot overdrachten
App- en systeemartefacten
Netwerkgerelateerde informatie

TECHNISCHE ACHTERGROND

Technische basisprincipes

AirDrop combineert Bluetooth voor het herkennen van apparaten met een directe WLAN-verbinding voor de gegevensoverdracht. De communicatie is versleuteld.

Forensisch relevante gebieden kunnen onder andere zijn:

  • •Systeemlogboeken
  • •Tijdstempel
  • •Informatie over het apparaat
  • •Bestandsmetadata
  • •Aanwijzingen met betrekking tot overdrachten
  • •App- en systeemartefacten
  • •Netwerkgerelateerde informatie

Niet elk gebruik van AirDrop laat blijvend traceerbare sporen achter.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
In het kader van een onderzoek worden beschikbare AirDrop-gerelateerde artefacten samen met andere systeem- en applicatiegegevens geanalyseerd. Logbestanden, metagegevens en tijdinformatie worden met elkaar in verband gebracht om technische verbanden op een begrijpelijke manier weer te geven. Alle resultaten worden op een reproduceerbare manier gedocumenteerd.
2
LanCologne stelt particuliere rapporten op, evenals rapporten voor bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In afzonderlijke procedures hebben wij rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde of roodgestreepte referentierapporten of uittreksels worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • ✔Is AirDrop gebruikt?
  • ✔Zijn de tijdstippen van bestandsoverdrachten traceerbaar?
  • ✔Zijn er aanwijzingen dat er apparaten bij betrokken zijn?
  • ✔Welke metagegevens zijn beschikbaar?
  • ✔Hoeveel informatie geven de aanwezige artefacten ons?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Of en in welke mate er AirDrop-sporen aanwezig zijn, hangt onder andere af van de iOS-versie, het tijdstip van de back-up, de wijze waarop de back-up is gemaakt en de beschikbare logbestanden. Het ontbreken van sporen betekent niet dat er zonder meer kan worden geconcludeerd dat er geen overdracht heeft plaatsgevonden.

AirDrop-artefacten kunnen waardevolle aanwijzingen opleveren over bestandsoverdrachten en interacties tussen apparaten. Hun bewijskracht komt echter pas tot uiting wanneer ze samen met andere forensische artefacten worden beoordeeld.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Wilt u mogelijke AirDrop-overdrachten of daarmee samenhangende artefacten professioneel laten onderzoeken? LanCologne ondersteunt u met een objectieve IT-forensische analyse en een transparante, deskundige rapportage.

GERELATEERDE ONDERWERPEN

Dit zou u ook kunnen interesseren

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Kan worden aangetoond dat AirDrop is gebruikt?

Afhankelijk van de gegevensbron kunnen er desbetreffende opmerkingen aanwezig zijn.

Worden verzonden bestanden altijd teruggevonden?

Nee. Dat hangt af van de gegevensback-up en de beschikbare artefacten.

Kunnen de betrokken apparaten worden geïdentificeerd?

Gedeeltelijk, voor zover er relevante metagegevens of logbestanden beschikbaar zijn.

Zijn tijdstempels bruikbaar voor analyse?

Afhankelijk van het artefact kan tijdinformatie forensisch relevant zijn.

Kan er een deskundigenrapport worden opgesteld?

Ja, voor zover dit deel uitmaakt van de onderzoeksopdracht.