MOBIELE FORENSIEK

Apple Health (HealthKit) – IT-forensisch onderzoek

De Apple Health-app bundelt gezondheids- en activiteitsgegevens uit verschillende bronnen. Afhankelijk van de configuratie is deze informatie afkomstig van de iPhone, een Apple Watch of compatibele apps. In het kader van een IT-forensisch onderzoek kunnen gezondheidsgegevens belangrijke aanwijzingen opleveren voor het reconstrueren van de chronologie van gebeurtenissen.

Stappen en loopafstanden
Hartslag
Slaapgegevens
Trainingsactiviteiten
Trappen en bewegingsgegevens
Lichaamsmaten
Tijdstempel
Synchronisatiegegevens
SQLite-databases en metadata

TECHNISCHE ACHTERGROND

Technische basisprincipes

HealthKit fungeert als centraal platform voor het opslaan en beheren van gezondheidsgerelateerde gegevens.

Forensisch relevante informatie kan onder meer het volgende omvatten:

  • Stappen en loopafstanden
  • Hartslag
  • Slaapgegevens
  • Trainingsactiviteiten
  • Trappen en bewegingsgegevens
  • Lichaamsmaten
  • Tijdstempel
  • Synchronisatiegegevens
  • SQLite-databases en metadata

Welke gegevens daadwerkelijk beschikbaar zijn, hangt af van de gebruikte apparaten en de geactiveerde functies.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Na het forensisch vastleggen worden HealthKit-gegevens samen met andere systeem- en bewegingsgegevens geanalyseerd. Tijdstempels, gegevensbronnen en metagegevens worden met elkaar in verband gebracht om technische verbanden objectief weer te geven. Alle onderzoeksstappen worden op een traceerbare manier gedocumenteerd.
2
LanCologne stelt particuliere rapporten op, evenals rapporten voor bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In afzonderlijke procedures hebben wij rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde of roodgestreepte referentierapporten of uittreksels worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • Welke activiteitsgegevens zijn opgeslagen?
  • Wanneer vonden bepaalde bewegingen of trainingen plaats?
  • Welke apparaten hebben gegevens geleverd?
  • Kunnen de gebeurtenissen in de tijd worden gereconstrueerd?
  • Hoe betrouwbaar zijn de beschikbare gegevens?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Gezondheidsgegevens zijn afhankelijk van de geactiveerde sensoren, de gebruikte apparaten en de individuele instellingen. Ontbrekende of onvolledige gegevens laten geen algemene conclusies toe over het daadwerkelijke gedrag van een persoon.

Gegevens uit Apple Health kunnen helpen bij het reconstrueren van tijdsverloop en bewegingspatronen. De forensische beoordeling ervan vindt altijd plaats in samenhang met andere digitale sporen.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Wilt u uw Apple Health-gegevens professioneel laten onderzoeken? LanCologne ondersteunt u met een objectieve IT-forensische analyse en een transparante rapportage.

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Welke gegevens slaat Apple Health op?
Afhankelijk van de configuratie onder andere activiteits-, gezondheids- en trainingsgegevens.
Speelt de Apple Watch een rol?
Ja. Veel gezondheidsgegevens worden geregistreerd door een gekoppelde Apple Watch.
Zijn er tijdstempels aanwezig?
Afhankelijk van de dataset bevatten veel records bijbehorende tijdgegevens.
Kunnen gezondheidsgegevens als bewijsmateriaal dienen?
Ze kunnen technische aanwijzingen bieden, maar moeten altijd in de bredere context worden beoordeeld.
Kan er een deskundigenrapport worden opgesteld?
Ja, voor zover dit deel uitmaakt van de onderzoeksopdracht.