MOBIELE FORENSIEK

FaceTime-artefacten

FaceTime is de ingebouwde dienst van Apple voor audio- en videogesprekken tussen Apple-apparaten. In het kader van een IT-forensisch onderzoek kunnen – afhankelijk van de beschikbare gegevens – verschillende artefacten worden geanalyseerd, die informatie verschaffen over communicatiegebeurtenissen, tijdstippen en de betrokken apparaten.

Beloverzichten
Tijdstempel
Informatie voor deelnemers
Toewijzingen van apparaten
Synchronisatieartefacten
App- en systeemlogboeken
Metagegevens over communicatiegebeurtenissen

TECHNISCHE ACHTERGROND

Technische basisprincipes

FaceTime gebruikt de Apple ID voor authenticatie en werkt nauw samen met andere Apple-diensten.

Forensisch relevante voorwerpen kunnen onder andere zijn:

  • •Beloverzichten
  • •Tijdstempel
  • •Informatie voor deelnemers
  • •Toewijzingen van apparaten
  • •Synchronisatieartefacten
  • •App- en systeemlogboeken
  • •Metagegevens over communicatiegebeurtenissen

De omvang van de beschikbare informatie hangt af van de back-upmethode en de beschikbare gegevensbronnen.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Na het forensisch vastleggen van de gegevens worden de beschikbare FaceTime-artefacten samen met andere communicatie- en systeemgegevens geanalyseerd. Tijdstempels, metagegevens en logbestanden worden met elkaar in verband gebracht om technische verbanden op een begrijpelijke manier weer te geven. Alle onderzoeksstappen worden op een reproduceerbare manier gedocumenteerd.
2
LanCologne stelt particuliere rapporten op, evenals rapporten voor bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In afzonderlijke procedures hebben wij rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde of roodgestreepte referentierapporten of uittreksels worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • ✔Zijn er FaceTime-gesprekken gevoerd?
  • ✔Wanneer vonden de telefoongesprekken plaats?
  • ✔Welke deelnemers kunnen worden achterhaald?
  • ✔Welke apparaten waren hierbij betrokken?
  • ✔Hoeveel informatie geven de aanwezige artefacten ons?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Niet elk FaceTime-gesprek laat altijd dezelfde sporen achter. Synchronisatie, verwijderingen, de versie van het besturingssysteem en de back-upmethode zijn van invloed op de omvang van de beschikbare sporen. Ontbrekende vermeldingen laten geen algemene conclusies toe dat er geen communicatie heeft plaatsgevonden.

FaceTime-artefacten kunnen belangrijke aanwijzingen opleveren over communicatiegebeurtenissen. Hun betekenis komt echter pas tot uiting door een gezamenlijke beoordeling met andere forensische gegevensbronnen.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Wilt u FaceTime-communicatiegegevens of bijbehorende artefacten professioneel laten onderzoeken? LanCologne ondersteunt u met een objectieve IT-forensische analyse en een traceerbare rapportage.

GERELATEERDE ONDERWERPEN

Dit zou u ook kunnen interesseren

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Kunnen FaceTime-gesprekken worden aangetoond?

Afhankelijk van de gegevensbron kunnen er bijbehorende metagegevens of gespreksrecords aanwezig zijn.

Wordt de inhoud van gesprekken opgeslagen?

Niet in het kader van de gebruikelijke FaceTime-communicatie. Voor forensisch onderzoek zijn in de eerste plaats metadata van belang.

Zijn tijdstempels bruikbaar voor analyse?

Ja, mits er dergelijke artefacten beschikbaar zijn.

Speelt de Apple-ID een rol?

Ja. FaceTime is nauw gekoppeld aan de Apple ID en andere Apple-diensten.

Kan er een deskundigenrapport worden opgesteld?

Ja, voor zover dit deel uitmaakt van de onderzoeksopdracht.