MOBIELE FORENSIEK

Forensische analyse van Android-contacten

Contactgegevens behoren tot de belangrijkste informatiebronnen van een Android-apparaat. Ze kunnen telefoonnummers, e-mailadressen, organisatiegegevens en andere informatie bevatten. In het kader van een IT-forensisch onderzoek kunnen hieruit belangrijke inzichten worden verkregen over communicatiepatronen en het gebruik van het apparaat.

Contactendatabases (bijv. contacts2.db)
Telefoonnummers
E-mailadressen
Contactgroepen en favorieten
Gekoppelde contacten
Synchronisatiegegevens
Tijdstempels en wijzigingsinformatie
SQLite-databases
App- en fabrikantspecifieke contactartefacten

TECHNISCHE ACHTERGROND

Technische basisprincipes

Android slaat contacten op in systeembestanden en synchroniseert deze – afhankelijk van de configuratie – met verschillende accountdiensten.

Forensisch relevante voorwerpen zijn onder andere:

  • •Contactendatabases (bijv. contacts2.db)
  • •Telefoonnummers
  • •E-mailadressen
  • •Contactgroepen en favorieten
  • •Gekoppelde contacten
  • •Synchronisatiegegevens
  • •Tijdstempels en wijzigingsinformatie
  • •SQLite-databases
  • •App- en fabrikantspecifieke contactartefacten

De opslaglocaties en gegevensstructuren verschillen afhankelijk van de Android-versie, de fabrikant en de gebruikte accountdiensten.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Na een deugdelijke forensische gegevensback-up worden contactdatabases, synchronisatiegegevens en andere relevante informatie onderzocht met behulp van erkende forensische IT-tools en handmatige analyses. Contacten worden gekoppeld aan belgeschiedenis, messenger-gegevens en tijdstempels om communicatierelaties op een inzichtelijke manier weer te geven. Alle onderzoeksstappen worden op reproduceerbare wijze gedocumenteerd.
2
LanCologne stelt particuliere rapporten op, evenals rapporten voor bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In afzonderlijke procedures hebben wij rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde of roodgestreepte referentierapporten of uittreksels worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • ✔Welke contacten staan er op het apparaat?
  • ✔Welke telefoonnummers en e-mailadressen zijn opgeslagen?
  • ✔Welke accounts zijn gesynchroniseerd?
  • ✔Is het technisch mogelijk om verwijderde contacten te traceren?
  • ✔Hoeveel informatie geven de aanwezige artefacten ons?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Verwijderde contacten, uitgeschakelde synchronisatie of fabrikantspecifieke wijzigingen kunnen van invloed zijn op de omvang van de beschikbare gegevens. Afzonderlijke contacten of wijzigingsmomenten mogen daarom niet afzonderlijk worden beoordeeld.

De analyse van Android-contacten levert waardevolle aanwijzingen op over communicatiepartners en het gebruik van een apparaat. Pas door alle beschikbare bewijsmateriaal gezamenlijk te beoordelen, is een betrouwbare IT-forensische inschatting mogelijk.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Wilt u de contacten op een Android-apparaat professioneel laten onderzoeken? LanCologne ondersteunt u met een objectieve IT-forensische analyse en een transparante, deskundige rapportage.

GERELATEERDE ONDERWERPEN

Dit zou u ook kunnen interesseren

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Waar worden contacten opgeslagen?
Afhankelijk van de Android-versie en de fabrikant in systeemgerelateerde SQLite-databases en, indien van toepassing, in gesynchroniseerde accounts.
Kunnen verwijderde contacten worden hersteld?
Dat hangt af van de gegevensbasis en de beschikbare artefacten.
Zijn contactgroepen forensisch relevant?
Ja. Ze kunnen conclusies toelaten over de organisatie en het gebruik van de contactgegevens.
Worden synchronisatiegegevens geanalyseerd?
Ja. U kunt gegevens verstrekken over Google-, Samsung-, Exchange- of andere accountdiensten.
Kan hierover een rapport worden opgesteld?
Ja. De onderzoeksresultaten worden op een begrijpelijke manier gedocumenteerd en technisch beoordeeld.