MOBIELE FORENSIEK

Forensische analyse van Android-meldingen (Notifications)

Meldingen behoren tot de vaak over het hoofd geziene elementen van een forensisch onderzoek naar Android-apparaten. Ze kunnen aanwijzingen opleveren over ontvangen berichten, telefoongesprekken, app-activiteiten en systeemgebeurtenissen. Hun betekenis komt echter pas tot uiting in combinatie met andere technische bevindingen.

Berichtenoverzicht
Meldingslogboeken
App-specifieke meldingen
Messenger-meldingen
Tijdstempel
Paketnamen van de applicaties
Systeemlogboeken
SQLite-databases
Cache- en configuratiebestanden

TECHNISCHE ACHTERGROND

Technische basisprincipes

Android verwerkt meldingen via verschillende systeemcomponenten. Afhankelijk van de Android-versie en de configuratie van het apparaat kunnen er verschillende artefacten optreden.

Forensisch relevante informatie kan onder andere het volgende omvatten:

  • •Berichtenoverzicht
  • •Meldingslogboeken
  • •App-specifieke meldingen
  • •Messenger-meldingen
  • •Tijdstempel
  • •Paketnamen van de applicaties
  • •Systeemlogboeken
  • •SQLite-databases
  • •Cache- en configuratiebestanden

De aard en omvang van de beschikbare gegevens verschillen per fabrikant, Android-versie en de machtigingen van de geïnstalleerde apps.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Na een deugdelijke forensische gegevensback-up worden communicatiegegevens onderzocht met behulp van erkende IT-forensische tools en handmatige analyses. Tijdstempels worden gekoppeld aan messenger-databases, systeemprotocollen en andere gegevens. Alle onderzoeksstappen worden op reproduceerbare wijze gedocumenteerd en uitsluitend op basis van objectieve technische bevindingen beoordeeld.
2
LanCologne stelt particuliere rapporten op, evenals rapporten voor bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In afzonderlijke procedures hebben wij rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde of roodgestreepte referentierapporten of uittreksels worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • ✔Welke meldingen zijn er weergegeven?
  • ✔Welke toepassing heeft de melding gegenereerd?
  • ✔Wanneer is er een melding ontvangen?
  • ✔Kunnen verwijderde berichten indirect worden achterhaald?
  • ✔Welke informatiewaarde hebben notificatie-artefacten?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Meldingen worden niet permanent opgeslagen. Afhankelijk van de Android-versie, de fabrikant, de app-configuratie of het opschonen van het systeem kan relevante informatie al zijn overschreven of verwijderd. Afzonderlijke meldingen mogen daarom niet op zichzelf worden beoordeeld.

Notificatie-artefacten kunnen een nuttige aanvulling vormen op de reconstructie van gebeurtenissen. In combinatie met andere gegevensbronnen dragen ze ertoe bij dat communicatie- en gebruiksprocessen op een technisch inzichtelijke manier in beeld worden gebracht.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Wilt u meldingsgegevens van een Android-apparaat professioneel laten onderzoeken? LanCologne ondersteunt u met een objectieve IT-forensische analyse en een transparante, deskundige rapportage.

GERELATEERDE ONDERWERPEN

Dit zou u ook kunnen interesseren

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Worden alle meldingen opgeslagen?
Nee. De omvang en de bewaartermijn zijn afhankelijk van de Android-versie, de fabrikant en de app.
Zijn meldingen van berichtenapps forensisch relevant?
Ja. Ze kunnen informatie geven over ontvangen berichten of telefoontjes.
Kunnen verwijderde berichten via meldingen worden aangetoond?
In sommige gevallen kunnen meldingsartefacten aanvullende technische aanwijzingen opleveren. Herstel is echter over het algemeen niet mogelijk.
Spelen tijdstempels een belangrijke rol?
Ja. Ze maken het mogelijk om meldingen in de tijd in te passen binnen de algemene context van het onderzoek.
Kan hierover een rapport worden opgesteld?
Ja. De onderzoeksresultaten worden op een begrijpelijke manier gedocumenteerd en technisch beoordeeld.