MOBIELE FORENSIEK

Forensische analyse van Android-sms'jes en -mms'jes

Ondanks de moderne messenger-apps blijven sms- en mms-berichten in veel gevallen van belang. Ze kunnen aanwijzingen geven over het verloop van de communicatie, tijdstippen en de betrokken telefoonnummers, en vormen vaak een belangrijk onderdeel van een mobiel IT-forensisch onderzoek.

SMS- en MMS-databases (bijv. mmssms.db)
Verzonden, ontvangen en opgestelde berichten
Telefoonnummers en contactgegevens
Bijlagen en MMS-inhoud
Tijdstempel
Bezorg- en verzendstatus
SQLite-databases
Synchronisatie- en back-upartefacten

TECHNISCHE ACHTERGROND

Technische basisprincipes

Android slaat SMS- en MMS-gegevens op in systeembestanden en andere artefacten.

Forensisch relevante informatie kan onder andere het volgende omvatten:

  • •SMS- en MMS-databases (bijv. mmssms.db)
  • •Verzonden, ontvangen en opgestelde berichten
  • •Telefoonnummers en contactgegevens
  • •Bijlagen en MMS-inhoud
  • •Tijdstempel
  • •Bezorg- en verzendstatus
  • •SQLite-databases
  • •Synchronisatie- en back-upartefacten

Opslaglocaties en gegevensstructuren kunnen verschillen, afhankelijk van de Android-versie, de fabrikant en de berichten-app.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Na een deugdelijke forensische gegevensback-up worden berichten, databases, bijlagen en metagegevens geanalyseerd met behulp van erkende forensische IT-tools en handmatige analyses. Tijdstempels worden gekoppeld aan beloverzichten, contacten en andere technische gegevens. Alle onderzoeksstappen worden op reproduceerbare wijze gedocumenteerd en uitsluitend op basis van objectieve technische bevindingen beoordeeld.
2
LanCologne stelt particuliere rapporten op, evenals rapporten voor bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In afzonderlijke procedures hebben wij rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde of roodgestreepte referentierapporten of uittreksels worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • ✔Welke sms- en mms-berichten zijn opgeslagen?
  • ✔Wanneer zijn berichten verzonden of ontvangen?
  • ✔Welke telefoonnummers waren hierbij betrokken?
  • ✔Zijn verwijderde berichten technisch gezien te achterhalen?
  • ✔Hoeveel informatie geven de aanwezige artefacten ons?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Verwijderde berichten, overschrijvingen of fabrikantspecifieke verschillen kunnen van invloed zijn op de omvang van de beschikbare gegevens. Conclusies worden uitsluitend getrokken op basis van de daadwerkelijk aanwezige technische artefacten.

De analyse van SMS- en MMS-gegevens kan belangrijke inzichten opleveren in communicatieprocessen. Voor een betrouwbare beoordeling is een alomvattende evaluatie van alle beschikbare gegevensbronnen noodzakelijk.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Wilt u de SMS- of MMS-gegevens van een Android-apparaat professioneel laten onderzoeken? LanCologne ondersteunt u met een objectieve IT-forensische analyse en een transparante, deskundige rapportage.

GERELATEERDE ONDERWERPEN

Dit zou u ook kunnen interesseren

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Waar worden sms-berichten opgeslagen?
Afhankelijk van de Android-versie in systeemgerelateerde SQLite-databases, zoals bijvoorbeeld de mmssms.db.
Worden MMS-bijlagen gecontroleerd?
Ja. Indien beschikbaar, kunnen afbeeldingen, video's en andere bijlagen deel uitmaken van de analyse.
Kunnen verwijderde sms-berichten worden hersteld?
Dat hangt af van de gegevensbasis en de beschikbare artefacten.
Zijn tijdstempels forensisch relevant?
Ja. Ze zijn belangrijk voor het reconstrueren van communicatieprocessen.
Kan hierover een rapport worden opgesteld?
Ja. De resultaten worden op een inzichtelijke manier gedocumenteerd en technisch beoordeeld.