MOBIELE FORENSIEK

iMessage-forensisch onderzoek

iMessage is de ingebouwde berichtenapp van Apple en wordt vaak beschouwd als een van de belangrijkste gegevensbronnen bij een iPhone-onderzoek. Berichten, bijlagen en metagegevens kunnen – afhankelijk van de gegevensbasis – waardevolle informatie opleveren voor het reconstrueren van communicatiepatronen.

Nieuwsberichten
Tijdstippen van verzending en ontvangst
Bijlagen (afbeeldingen, video's, documenten)
SQLite-databases
Metagegevens
Informatie voor deelnemers
Synchronisatieartefacten via iCloud
Relevante systeem- en app-logbestanden

TECHNISCHE ACHTERGROND

Technische basisprincipes

Afhankelijk van het apparaat, de iOS-versie en de back-upmethode kunnen onder andere de volgende artefacten worden onderzocht:

  • •Nieuwsberichten
  • •Tijdstippen van verzending en ontvangst
  • •Bijlagen (afbeeldingen, video's, documenten)
  • •SQLite-databases
  • •Metagegevens
  • •Informatie voor deelnemers
  • •Synchronisatieartefacten via iCloud
  • •Relevante systeem- en app-logbestanden

De daadwerkelijk beschikbare informatie hangt af van de beschikbare gegevensbronnen.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Na het maken van een deugdelijke forensische back-up worden de relevante iMessage-gegevens met behulp van erkende tools en handmatige analyses geëvalueerd. Databases, tijdstempels en metagegevens worden met elkaar in verband gebracht en beoordeeld binnen de totale technische context. Alle onderzoeksstappen worden op een reproduceerbare manier gedocumenteerd.
2
LanCologne stelt particuliere rapporten op, evenals rapporten voor bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In afzonderlijke procedures hebben wij rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde of roodgestreepte referentierapporten of uittreksels worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • ✔Welke berichten zijn er uitgewisseld?
  • ✔Wanneer zijn er berichten verzonden of ontvangen?
  • ✔Welke bijlagen zijn er?
  • ✔Zijn er aanwijzingen dat er communicatiegegevens zijn gewist?
  • ✔Welke metagegevens kunnen objectief worden aangetoond?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Niet elk bericht of elke bijlage is permanent beschikbaar. Verwijderde gegevens, synchronisatiestatus, versleuteling en de wijze van gegevensback-up zijn van invloed op de omvang van de informatie die kan worden geanalyseerd. Ontbrekende gegevens mogen niet automatisch worden geïnterpreteerd als bewijs van ontbrekende communicatie.

Met iMessage-forensisch onderzoek kan een gestructureerde analyse worden uitgevoerd van de communicatiegegevens die op een Apple-apparaat zijn opgeslagen. De waarde ervan vloeit voort uit het totaalbeeld van alle beschikbare artefacten.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Wilt u iMessage-berichten of bijlagen professioneel laten onderzoeken? LanCologne ondersteunt u met een objectieve IT-forensische analyse en een transparante, deskundige rapportage.

GERELATEERDE ONDERWERPEN

Dit zou u ook kunnen interesseren

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Worden iMessage-berichten lokaal opgeslagen?
Ja, afhankelijk van de configuratie worden berichten en de bijbehorende metagegevens lokaal opgeslagen.
Kunnen bijlagen worden onderzocht?
Ja, mits ze in de back-up zijn opgenomen.
Kunnen verwijderde berichten worden hersteld?
Dat hangt af van de gegevensback-up en de beschikbare artefacten.
Welke rol speelt iCloud?
Afhankelijk van de configuratie kan dit de synchronisatie van berichten beïnvloeden.
Kan er een deskundigenrapport worden opgesteld?
Ja, voor zover dit deel uitmaakt van de onderzoeksopdracht.