MOBIELE FORENSIEK

Geïnstalleerde apps forensisch onderzoeken

Geïnstalleerde apps behoren tot de belangrijkste gegevensbronnen bij een iPhone-onderzoek. Messenger-apps, e-mailprogramma’s, browsers, bankapps en sociale netwerken slaan talrijke gegevens op die – afhankelijk van de gegevensbasis – forensisch kunnen worden geanalyseerd.

SQLite-databases
Property Lists (Plists)
Cachebestanden
Configuratiebestanden
Logbestanden
App-machtigingen
Media- en documentbestanden
Metagegevens en tijdstempels

TECHNISCHE ACHTERGROND

Technische basisprincipes

Elke iOS-app draait in principe in een eigen sandbox. Daarin worden onder andere gebruikersgegevens, configuratiebestanden en app-gegevens opgeslagen.

Voorbeelden van forensisch relevante artefacten zijn:

  • •SQLite-databases
  • •Property Lists (Plists)
  • •Cachebestanden
  • •Configuratiebestanden
  • •Logbestanden
  • •App-machtigingen
  • •Media- en documentbestanden
  • •Metagegevens en tijdstempels

Welke gegevens beschikbaar zijn, hangt af van de betreffende app, de iOS-versie en de back-upmethode.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Na het forensisch vastleggen van de gegevens worden de relevante app-artefacten op gestructureerde wijze geanalyseerd. Naast erkende analyse-tools vindt er een handmatige controle plaats van de databases, plists en andere bestanden. De resultaten worden op reproduceerbare wijze gedocumenteerd en beoordeeld binnen de totale technische context.
2
LanCologne stelt particuliere rapporten op, evenals rapporten voor bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In afzonderlijke procedures hebben wij rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde of roodgestreepte referentierapporten of uittreksels worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • ✔Welke apps zijn geïnstalleerd?
  • ✔Welke gegevens slaat een app op?
  • ✔Welke tijdstempels kunnen worden geanalyseerd?
  • ✔Welke rechten zijn toegekend?
  • ✔Kunnen verwijderde artefacten worden gereconstrueerd?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Niet elke app slaat dezelfde informatie op. Bovendien kunnen versleuteling, verwijderingsprocessen, app-Updates of wijzigingen in de iOS-versie van invloed zijn op de omvang van de beschikbare artefacten. Deze beperkingen worden in het rapport op transparante wijze weergegeven.

De analyse van geïnstalleerde apps levert vaak essentiële inzichten op over het gebruik, de communicatie en de opgeslagen informatie. Bij de beoordeling ervan wordt altijd rekening gehouden met de technische randvoorwaarden en de concrete vraagstelling.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Wilt u de gegevens van geïnstalleerde iPhone-apps professioneel laten analyseren? LanCologne ondersteunt u met een objectieve IT-forensische analyse en een transparante, deskundige rapportage.

GERELATEERDE ONDERWERPEN

Dit zou u ook kunnen interesseren

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Worden alle apps op dezelfde manier beoordeeld?
Nee. De opbouw en de opslaglocaties verschillen per toepassing.
Waarom zijn SQLite-databases belangrijk?
Veel iOS-apps slaan hun gegevens op in SQLite-databases.
Wat is het belang van plists?
Ze bevatten vaak informatie over configuratie en instellingen.
Kunnen verwijderde app-gegevens worden hersteld?
Dat hangt af van de gegevensback-up en de beschikbare artefacten.
Kan er een deskundigenrapport worden opgesteld?
Ja, voor zover dit deel uitmaakt van de onderzoeksopdracht.