MOBIELE FORENSIEK

Samsung Gallery op Android forensisch analyseren

Samsung Gallery is de standaard app voor fotobeheer op veel Samsung-apparaten. In het kader van een forensisch onderzoek naar Android kunnen lokale foto- en videogegevens en talrijke metagegevens worden geanalyseerd.

Lokale afbeeldings- en videobestanden
EXIF-metadata
Miniatuurafbeeldingen (thumbnails)
Informatie over de prullenbak
Album- en collectiegegevens
SQLite-databases
Cachebestanden
Tijdstempels en metagegevens
Synchronisatiegegevens (indien beschikbaar)

TECHNISCHE ACHTERGROND

Technische basisprincipes

Forensisch relevante voorwerpen kunnen onder andere zijn:

  • •Lokale afbeeldings- en videobestanden
  • •EXIF-metadata
  • •Miniatuurafbeeldingen (thumbnails)
  • •Informatie over de prullenbak
  • •Album- en collectiegegevens
  • •SQLite-databases
  • •Cachebestanden
  • •Tijdstempels en metagegevens
  • •Synchronisatiegegevens (indien beschikbaar)

Het soort en de omvang van de beschikbare gegevens zijn afhankelijk van de generatie van het apparaat, de Android-versie en de instellingen van de app.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Na een deugdelijke forensische back-up worden beeldbestanden, databases, metadata en andere artefacten onderzocht met behulp van erkende IT-forensische tools en handmatige analyses. Alle onderzoeksstappen worden op reproduceerbare wijze gedocumenteerd en uitsluitend beoordeeld op basis van objectieve technische bevindingen.
2
LanCologne stelt particuliere rapporten op, evenals rapporten voor bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In afzonderlijke procedures hebben wij rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde of roodgestreepte referentierapporten of uittreksels worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • ✔Welke foto's en video's zijn er beschikbaar?
  • ✔Welke EXIF-gegevens zijn beschikbaar?
  • ✔Welke informatie bevat de prullenbak?
  • ✔Welke tijdgegevens kunnen worden geanalyseerd?
  • ✔Hoeveel informatie geven de aanwezige artefacten ons?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Verwijderde bestanden, overschreven opslaggebieden of ontbrekende metagegevens kunnen de reikwijdte van de analyse beperken. Conclusies worden uitsluitend getrokken op basis van de daadwerkelijk aanwezige technische artefacten.

Samsung Gallery bevat vaak waardevolle aanwijzingen over het gebruik van een apparaat. Pas door alle beschikbare bewijsmaterialen gezamenlijk te beoordelen, is een betrouwbare IT-forensische analyse mogelijk.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Wilt u foto’s of video’s van een Samsung-apparaat professioneel laten onderzoeken? LanCologne ondersteunt u met een objectieve IT-forensische analyse en een transparante, deskundige rapportage.

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Wordt er gekeken naar EXIF-metadata?

Ja. Indien beschikbaar, worden bijvoorbeeld de opnametijd, camera-informatie en GPS-gegevens geanalyseerd.

Kan de prullenbak forensisch relevant zijn?

Ja. Het kan aanwijzingen geven over verwijderde bestanden.

Worden er ook video's geanalyseerd?

Ja. Video’s en hun metagegevens maken regelmatig deel uit van een onderzoek.

Zijn thumbnails belangrijk?

Ja. U kunt aanvullende informatie verstrekken over bestaande of verwijderde media.

Kan hierover een rapport worden opgesteld?

Ja. De resultaten worden op een inzichtelijke manier gedocumenteerd en technisch beoordeeld.