MOBIELE FORENSIEK

Signal Messenger op Android forensisch analyseren

Signal behoort tot de op veiligheid gerichte messenger-apps en maakt gebruik van consequente end-to-end-versleuteling. Voor Android-forensisch onderzoek leidt dit tot bijzondere technische eisen bij het vastleggen en analyseren van bestaande artefacten.

SQLite-databases
Versleutelde applicatiegegevens
Media en bijlagen
Profielgegevens
Tijdstempels en metagegevens
Configuratiebestanden
Journal- en WAL-bestanden
Apparaat- en accountgegevens

TECHNISCHE ACHTERGROND

Technische basisprincipes

Signal slaat app-gegevens op in verschillende interne mappen van het Android-bestandssysteem.

Forensisch relevante voorwerpen zijn onder andere:

  • •SQLite-databases
  • •Versleutelde applicatiegegevens
  • •Media en bijlagen
  • •Profielgegevens
  • •Tijdstempels en metagegevens
  • •Configuratiebestanden
  • •Journal- en WAL-bestanden
  • •Apparaat- en accountgegevens

De indeling en opslaglocaties kunnen variëren, afhankelijk van de signaal- en Android-versie.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Na een deugdelijke forensische gegevensback-up worden signaaldatabases, metagegevens, media en andere artefacten geanalyseerd met behulp van erkende IT-forensische tools en handmatige analyses. De resultaten worden op reproduceerbare wijze gedocumenteerd en uitsluitend beoordeeld op basis van objectieve technische bevindingen.
2
LanCologne stelt particuliere rapporten op, evenals rapporten voor bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In afzonderlijke procedures hebben wij rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde of roodgestreepte referentierapporten of uittreksels worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • ✔Welke nieuwsbronnen en media zijn er beschikbaar?
  • ✔Welke databases kunnen worden geanalyseerd?
  • ✔Welke gevolgen heeft de versleuteling?
  • ✔Is het technisch mogelijk om verwijderde inhoud te traceren?
  • ✔Hoeveel informatie geven de beschikbare artefacten ons?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

De beveiligingsmechanismen van Signal kunnen de reikwijdte van een forensische analyse beperken. End-to-end-versleuteling, verwijderde gegevens of ontbrekende back-ups kunnen ertoe leiden dat bepaalde informatie technisch gezien niet meer beschikbaar is.

Ondanks zijn hoge veiligheidsnormen levert Signal forensisch relevante artefacten op. De betekenis daarvan komt echter pas naar voren bij een gezamenlijke beoordeling van alle beschikbare technische gegevensbronnen.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Wilt u signaalgegevens op een Android-apparaat professioneel laten onderzoeken? LanCologne ondersteunt u met een objectieve IT-forensische analyse en een transparante, deskundige rapportage.

GERELATEERDE ONDERWERPEN

Dit zou u ook kunnen interesseren

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Is het signaal end-to-end versleuteld?
Ja. Berichten worden standaard end-to-end versleuteld.
Worden gegevens lokaal opgeslagen?
Ja. Afhankelijk van de versie van de app worden er verschillende lokale bestanden opgeslagen.
Kunnen verwijderde berichten worden hersteld?
Dat hangt af van de gegevensbasis en de beschikbare artefacten.
Worden de media ook onderzocht?
Ja. Afbeeldingen, video's en andere bijlagen kunnen deel uitmaken van een analyse.
Kan hierover een rapport worden opgesteld?
Ja. De resultaten worden op een inzichtelijke manier gedocumenteerd en technisch beoordeeld.