MOBIELE FORENSIEK

Threema op Android forensisch analyseren

Threema is een op privacy gerichte messenger met krachtige end-to-end-versleuteling. In het kader van een forensisch onderzoek naar Android kunnen – afhankelijk van de beschikbare gegevens – lokale databases, mediabestanden en andere technische artefacten worden geanalyseerd.

SQLite-databases
Versleutelde applicatiegegevens
Media en bijlagen
Contact- en profielgegevens
Back-ups en exportbestanden
Tijdstempels en metagegevens
Configuratiebestanden
Journal- en WAL-bestanden

TECHNISCHE ACHTERGROND

Technische basisprincipes

Threema slaat app-gegevens voornamelijk lokaal op het apparaat op.

Forensisch relevante voorwerpen zijn onder andere:

  • •SQLite-databases
  • •Versleutelde applicatiegegevens
  • •Media en bijlagen
  • •Contact- en profielgegevens
  • •Back-ups en exportbestanden
  • •Tijdstempels en metagegevens
  • •Configuratiebestanden
  • •Journal- en WAL-bestanden

De indeling en opslaglocaties kunnen variëren, afhankelijk van de app- en Android-versie.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Na een deugdelijke forensische gegevensback-up worden databases, media, metagegevens en andere artefacten onderzocht met behulp van erkende forensische IT-tools en handmatige analyses. Alle technische bevindingen worden op reproduceerbare wijze gedocumenteerd en uitsluitend op basis van objectieve bevindingen beoordeeld.
2
LanCologne stelt particuliere rapporten op, evenals rapporten voor bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In afzonderlijke procedures hebben wij rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde of roodgestreepte referentierapporten of uittreksels worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • ✔Welke chats en media zijn er beschikbaar?
  • ✔Welke databases kunnen worden geanalyseerd?
  • ✔Welke gevolgen heeft de versleuteling?
  • ✔Welke informatie bevatten back-ups?
  • ✔Hoeveel informatie geven de aanwezige artefacten ons?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

End-to-end-versleuteling, gewiste gegevens, ontbrekende back-ups of niet-beschikbare sleutels kunnen de reikwijdte van een forensische analyse beperken. Conclusies worden uitsluitend getrokken op basis van de daadwerkelijk aanwezige technische artefacten.

De analyse van Threema vereist grondige kennis van de lokale gegevensopslag en de toegepaste beveiligingsmechanismen. Voor een betrouwbare beoordeling is een uitgebreide evaluatie van alle beschikbare artefacten noodzakelijk.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Wilt u Threema-gegevens op een Android-apparaat professioneel laten onderzoeken? LanCologne ondersteunt u met een objectieve IT-forensische analyse en een transparante, deskundige rapportage.

GERELATEERDE ONDERWERPEN

Dit zou u ook kunnen interesseren

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Is Threema end-to-end-versleuteld?

Ja. Berichten worden standaard end-to-end versleuteld.

Worden gegevens lokaal opgeslagen?

Ja. Afhankelijk van de versie bevinden de relevante bestanden zich in het interne geheugen van de app.

Zijn back-ups forensisch relevant?

Ja, mits ze beschikbaar zijn en technisch kunnen worden geanalyseerd.

Kunnen verwijderde berichten worden hersteld?

Dat hangt af van de gegevensbasis en de beschikbare artefacten.

Kan hierover een rapport worden opgesteld?

Ja. De resultaten worden op een inzichtelijke manier gedocumenteerd en technisch beoordeeld.