KRYMINALISTYKA MOBILNA

Analiza kryminalistyczna kontaktów w systemie Android

Dane kontaktowe należą do głównych źródeł informacji w urządzeniu z systemem Android. Mogą one zawierać numery telefonów, adresy e-mail, dane organizacyjne oraz inne informacje. W ramach analizy kryminalistycznej systemów informatycznych można na ich podstawie uzyskać ważne wnioski dotyczące relacji komunikacyjnych oraz sposobu korzystania z urządzenia.

Bazy danych kontaktów (np. contacts2.db)
Numery telefonów
Adresy e-mail
Grupy kontaktów i ulubione
Powiązane kontakty
Informacje dotyczące synchronizacji
Sygnatury czasowe i informacje o zmianach
Bazy danych SQLite
Artefakty związane z aplikacjami i konkretnymi producentami

INFORMACJE TECHNICZNE

Podstawy techniczne

System Android przechowuje kontakty w bazach danych związanych z systemem i synchronizuje je – w zależności od konfiguracji – z różnymi serwisami kont.

Do artefaktów istotnych z punktu widzenia kryminalistyki należą między innymi:

  • Bazy danych kontaktów (np. contacts2.db)
  • Numery telefonów
  • Adresy e-mail
  • Grupy kontaktów i ulubione
  • Powiązane kontakty
  • Informacje dotyczące synchronizacji
  • Sygnatury czasowe i informacje o zmianach
  • Bazy danych SQLite
  • Artefakty związane z aplikacjami i konkretnymi producentami

Miejsca przechowywania i struktury danych różnią się w zależności od wersji systemu Android, producenta oraz korzystanych usług związanych z kontami.

NASZE PODEJŚCIE

Jak przebiega badanie

Przejrzysty proces – od pierwszego zapytania aż po przekazanie ekspertyzy.

1
Po wykonaniu odpowiedniej kopii zapasowej danych w ramach analizy kryminalistycznej bazy danych kontaktów, artefakty synchronizacji oraz inne istotne informacje są badane przy użyciu uznanych narzędzi informatyki śledczej, a także w ramach analizy ręcznej. Kontakty są korelowane z listami połączeń, danymi komunikatorów i znacznikami czasu w celu przejrzystego przedstawienia relacji komunikacyjnych. Wszystkie etapy badania są dokumentowane w sposób umożliwiający ich odtworzenie.
2
LanCologne sporządza ekspertyzy prywatne, a także ekspertyzy dla przedsiębiorstw i adwokatów. Nasze ekspertyzy były już wykorzystywane w postępowaniach sądowych. W niektórych sprawach otrzymaliśmy bezpośrednie zlecenie sporządzenia ekspertyz informatyczno-kryminalistycznych. Na życzenie możemy przedstawić anonimowe lub zredagowane ekspertyzy referencyjne lub ich fragmenty.

TYPOWE PYTANIA

Kiedy ta analiza jest potrzebna?

  • Jakie kontakty są zapisane w urządzeniu?
  • Jakie numery telefonów i adresy e-mail zostały zapisane?
  • Które konta zostały zsynchronizowane?
  • Czy usunięte kontakty da się odtworzyć z technicznego punktu widzenia?
  • Jaką wartość informacyjną mają zachowane artefakty?

OGRANICZENIA I WNIOSKI

Co warto wiedzieć

Usunięte kontakty, wyłączona synchronizacja lub zmiany wprowadzone przez producenta mogą wpływać na zakres dostępnych danych. Nie należy zatem oceniać poszczególnych kontaktów ani momentów wprowadzenia zmian w oderwaniu od całości.

Analiza kontaktów w systemie Android dostarcza cennych wskazówek dotyczących osób, z którymi nawiązano kontakt, oraz sposobu użytkowania urządzenia. Dopiero wspólna ocena wszystkich dostępnych dowodów pozwala na sformułowanie wiarygodnych wniosków w ramach kryminalistyki informatycznej.

OPINIE KLIENTÓW

Co mówią nasi klienci

4,8 z 5 gwiazdek na Trustpilot · 54 recenzje

★★★★★

“Najwyższy poziom profesjonalizmu, szybka realizacja i doskonała komunikacja. To, co wydawało się niemożliwe, stało się możliwe. Tak właśnie wyobraża się sobie prawdziwą obsługę klienta – to ewenement w Niemczech!”

idalein

Zweryfikowana recenzja na Trustpilot

★★★★★

“Bardzo miła obsługa, świetna dostępność i komunikacja. Mój problem został całkowicie rozwiązany, udało się odzyskać utracone dane. Jestem bardzo zadowolony i oczywiście odczuwam ulgę!”

Layla Pankratz

Zweryfikowana recenzja na Trustpilot

★★★★★

“Mój problem został rozwiązany profesjonalnie i szybko, pracownicy zawsze byli przyjaźni, a nawet dzisiaj mogę się do nich zwrócić, jeśli mam jakieś pytania – jestem za to bardzo wdzięczny!”

mieszkanka Kolonii

Zweryfikowana recenzja na Trustpilot

Zapytaj już teraz – bezpłatna wstępna konsultacja

Chcieliby Państwo zlecić profesjonalną analizę kontaktów z urządzenia z systemem Android? Firma LanCologne zapewni Państwu obiektywną analizę informatyczno-kryminalistyczną oraz przejrzystą dokumentację ekspertyzową.

CZĘSTO ZADAWANE PYTANIA

Najczęściej zadawane pytania

Kliknij na pytanie, aby zobaczyć odpowiedź.

Gdzie są zapisywane kontakty?

W zależności od wersji systemu Android i producenta – w bazach danych SQLite związanych z systemem, a także, w razie potrzeby, na zsynchronizowanych kontach.

Czy można odzyskać usunięte kontakty?

To zależy od bazy danych i dostępnych artefaktów.

Czy grupy kontaktowe mają znaczenie z punktu widzenia kryminalistyki?

Tak. Pozwalają one na wyciągnięcie wniosków dotyczących organizacji i wykorzystania danych kontaktowych.

Czy analizowane są dane synchronizacji?

Tak. Można podać dane dotyczące kont Google, Samsung, Exchange lub innych usług.

Czy można sporządzić ekspertyzę w tej sprawie?

Tak. Wyniki badań są dokumentowane w sposób przejrzysty i poddawane ocenie technicznej.