KRYMINALISTYKA MOBILNA

Analiza kryminalistyczna rejestrów połączeń w systemie Android

Listy połączeń należą do najważniejszych elementów komunikacyjnych urządzenia z systemem Android. Dokumentują one połączenia przychodzące, wychodzące i nieodebrane, a w ramach dochodzenia informatyczno-kryminalistycznego mogą dostarczyć cennych wskazówek dotyczących przebiegu komunikacji.

Połączenia przychodzące
Połączenia wychodzące
Nieodebrane połączenia
Numery telefonów i dane kontaktowe
Czas trwania połączenia
Sygnatura czasowa
Bazy danych SQLite
Informacje dotyczące synchronizacji
Dane dotyczące połączeń VoIP w poszczególnych aplikacjach (w zależności od aplikacji)

INFORMACJE TECHNICZNE

Podstawy techniczne

System Android przechowuje informacje o połączeniach w bazach danych powiązanych z systemem oraz w innych elementach.

Informacje istotne z punktu widzenia kryminalistyki mogą obejmować między innymi:

  • Połączenia przychodzące
  • Połączenia wychodzące
  • Nieodebrane połączenia
  • Numery telefonów i dane kontaktowe
  • Czas trwania połączenia
  • Sygnatura czasowa
  • Bazy danych SQLite
  • Informacje dotyczące synchronizacji
  • Dane dotyczące połączeń VoIP w poszczególnych aplikacjach (w zależności od aplikacji)

Rodzaj i zakres dostępnych danych różnią się w zależności od wersji systemu Android, producenta oraz używanej aplikacji telefonicznej lub VoIP.

NASZE PODEJŚCIE

Jak przebiega badanie

Przejrzysty proces – od pierwszego zapytania aż po przekazanie ekspertyzy.

1
Po wykonaniu odpowiedniej kopii zapasowej danych w celach kryminalistycznych listy połączeń, bazy danych i inne artefakty komunikacyjne są analizowane przy użyciu uznanych narzędzi kryminalistycznych oraz w drodze analizy ręcznej. Sygnatury czasowe są korelowane z kontaktami, danymi komunikatorów, protokołami systemowymi i innymi artefaktami. Wszystkie etapy badania są dokumentowane w sposób umożliwiający ich odtworzenie i oceniane wyłącznie na podstawie obiektywnych ustaleń technicznych.
2
LanCologne sporządza ekspertyzy prywatne, a także ekspertyzy dla przedsiębiorstw i adwokatów. Nasze ekspertyzy były już wykorzystywane w postępowaniach sądowych. W niektórych sprawach otrzymaliśmy bezpośrednie zlecenie sporządzenia ekspertyz informatyczno-kryminalistycznych. Na życzenie możemy przedstawić anonimowe lub zredagowane ekspertyzy referencyjne lub ich fragmenty.

TYPOWE PYTANIA

Kiedy ta analiza jest potrzebna?

  • Jakie rozmowy telefoniczne miały miejsce?
  • Kiedy miały miejsce rozmowy telefoniczne?
  • Jak długo trwały rozmowy?
  • Jakie numery telefonów lub kontakty są z tym związane?
  • Czy z technicznego punktu widzenia można odtworzyć usunięte listy połączeń?

OGRANICZENIA I WNIOSKI

Co warto wiedzieć

Usunięte listy połączeń, procesy synchronizacji lub różnice charakterystyczne dla danego urządzenia mogą wpływać na zakres dostępnych danych. Poszczególne wpisy są zawsze oceniane w kontekście innych artefaktów technicznych.

Analiza list połączeń w systemie Android często dostarcza ważnych informacji na temat przebiegu komunikacji. Dopiero korelacja z innymi dowodami pozwala na przeprowadzenie rzetelnej oceny kryminalistycznej w zakresie IT.

OPINIE KLIENTÓW

Co mówią nasi klienci

4,8 z 5 gwiazdek na Trustpilot · 54 recenzje

★★★★★

“Najwyższy poziom profesjonalizmu, szybka realizacja i doskonała komunikacja. To, co wydawało się niemożliwe, stało się możliwe. Tak właśnie wyobraża się sobie prawdziwą obsługę klienta – to ewenement w Niemczech!”

idalein

Zweryfikowana recenzja na Trustpilot

★★★★★

“Bardzo miła obsługa, świetna dostępność i komunikacja. Mój problem został całkowicie rozwiązany, udało się odzyskać utracone dane. Jestem bardzo zadowolony i oczywiście odczuwam ulgę!”

Layla Pankratz

Zweryfikowana recenzja na Trustpilot

★★★★★

“Mój problem został rozwiązany profesjonalnie i szybko, pracownicy zawsze byli przyjaźni, a nawet dzisiaj mogę się do nich zwrócić, jeśli mam jakieś pytania – jestem za to bardzo wdzięczny!”

mieszkanka Kolonii

Zweryfikowana recenzja na Trustpilot

Zapytaj już teraz – bezpłatna wstępna konsultacja

Chcieliby Państwo zlecić profesjonalną analizę listy połączeń z urządzenia z systemem Android? Firma LanCologne zapewni Państwu obiektywną analizę informatyczną oraz przejrzystą dokumentację ekspertyzową.

CZĘSTO ZADAWANE PYTANIA

Najczęściej zadawane pytania

Kliknij na pytanie, aby zobaczyć odpowiedź.

Czy wszystkie połączenia są rejestrowane?
Dostępne pozycje zależą od wersji systemu Android, aplikacji telefonicznej oraz ewentualnych operacji usuwania.
Czy połączenia VoIP również mają znaczenie?
Tak. W zależności od używanej aplikacji mogą występować dodatkowe artefakty.
Czy można odzyskać usunięte listy połączeń?
To zależy od bazy danych i dostępnych artefaktów.
Czy sygnatury czasowe odgrywają ważną rolę?
Tak. Pozwalają one na określenie pory wystąpienia zdarzeń komunikacyjnych.
Czy można sporządzić ekspertyzę w tej sprawie?
Tak. Wyniki są dokumentowane w sposób umożliwiający ich weryfikację i poddawane ocenie technicznej.