KRYMINALISTYKA MOBILNA

Analiza kryminalistyczna iMessage

iMessage to zintegrowany komunikator firmy Apple, który często stanowi jedno z najważniejszych źródeł danych podczas analizy iPhone’a. Wiadomości, załączniki i metadane mogą – w zależności od dostępnych danych – dostarczyć cennych informacji przy odtwarzaniu przebiegu komunikacji.

Treść wiadomości
Czas wysłania i odebrania
Załączniki (zdjęcia, filmy, dokumenty)
Bazy danych SQLite
Metadane
Informacje dla uczestników
Zjawiska związane z synchronizacją za pośrednictwem iCloud
Istotne logi systemowe i aplikacji

INFORMACJE TECHNICZNE

Podstawy techniczne

W zależności od urządzenia, wersji systemu iOS i metody tworzenia kopii zapasowej można zbadać między innymi następujące artefakty:

  • •Treść wiadomości
  • •Czas wysłania i odebrania
  • •Załączniki (zdjęcia, filmy, dokumenty)
  • •Bazy danych SQLite
  • •Metadane
  • •Informacje dla uczestników
  • •Zjawiska związane z synchronizacją za pośrednictwem iCloud
  • •Istotne logi systemowe i aplikacji

Rzeczywisty zakres dostępnych informacji zależy od dostępnych źródeł danych.

NASZE PODEJŚCIE

Jak przebiega badanie

Przejrzysty proces – od pierwszego zapytania aż po przekazanie ekspertyzy.

1
Po wykonaniu odpowiedniej kryminalistycznej kopii zapasowej danych istotne elementy iMessage są analizowane przy użyciu uznanych narzędzi oraz w drodze analizy ręcznej. Bazy danych, znaczniki czasu i metadane są ze sobą korelowane i oceniane w całościowym kontekście technicznym. Wszystkie etapy badania są dokumentowane w sposób umożliwiający ich odtworzenie.
2
LanCologne sporządza ekspertyzy prywatne, a także ekspertyzy dla przedsiębiorstw i adwokatów. Nasze ekspertyzy były już wykorzystywane w postępowaniach sądowych. W niektórych sprawach otrzymaliśmy bezpośrednie zlecenie sporządzenia ekspertyz informatyczno-kryminalistycznych. Na życzenie możemy przedstawić anonimowe lub zredagowane ekspertyzy referencyjne lub ich fragmenty.

TYPOWE PYTANIA

Kiedy ta analiza jest potrzebna?

  • ✔Jakie wiadomości zostały wymienione?
  • ✔Kiedy wysyłano lub odbierano wiadomości?
  • ✔Jakie załączniki są dostępne?
  • ✔Czy istnieją dowody na usunięcie danych dotyczących komunikacji?
  • ✔Jakie metadane można obiektywnie udowodnić?

OGRANICZENIA I WNIOSKI

Co warto wiedzieć

Nie każda wiadomość ani załącznik jest dostępny na stałe. Usunięte dane, stan synchronizacji, szyfrowanie oraz sposób tworzenia kopii zapasowych mają wpływ na zakres informacji, które można poddać analizie. Brak niektórych elementów nie może być automatycznie interpretowany jako dowód braku komunikacji.

Analiza kryminalistyczna iMessage pozwala na usystematyzowaną analizę danych komunikacyjnych zapisanych na urządzeniu Apple. Jej wartość informacyjna wynika z całościowego spojrzenia na wszystkie dostępne artefakty.

OPINIE KLIENTÓW

Co mówią nasi klienci

4,8 z 5 gwiazdek na Trustpilot · 54 recenzje

★★★★★

“Najwyższy poziom profesjonalizmu, szybka realizacja i doskonała komunikacja. To, co wydawało się niemożliwe, stało się możliwe. Tak właśnie wyobraża się sobie prawdziwą obsługę klienta – to ewenement w Niemczech!”

idalein

Zweryfikowana recenzja na Trustpilot

★★★★★

“Bardzo miła obsługa, świetna dostępność i komunikacja. Mój problem został całkowicie rozwiązany, udało się odzyskać utracone dane. Jestem bardzo zadowolony i oczywiście odczuwam ulgę!”

Layla Pankratz

Zweryfikowana recenzja na Trustpilot

★★★★★

“Mój problem został rozwiązany profesjonalnie i szybko, pracownicy zawsze byli przyjaźni, a nawet dzisiaj mogę się do nich zwrócić, jeśli mam jakieś pytania – jestem za to bardzo wdzięczny!”

mieszkanka Kolonii

Zweryfikowana recenzja na Trustpilot

Zapytaj już teraz – bezpłatna wstępna konsultacja

Chcieliby Państwo zlecić profesjonalną analizę wiadomości iMessage lub załączników? Firma LanCologne zapewni Państwu obiektywną analizę informatyczną oraz przejrzystą dokumentację ekspertyzową.

TEMATY POWIĄZANE

To też może Cię zainteresować

CZĘSTO ZADAWANE PYTANIA

Najczęściej zadawane pytania

Kliknij na pytanie, aby zobaczyć odpowiedź.

Czy wiadomości iMessage są zapisywane lokalnie?
Tak, w zależności od konfiguracji wiadomości i związane z nimi metadane są zapisywane lokalnie.
Czy można zbadać załączniki?
Tak, o ile znajdują się w kopii zapasowej danych.
Czy usunięte wiadomości można odtworzyć?
To zależy od sposobu tworzenia kopii zapasowych danych oraz od dostępnych artefaktów.
Jaką rolę odgrywa iCloud?
W zależności od konfiguracji może to wpływać na synchronizację wiadomości.
Czy można sporządzić ekspertyzę?
Tak, o ile jest to częścią zlecenia badania.