KRYMINALISTYKA MOBILNA

Analiza kryminalistyczna aplikacji Signal Messenger na systemie Android

Signal należy do aplikacji komunikacyjnych nastawionych na bezpieczeństwo i stosuje konsekwentne szyfrowanie typu „end-to-end”. W przypadku analizy kryminalistycznej systemu Android wiąże się to ze szczególnymi wymaganiami technicznymi dotyczącymi tworzenia kopii zapasowych i analizy dostępnych artefaktów.

Bazy danych SQLite
Zaszyfrowane dane aplikacji
Materiały i załączniki
Informacje o profilu
Sygnatury czasowe i metadane
Pliki konfiguracyjne
Pliki dziennika i pliki WAL
Informacje o urządzeniach i kontach

INFORMACJE TECHNICZNE

Podstawy techniczne

Aplikacja Signal przechowuje dane użytkownika w kilku wewnętrznych obszarach systemu plików Androida.

Do artefaktów istotnych z punktu widzenia kryminalistyki należą między innymi:

  • •Bazy danych SQLite
  • •Zaszyfrowane dane aplikacji
  • •Materiały i załączniki
  • •Informacje o profilu
  • •Sygnatury czasowe i metadane
  • •Pliki konfiguracyjne
  • •Pliki dziennika i pliki WAL
  • •Informacje o urządzeniach i kontach

Układ i lokalizacje mogą się różnić w zależności od wersji Signalu i systemu Android.

NASZE PODEJŚCIE

Jak przebiega badanie

Przejrzysty proces – od pierwszego zapytania aż po przekazanie ekspertyzy.

1
Po wykonaniu odpowiedniej kopii zapasowej danych w celach kryminalistycznych bazy danych Signal, metadane, pliki multimedialne i inne artefakty są analizowane przy użyciu uznanych narzędzi kryminalistycznych oraz w ramach analizy ręcznej. Wyniki są dokumentowane w sposób umożliwiający ich odtworzenie i oceniane wyłącznie na podstawie obiektywnych ustaleń technicznych.
2
LanCologne sporządza ekspertyzy prywatne, a także ekspertyzy dla przedsiębiorstw i adwokatów. Nasze ekspertyzy były już wykorzystywane w postępowaniach sądowych. W niektórych sprawach otrzymaliśmy bezpośrednie zlecenie sporządzenia ekspertyz informatyczno-kryminalistycznych. Na życzenie możemy przedstawić anonimowe lub zredagowane ekspertyzy referencyjne lub ich fragmenty.

TYPOWE PYTANIA

Kiedy ta analiza jest potrzebna?

  • ✔Jakie wiadomości i media są dostępne?
  • ✔Jakie bazy danych można analizować?
  • ✔Jakie są skutki szyfrowania?
  • ✔Czy usunięte treści można odtworzyć z technicznego punktu widzenia?
  • ✔Jaką wartość informacyjną mają dostępne artefakty?

OGRANICZENIA I WNIOSKI

Co warto wiedzieć

Mechanizmy bezpieczeństwa aplikacji Signal mogą ograniczać zakres analizy kryminalistycznej. Szyfrowanie typu „end-to-end”, usunięte dane lub brak kopii zapasowych mogą sprawić, że niektóre informacje staną się technicznie niedostępne.

Pomimo wysokich standardów bezpieczeństwa Signal dostarcza artefakty istotne z punktu widzenia kryminalistyki. Ich znaczenie wynika jednak dopiero ze wspólnej oceny wszystkich dostępnych źródeł danych technicznych.

OPINIE KLIENTÓW

Co mówią nasi klienci

4,8 z 5 gwiazdek na Trustpilot · 54 recenzje

★★★★★

“Najwyższy poziom profesjonalizmu, szybka realizacja i doskonała komunikacja. To, co wydawało się niemożliwe, stało się możliwe. Tak właśnie wyobraża się sobie prawdziwą obsługę klienta – to ewenement w Niemczech!”

idalein

Zweryfikowana recenzja na Trustpilot

★★★★★

“Bardzo miła obsługa, świetna dostępność i komunikacja. Mój problem został całkowicie rozwiązany, udało się odzyskać utracone dane. Jestem bardzo zadowolony i oczywiście odczuwam ulgę!”

Layla Pankratz

Zweryfikowana recenzja na Trustpilot

★★★★★

“Mój problem został rozwiązany profesjonalnie i szybko, pracownicy zawsze byli przyjaźni, a nawet dzisiaj mogę się do nich zwrócić, jeśli mam jakieś pytania – jestem za to bardzo wdzięczny!”

mieszkanka Kolonii

Zweryfikowana recenzja na Trustpilot

Zapytaj już teraz – bezpłatna wstępna konsultacja

Chcieliby Państwo zlecić profesjonalną analizę danych z sygnałów na urządzeniu z systemem Android? Firma LanCologne zapewni Państwu obiektywną analizę informatyczną oraz przejrzystą dokumentację ekspertyzową.

TEMATY POWIĄZANE

To też może Cię zainteresować

CZĘSTO ZADAWANE PYTANIA

Najczęściej zadawane pytania

Kliknij na pytanie, aby zobaczyć odpowiedź.

Czy sygnał jest szyfrowany od początku do końca?

Tak. Wiadomości są domyślnie szyfrowane od końca do końca.

Czy dane są przechowywane lokalnie?

Tak. W zależności od wersji aplikacji zapisywane są różne artefakty lokalne.

Czy usunięte wiadomości można odzyskać?

To zależy od bazy danych i dostępnych artefaktów.

Czy media również są przedmiotem dochodzenia?

Tak. Zdjęcia, filmy i inne załączniki mogą stanowić część analizy.

Czy można sporządzić ekspertyzę w tej sprawie?

Tak. Wyniki są dokumentowane w sposób umożliwiający ich weryfikację i poddawane ocenie technicznej.