KRYMINALISTYKA MOBILNA

Przeprowadzenie analizy kryminalistycznej zainstalowanych aplikacji

Zainstalowane aplikacje należą do najważniejszych źródeł danych w ramach analizy iPhone’a. Komunikatory, programy pocztowe, przeglądarki, aplikacje bankowe czy serwisy społecznościowe przechowują liczne informacje, które – w zależności od bazy danych – można poddać analizie kryminalistycznej.

Bazy danych SQLite
Listy właściwości (Plists)
Pliki pamięci podręcznej
Pliki konfiguracyjne
Pliki dziennika
Uprawnienia aplikacji
Pliki multimedialne i dokumenty
Metadane i sygnatury czasowe

INFORMACJE TECHNICZNE

Podstawy techniczne

Każda aplikacja na iOS działa zasadniczo w osobnej piaskownicy. Tam przechowywane są między innymi dane użytkownika, pliki konfiguracyjne oraz dane aplikacji.

Przykładami artefaktów istotnych z punktu widzenia kryminalistyki są:

  • •Bazy danych SQLite
  • •Listy właściwości (Plists)
  • •Pliki pamięci podręcznej
  • •Pliki konfiguracyjne
  • •Pliki dziennika
  • •Uprawnienia aplikacji
  • •Pliki multimedialne i dokumenty
  • •Metadane i sygnatury czasowe

To, jakie dane są dostępne, zależy od konkretnej aplikacji, wersji systemu iOS oraz metody tworzenia kopii zapasowej.

NASZE PODEJŚCIE

Jak przebiega badanie

Przejrzysty proces – od pierwszego zapytania aż po przekazanie ekspertyzy.

1
Po wykonaniu kryminalistycznej kopii zapasowej danych przeprowadzana jest ustrukturyzowana analiza odpowiednich elementów aplikacji. Oprócz wykorzystania uznanych narzędzi analitycznych przeprowadzana jest ręczna kontrola baz danych, plików plist oraz innych plików. Wyniki są dokumentowane w sposób umożliwiający ich odtworzenie i oceniane w szerszym kontekście technicznym.
2
LanCologne sporządza ekspertyzy prywatne, a także ekspertyzy dla przedsiębiorstw i adwokatów. Nasze ekspertyzy były już wykorzystywane w postępowaniach sądowych. W niektórych sprawach otrzymaliśmy bezpośrednie zlecenie sporządzenia ekspertyz informatyczno-kryminalistycznych. Na życzenie możemy przedstawić anonimowe lub zredagowane ekspertyzy referencyjne lub ich fragmenty.

TYPOWE PYTANIA

Kiedy ta analiza jest potrzebna?

  • ✔Jakie aplikacje są zainstalowane?
  • ✔Jakie dane przechowuje aplikacja?
  • ✔Jakie znaczniki czasu można analizować?
  • ✔Jakie uprawnienia zostały przyznane?
  • ✔Czy usunięte artefakty można odtworzyć?

OGRANICZENIA I WNIOSKI

Co warto wiedzieć

Nie każda aplikacja przechowuje te same informacje. Ponadto szyfrowanie, operacje usuwania danych, aplikacje typu Update lub zmiany wersji systemu iOS mogą wpływać na zakres dostępnych artefaktów. Ograniczenia te zostały przejrzyście przedstawione w ekspertyzie.

Analiza zainstalowanych aplikacji często dostarcza kluczowych informacji na temat sposobu korzystania z nich, komunikacji oraz przechowywanych danych. Ich ocena odbywa się zawsze z uwzględnieniem warunków technicznych oraz konkretnego zagadnienia.

OPINIE KLIENTÓW

Co mówią nasi klienci

4,8 z 5 gwiazdek na Trustpilot · 54 recenzje

★★★★★

“Najwyższy poziom profesjonalizmu, szybka realizacja i doskonała komunikacja. To, co wydawało się niemożliwe, stało się możliwe. Tak właśnie wyobraża się sobie prawdziwą obsługę klienta – to ewenement w Niemczech!”

idalein

Zweryfikowana recenzja na Trustpilot

★★★★★

“Bardzo miła obsługa, świetna dostępność i komunikacja. Mój problem został całkowicie rozwiązany, udało się odzyskać utracone dane. Jestem bardzo zadowolony i oczywiście odczuwam ulgę!”

Layla Pankratz

Zweryfikowana recenzja na Trustpilot

★★★★★

“Mój problem został rozwiązany profesjonalnie i szybko, pracownicy zawsze byli przyjaźni, a nawet dzisiaj mogę się do nich zwrócić, jeśli mam jakieś pytania – jestem za to bardzo wdzięczny!”

mieszkanka Kolonii

Zweryfikowana recenzja na Trustpilot

Zapytaj już teraz – bezpłatna wstępna konsultacja

Chcieliby Państwo zlecić profesjonalną analizę danych zainstalowanych aplikacji na iPhone'ach? Firma LanCologne zapewni Państwu obiektywną analizę informatyczno-kryminalistyczną oraz przejrzystą dokumentację ekspertyzową.

TEMATY POWIĄZANE

To też może Cię zainteresować

CZĘSTO ZADAWANE PYTANIA

Najczęściej zadawane pytania

Kliknij na pytanie, aby zobaczyć odpowiedź.

Czy wszystkie aplikacje są oceniane w ten sam sposób?
Nie. Struktura i lokalizacje przechowywania różnią się w zależności od aplikacji.
Dlaczego bazy danych SQLite są ważne?
Wiele aplikacji na iOS przechowuje swoje dane w bazach danych SQLite.
Jakie znaczenie mają pliki plist?
Często zawierają informacje dotyczące konfiguracji i ustawień.
Czy można odzyskać usunięte dane aplikacji?
To zależy od sposobu tworzenia kopii zapasowych danych oraz od dostępnych artefaktów.
Czy można sporządzić ekspertyzę?
Tak, o ile jest to częścią zlecenia badania.