KRYMINALISTYKA MOBILNA

Analiza kryminalistyczna aplikacji Signal Messenger na systemie Android

Signal zählt zu den sicherheitsorientierten Messenger-Anwendungen und setzt auf eine konsequente Ende-zu-Ende-Verschlüsselung. Für die Android-Forensik ergeben sich daraus besondere technische Anforderungen bei der Sicherung und Auswertung vorhandener Artefakte.

Bazy danych SQLite
Verschlüsselte Anwendungsdaten
Medien und Anhänge
Informacje o profilu
Sygnatury czasowe i metadane
Pliki konfiguracyjne
Pliki dziennika i pliki WAL
Geräte- und Kontoinformationen

INFORMACJE TECHNICZNE

Podstawy techniczne

Signal speichert Anwendungsdaten in mehreren internen Bereichen des Android-Dateisystems.

Do artefaktów istotnych z punktu widzenia kryminalistyki należą między innymi:

  • •Bazy danych SQLite
  • •Verschlüsselte Anwendungsdaten
  • •Medien und Anhänge
  • •Informacje o profilu
  • •Sygnatury czasowe i metadane
  • •Pliki konfiguracyjne
  • •Pliki dziennika i pliki WAL
  • •Geräte- und Kontoinformationen

Aufbau und Speicherorte können sich je nach Signal- und Android-Version ändern.

NASZE PODEJŚCIE

Jak przebiega badanie

Przejrzysty proces – od pierwszego zapytania aż po przekazanie ekspertyzy.

1
Nach einer geeigneten forensischen Datensicherung werden Signal-Datenbanken, Metadaten, Medien und weitere Artefakte mit anerkannten IT-forensischen Werkzeugen sowie manuellen Analysen ausgewertet. Die Ergebnisse werden reproduzierbar dokumentiert und ausschließlich anhand objektiver technischer Befunde bewertet.
2
LanCologne sporządza ekspertyzy prywatne, a także ekspertyzy dla przedsiębiorstw i adwokatów. Nasze ekspertyzy były już wykorzystywane w postępowaniach sądowych. W niektórych sprawach otrzymaliśmy bezpośrednie zlecenie sporządzenia ekspertyz informatyczno-kryminalistycznych. Na życzenie możemy przedstawić anonimowe lub zredagowane ekspertyzy referencyjne lub ich fragmenty.

TYPOWE PYTANIA

Kiedy ta analiza jest potrzebna?

  • ✔Welche Nachrichten und Medien sind vorhanden?
  • ✔Welche Datenbanken können ausgewertet werden?
  • ✔Welche Auswirkungen hat die Verschlüsselung?
  • ✔Lassen sich gelöschte Inhalte technisch nachvollziehen?
  • ✔Jaką wartość informacyjną mają dostępne artefakty?

OGRANICZENIA I WNIOSKI

Co warto wiedzieć

Die Sicherheitsmechanismen von Signal können den Umfang einer forensischen Analyse einschränken. Ende-zu-Ende-Verschlüsselung, gelöschte Daten oder fehlende Datensicherungen können dazu führen, dass bestimmte Informationen technisch nicht mehr verfügbar sind.

Signal liefert trotz seiner hohen Sicherheitsstandards forensisch relevante Artefakte. Ihre Aussagekraft ergibt sich jedoch erst aus der gemeinsamen Bewertung aller verfügbaren technischen Datenquellen.

OPINIE KLIENTÓW

Co mówią nasi klienci

4,8 z 5 gwiazdek na Trustpilot · 54 recenzje

★★★★★

“Najwyższy poziom profesjonalizmu, szybka realizacja i doskonała komunikacja. To, co wydawało się niemożliwe, stało się możliwe. Tak właśnie wyobraża się sobie prawdziwą obsługę klienta – to ewenement w Niemczech!”

idalein

Zweryfikowana recenzja na Trustpilot

★★★★★

“Bardzo miła obsługa, świetna dostępność i komunikacja. Mój problem został całkowicie rozwiązany, udało się odzyskać utracone dane. Jestem bardzo zadowolony i oczywiście odczuwam ulgę!”

Layla Pankratz

Zweryfikowana recenzja na Trustpilot

★★★★★

“Mój problem został rozwiązany profesjonalnie i szybko, pracownicy zawsze byli przyjaźni, a nawet dzisiaj mogę się do nich zwrócić, jeśli mam jakieś pytania – jestem za to bardzo wdzięczny!”

mieszkanka Kolonii

Zweryfikowana recenzja na Trustpilot

Zapytaj już teraz – bezpłatna wstępna konsultacja

Sie möchten Signal-Daten auf einem Android-Gerät professionell untersuchen lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

TEMATY POWIĄZANE

To też może Cię zainteresować

CZĘSTO ZADAWANE PYTANIA

Najczęściej zadawane pytania

Kliknij na pytanie, aby zobaczyć odpowiedź.

Ist Signal Ende-zu-Ende-verschlüsselt?

Ja. Nachrichten werden standardmäßig Ende-zu-Ende verschlüsselt.

Werden Daten lokal gespeichert?

Ja. Je nach App-Version werden unterschiedliche lokale Artefakte abgelegt.

Czy usunięte wiadomości można odzyskać?

To zależy od bazy danych i dostępnych artefaktów.

Czy media również są przedmiotem dochodzenia?

Ja. Bilder, Videos und andere Anhänge können Bestandteil einer Analyse sein.

Czy można sporządzić ekspertyzę w tej sprawie?

Tak. Wyniki są dokumentowane w sposób umożliwiający ich weryfikację i poddawane ocenie technicznej.