ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS

Analisar forensemente as aplicações instaladas

Installierte Anwendungen zählen zu den wichtigsten Datenquellen einer iPhone-Untersuchung. Messenger, E-Mail-Programme, Browser, Banking-Apps oder soziale Netzwerke speichern zahlreiche Informationen, die – abhängig von der Datengrundlage – forensisch ausgewertet werden können.

SQLite-Datenbanken
Property Lists (Plists)
Cache-Dateien
Konfigurationsdateien
Log-Dateien
App-Berechtigungen
Medien- und Dokumentdateien
Metadaten und Zeitstempel

CONTEXTO TÉCNICO

Fundamentos técnicos

Jede iOS-App arbeitet grundsätzlich in einer eigenen Sandbox. Dort werden unter anderem Benutzerdaten, Konfigurationsdateien und Anwendungsdaten gespeichert.

Forensisch relevante Artefakte sind beispielsweise:

  • •SQLite-Datenbanken
  • •Property Lists (Plists)
  • •Cache-Dateien
  • •Konfigurationsdateien
  • •Log-Dateien
  • •App-Berechtigungen
  • •Medien- und Dokumentdateien
  • •Metadaten und Zeitstempel

Welche Daten verfügbar sind, hängt von der jeweiligen App, der iOS-Version und der Sicherungsmethode ab.

A NOSSA ABORDAGEM

Eis como decorre o seu exame

Processo transparente – desde o primeiro contacto até à entrega do relatório.

1
Nach der forensischen Datensicherung werden die relevanten App-Artefakte strukturiert analysiert. Neben anerkannten Auswertewerkzeugen erfolgt eine manuelle Prüfung der Datenbanken, Plists und weiterer Dateien. Die Ergebnisse werden reproduzierbar dokumentiert und im technischen Gesamtkontext bewertet.
2
LanCologne erstellt Privatgutachten sowie Gutachten für Unternehmen und Rechtsanwälte. Unsere Gutachten wurden bereits in gerichtlichen Verfahren verwendet. In einzelnen Verfahren wurden wir unmittelbar mit der Erstellung IT-forensischer Gutachten beauftragt. Auf Wunsch können anonymisierte beziehungsweise geschwärzte Referenzgutachten oder Auszüge vorgestellt werden.

PERGUNTAS TÍPICAS

Quando é que esta análise é necessária?

  • ✔Welche Apps sind installiert?
  • ✔Welche Daten speichert eine App?
  • ✔Welche Zeitstempel lassen sich auswerten?
  • ✔Welche Berechtigungen wurden vergeben?
  • ✔Können gelöschte Artefakte rekonstruiert werden?

LIMITES E CONCLUSÃO

O que deve saber

Nicht jede Anwendung speichert dieselben Informationen. Zudem können Verschlüsselung, Löschvorgänge, App-Updates oder Änderungen der iOS-Version den Umfang der verfügbaren Artefakte beeinflussen. Diese Einschränkungen werden im Gutachten transparent dargestellt.

Die Analyse installierter Apps liefert häufig zentrale Erkenntnisse über Nutzung, Kommunikation und gespeicherte Informationen. Ihre Bewertung erfolgt stets unter Berücksichtigung der technischen Rahmenbedingungen und der konkreten Fragestellung.

AVALIAÇÕES DOS CLIENTES

O que dizem os nossos clientes

4,8 de 5 estrelas no Trustpilot · 54 avaliações

★★★★★

“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”

idalein

Avaliação verificada no Trustpilot

★★★★★

“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”

Layla Pankratz

Avaliação verificada no Trustpilot

★★★★★

“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”

Moradora de Colónia

Avaliação verificada no Trustpilot

Solicite agora – primeira consulta gratuita

Sie möchten die Daten installierter iPhone-Apps professionell auswerten lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

PERGUNTAS FREQUENTES

Perguntas frequentes

Clique numa pergunta para ver a resposta.

Werden alle Apps gleich ausgewertet?
Nein. Aufbau und Speicherorte unterscheiden sich je nach Anwendung.
Por que razão as bases de dados SQLite são importantes?
Viele iOS-Apps speichern ihre Daten in SQLite-Datenbanken.
Welche Bedeutung haben Plists?
Sie enthalten häufig Konfigurations- und Einstellungsinformationen.
Können gelöschte App-Daten wiederhergestellt werden?
Das hängt von der Datensicherung und den vorhandenen Artefakten ab.
Kann ein Gutachten erstellt werden?
Sim, desde que isso faça parte do mandato de investigação.