MOBILNA FORENZIKA

Artefakti pri FaceTime

FaceTime je vgrajena storitev podjetja Apple za avdio in videoklice med napravami Apple. V okviru forenzične preiskave na področju informacijske tehnologije je mogoče – odvisno od podatkovne baze – analizirati različne artefakte, ki omogočajo sklepanje o komunikacijskih dogodkih, časovnih točkah in vpletenih napravah.

Seznami klicev
časovni žig
Informacije za udeležence
Dodeljevanje naprav
Artefakti sinhronizacije
Dnevniki aplikacij in sistema
Metapodatki o komunikacijskih dogodkih

TEHNIČNO OZADJE

Tehnični temelji

FaceTime za avtentifikacijo uporablja Apple ID in tesno sodeluje z drugimi storitvami podjetja Apple.

Med forenzično pomembne predmete lahko sodijo med drugim:

  • •Seznami klicev
  • •časovni žig
  • •Informacije za udeležence
  • •Dodeljevanje naprav
  • •Artefakti sinhronizacije
  • •Dnevniki aplikacij in sistema
  • •Metapodatki o komunikacijskih dogodkih

Obseg razpoložljivih informacij je odvisen od metode varnostnega kopiranja in razpoložljivih virov podatkov.

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
Po forenzičnem varnostnem kopiranju podatkov se analizirajo razpoložljivi FaceTime-podatki skupaj z drugimi komunikacijskimi in sistemskimi podatki. Časovni žigi, metapodatki in dnevniki se medsebojno povezujejo, da se tehnične povezave prikazujejo na razumljiv način. Vsi koraki preiskave se dokumentirajo na način, ki omogoča ponovitev postopka.
2
LanCologne pripravlja zasebna strokovna mnenja ter strokovna mnenja za podjetja in odvetnike. Naša strokovna mnenja so bila že uporabljena v sodnih postopkih. V nekaterih postopkih smo bili neposredno pooblaščeni za pripravo IT-forenzičnih strokovnih mnenj. Na zahtevo lahko predložimo anonimizirana oziroma zamegljena referenčna strokovna mnenja ali izvlečke iz njih.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • ✔Ali so bili opravljeni klici prek FaceTime?
  • ✔Kdaj so potekali telefonski klici?
  • ✔Kateri udeleženci so razvidni?
  • ✔Katera naprava je bila vključena?
  • ✔Kakšno pomenijo obstoječi artefakti?

OMEJITVE IN SKLEP

Kaj morate vedeti

Vsak klic prek FaceTime ne pusti vedno enakih sledi. Sinhronizacija, brisanje podatkov, različica operacijskega sistema in način varnostnega kopiranja vplivajo na obseg razpoložljivih sledi. Manjkajoči vnosi ne omogočajo splošnih zaključkov, da komunikacija ni potekala.

Artefakti iz FaceTime-a lahko zagotovijo pomembne namige o komunikacijskih dogodkih. Njihova informativna vrednost pa se pokaže šele ob skupni analizi z drugimi forenzičnimi viri podatkov.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Želite, da strokovnjaki profesionalno preiščejo komunikacijske podatke iz aplikacije FaceTime ali z njimi povezane dokaze? Podjetje LanCologne vam nudi podporo z objektivno forenzično analizo IT in pregledno strokovno dokumentacijo.

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Ali je mogoče dokazati, da so bili opravljeni klici prek FaceTime?

Glede na podatkovno bazo so lahko na voljo ustrezni metapodatki ali zapisi o klicih.

Ali se vsebina pogovorov shranjuje?

Ne v okviru običajne komunikacije prek FaceTime. Za forenzično preiskavo so pomembni predvsem metapodatki.

Ali je mogoče analizirati časovne oznake?

Da, če so na voljo ustrezni artefakti.

Ali je Apple ID pomemben?

Da. FaceTime je tesno povezan z Apple ID in drugimi storitvami podjetja Apple.

Ali je mogoče pripraviti strokovno mnenje?

Da, če je to del preiskovalnega naloga.