MOBILNA FORENZIKA

Forenzična analiza aplikacije Google Fotos na sistemu Android

Google Fotos služi za upravljanje, varnostno kopiranje in sinhronizacijo slik in videoposnetkov. Pri forenzični preiskavi naprav z operacijskim sistemom Android lahko lokalni in – odvisno od podatkovne baze – sinhronizirani elementi zagotovijo pomembne namige o uporabi naprave.

Lokalne slikovne in video datoteke
Metapodatki EXIF (npr. čas posnetka in GPS, če so na voljo)
Miniaturne slike (thumbnails)
Datoteke v predpomnilniku
SQLite-baze podatkov
Podatki o sinhronizaciji
Javno dostopni albumi
Podatki o košu za papir
Časovni žig in metapodatki

TEHNIČNO OZADJE

Tehnični temelji

Med forenzično pomembne predmete lahko sodijo med drugim:

  • •Lokalne slikovne in video datoteke
  • •Metapodatki EXIF (npr. čas posnetka in GPS, če so na voljo)
  • •Miniaturne slike (thumbnails)
  • •Datoteke v predpomnilniku
  • •SQLite-baze podatkov
  • •Podatki o sinhronizaciji
  • •Javno dostopni albumi
  • •Podatki o košu za papir
  • •Časovni žig in metapodatki

Kateri podatki so na voljo, je odvisno od nastavitev aplikacije, različice sistema Android in sinhronizacije z Google računom.

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
Po ustreznem forenzičnem varnostnem kopiranju podatkov se slikovne datoteke, metapodatki, podatkovne baze in drugi artefakti analizirajo s priznanimi orodji za računalniško forenziko ter z ročnimi analizami. Vsi koraki preiskave so dokumentirani na način, ki omogoča ponovitev, in se ocenjujejo izključno na podlagi objektivnih tehničnih ugotovitev.
2
LanCologne pripravlja zasebna strokovna mnenja ter strokovna mnenja za podjetja in odvetnike. Naša strokovna mnenja so bila že uporabljena v sodnih postopkih. V nekaterih postopkih smo bili neposredno pooblaščeni za pripravo IT-forenzičnih strokovnih mnenj. Na zahtevo lahko predložimo anonimizirana oziroma zamegljena referenčna strokovna mnenja ali izvlečke iz njih.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • ✔Katere fotografije in videoposnetki so shranjeni lokalno?
  • ✔Kateri metapodatki EXIF so na voljo?
  • ✔Kateri artefakti sinhronizacije obstajajo?
  • ✔Ali je izbrisane datoteke mogoče tehnično obnoviti?
  • ✔Kakšno pomenijo obstoječi artefakti?

OMEJITVE IN SKLEP

Kaj morate vedeti

Izbrisane datoteke, onemogočena sinhronizacija, manjkajoči podatki EXIF ali prepisovanje lahko omejijo obseg razpoložljivih informacij. Ugotovitve temeljijo izključno na dejansko obstoječih tehničnih artefaktih.

Analiza storitve Google Fotos lahko prinese pomembne ugotovitve o medijih, času posnetka in podatkih o lokaciji. Za zanesljivo oceno je potrebna celovita analiza vseh razpoložljivih podatkov.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Želite, da strokovnjaki profesionalno preiščejo podatke iz aplikacije Google Fotografije na napravi Android? LanCologne vam nudi podporo z objektivno forenzično analizo IT in pregledno strokovno dokumentacijo.

POVEZANE TEME

To bi vas morda tudi zanimalo

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Ali so podatki EXIF vedno prisotni?

Ne. Morda jih manjka ali so bile odstranjene med urejanjem.

Ali je mogoče izbrisane fotografije obnoviti?

To je odvisno od podatkovne baze in razpoložljivih artefaktov.

Ali se preiskujejo tudi videoposnetki?

Da. Videoposnetki in njihovi metapodatki lahko predstavljajo del analize.

Ali so podatki v oblaku samodejno na voljo?

Ne. Odločilna sta obstoječa podatkovna baza in pooblastilo.

Ali je mogoče v zvezi s tem pripraviti strokovno mnenje?

Da. Rezultati se jasno dokumentirajo in tehnično ovrednotijo.