MOBILNA FORENZIKA

Forenzična analiza e-pošte v sistemu Android

Aplikacije za e-pošto na sistemu Android pogosto vsebujejo informacije, pomembne tako za poslovno kot za zasebno rabo. V okviru forenzične preiskave IT lahko lokalni e-poštni artefakti, podatki o sinhronizaciji in metapodatki prinesejo dragocene namige o poteku komunikacije.

Lokalne baze podatkov e-pošte
Artefakti e-pošte Gmail, Outlook in Samsung
IMAP-, POP3- in Exchange-računi
Priloge in prenesene datoteke
Podatki o sinhronizaciji
SQLite-baze podatkov
Časovni žig in podatki v glavi
Datoteke predpomnilnika in konfiguracijske datoteke
Nastavitve računa in profila

TEHNIČNO OZADJE

Tehnični temelji

Glede na uporabljeni program za e-pošto se uporabljajo različne baze podatkov in prostori za shranjevanje.

Med forenzično pomembne artefakte spadajo med drugim:

  • •Lokalne baze podatkov e-pošte
  • •Artefakti e-pošte Gmail, Outlook in Samsung
  • •IMAP-, POP3- in Exchange-računi
  • •Priloge in prenesene datoteke
  • •Podatki o sinhronizaciji
  • •SQLite-baze podatkov
  • •Časovni žig in podatki v glavi
  • •Datoteke predpomnilnika in konfiguracijske datoteke
  • •Nastavitve računa in profila

Mesta shranjevanja in strukture podatkov se razlikujejo glede na aplikacijo, različico sistema Android in proizvajalca.

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
Po ustreznem forenzičnem varnostnem kopiranju podatkov se baze podatkov e-pošte, glave sporočil, priloge in artefakti sinhronizacije preučijo s priznanimi orodji za računalniško forenziko ter z ročnimi analizami. Časovni žigi in podatki o komunikaciji se povežejo z drugimi tehničnimi artefakti. Vsi koraki preiskave se dokumentirajo na način, ki omogoča ponovitev postopka.
2
LanCologne pripravlja zasebna strokovna mnenja ter strokovna mnenja za podjetja in odvetnike. Naša strokovna mnenja so bila že uporabljena v sodnih postopkih. V nekaterih postopkih smo bili neposredno pooblaščeni za pripravo IT-forenzičnih strokovnih mnenj. Na zahtevo lahko predložimo anonimizirana oziroma zamegljena referenčna strokovna mnenja ali izvlečke iz njih.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • ✔Katera e-poštna sporočila so shranjena lokalno?
  • ✔Katera računa sta bila odprta?
  • ✔Kateri prilogi so bili shranjeni?
  • ✔Ali je izbrisane e-poštne sporočila mogoče tehnično obnoviti?
  • ✔Kakšno pomenijo obstoječi artefakti?

OMEJITVE IN SKLEP

Kaj morate vedeti

Obseg podatkov, ki jih je mogoče analizirati, je odvisen med drugim od sinhronizacije, nastavitev aplikacije, izbrisanih vsebin in razpoložljive podatkovne baze. Ugotovitve temeljijo izključno na objektivno dokazljivih tehničnih elementih.

Forenzična analiza e-pošte v sistemu Android omogoča tehnično analizo lokalnih e-poštnih artefaktov in njihovih metapodatkov. Šele celovita analiza vseh razpoložljivih virov podatkov omogoča zanesljivo forenzično oceno na področju informatike.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Želite, da strokovnjaki profesionalno preiščejo podatke iz e-pošte na napravi Android? LanCologne vam nudi podporo z objektivno forenzično analizo IT in pregledno strokovno dokumentacijo.

POVEZANE TEME

To bi vas morda tudi zanimalo

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Katere aplikacije za e-pošto je mogoče pregledati?

Med drugim Gmail, Outlook, Samsung Email ter druge aplikacije za e-pošto za Android.

Ali se priloge analizirajo?

Da. Če so na voljo, se prenesene priloge vključijo v preiskavo.

Ali so glave e-poštnih sporočil forenzično pomembne?

Da. Vsebujejo pomembne tehnične informacije o prenosu in dostavi.

Ali je mogoče izbrisane e-poštne sporočila obnoviti?

To je odvisno od podatkovne baze in razpoložljivih artefaktov.

Ali je mogoče v zvezi s tem pripraviti strokovno mnenje?

Da. Rezultati se jasno dokumentirajo in tehnično ovrednotijo.