MOBILNA FORENZIKA

Forenzična analiza aplikacije Facebook Messenger na sistemu Android

Facebook Messenger se po vsem svetu uporablja za zasebno in poslovno komunikacijo. V okviru forenzične preiskave naprav z operacijskim sistemom Android je mogoče – odvisno od razpoložljivih podatkov – analizirati lokalne baze podatkov, multimedijske datoteke, podatke o računih in druge tehnične artefakte.

SQLite-baze podatkov
Mediji in priloge
Datoteke v predpomnilniku
Podatki o profilu in računu
Časovni žig in metapodatki
Podatki o sinhronizaciji
Konfiguracijske datoteke
Dnevniški in WAL-datoteke

TEHNIČNO OZADJE

Tehnični temelji

Facebook Messenger shranjuje številne podatke lokalno na napravi Android in določene vsebine sinhronizira s strežniki ponudnika.

Med forenzično pomembne artefakte spadajo med drugim:

  • •SQLite-baze podatkov
  • •Mediji in priloge
  • •Datoteke v predpomnilniku
  • •Podatki o profilu in računu
  • •Časovni žig in metapodatki
  • •Podatki o sinhronizaciji
  • •Konfiguracijske datoteke
  • •Dnevniški in WAL-datoteke

Mesta shranjevanja in strukture podatkov se lahko razlikujejo glede na različico sistema Android in aplikacije Messenger.

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
Po ustreznem forenzičnem varnostnem kopiranju podatkov se baze podatkov aplikacij za sporočanje, multimedijske datoteke, metapodatki in drugi artefakti analizirajo s priznanimi orodji za računalniško forenziko ter z ročnimi analizami. Vsi koraki preiskave so v celoti dokumentirani in se ocenjujejo izključno na podlagi objektivnih tehničnih ugotovitev.
2
LanCologne pripravlja zasebna strokovna mnenja ter strokovna mnenja za podjetja in odvetnike. Naša strokovna mnenja so bila že uporabljena v sodnih postopkih. V nekaterih postopkih smo bili neposredno pooblaščeni za pripravo IT-forenzičnih strokovnih mnenj. Na zahtevo lahko predložimo anonimizirana oziroma zamegljena referenčna strokovna mnenja ali izvlečke iz njih.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • ✔Kateri klepeti in mediji so na voljo lokalno?
  • ✔Katere baze podatkov je mogoče analizirati?
  • ✔Katere podatke o računu so na voljo?
  • ✔Ali je izbrisane vsebine mogoče tehnično obnoviti?
  • ✔Kakšno pomenijo obstoječi artefakti?

OMEJITVE IN SKLEP

Kaj morate vedeti

Vsebine v oblaku, izbrisani podatki ali informacije o sinhronizaciji, ki niso več na voljo, lahko omejijo obseg preiskave. Ugotovitve se sprejemajo izključno na podlagi dejansko razpoložljivih tehničnih dokazov.

Forenzična analiza aplikacije Facebook Messenger lahko prinese dragocene ugotovitve o komunikaciji, medijih in uporabi računa. Zanesljiva ocena pa vedno predpostavlja celovito analizo vseh razpoložljivih tehničnih virov podatkov.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Želite, da strokovnjaki na vaši napravi z operacijskim sistemom Android opravijo preiskavo podatkov iz Facebook Messengerja? LanCologne vam nudi podporo z objektivno forenzično analizo IT in pregledno strokovno dokumentacijo.

POVEZANE TEME

To bi vas morda tudi zanimalo

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Kateri podatkovni baze so pomembne?
Glede na različico se uporabljajo različne baze podatkov SQLite in spremljevalne datoteke.
Ali se preiskujejo mediji?
Da. Slike, videoposnetki, glasovna sporočila in drugi prilogi lahko predstavljajo del analize.
Ali je mogoče izbrisana sporočila obnoviti?
To je odvisno od podatkovne baze in razpoložljivih artefaktov.
Ali so podatki o sinhronizaciji pomembni?
Da. Lahko zagotovijo podatke o uporabi naprav in računov.
Ali je mogoče v zvezi s tem pripraviti strokovno mnenje?
Da. Rezultati preiskav so jasno dokumentirani in tehnično ovrednoteni.