MOBILNA FORENZIKA

Forenzična analiza dnevnikov klicev v sistemu Android

Seznami klicev sodijo med najpomembnejše komunikacijske podatke na napravi Android. V njih so zabeleženi dohodni, odhodni in zamujeni klici, v okviru forenzične preiskave pa lahko zagotovijo dragocene informacije o poteku komunikacije.

Prejeti klici
Odhodni klici
Zgrešeni klici
Telefonske številke in kontaktni podatki
Trajanje klica
časovni žig
SQLite-baze podatkov
Podatki o sinhronizaciji
Podatki o VoIP-klicih, specifični za posamezno aplikacijo (odvisno od aplikacije)

TEHNIČNO OZADJE

Tehnični temelji

Android shranjuje podatke o klicih v sistemskih bazah podatkov in drugih elementih.

Med forenzično pomembne informacije lahko med drugim spadajo:

  • Prejeti klici
  • Odhodni klici
  • Zgrešeni klici
  • Telefonske številke in kontaktni podatki
  • Trajanje klica
  • časovni žig
  • SQLite-baze podatkov
  • Podatki o sinhronizaciji
  • Podatki o VoIP-klicih, specifični za posamezno aplikacijo (odvisno od aplikacije)

Vrsta in obseg razpoložljivih podatkov se razlikujeta glede na različico sistema Android, proizvajalca ter uporabljeno aplikacijo za telefonijo ali VoIP.

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
Po ustreznem forenzičnem varnostnem kopiranju podatkov se seznami klicev, podatkovne baze in drugi komunikacijski artefakti analizirajo s priznanimi orodji za računalniško forenziko ter z ročnimi analizami. Časovni žigi se primerjajo s stiki, podatki iz sporočilnih programov, sistemskimi dnevniki in drugimi artefakti. Vsi koraki preiskave se dokumentirajo na način, ki omogoča ponovitev, in se ocenjujejo izključno na podlagi objektivnih tehničnih ugotovitev.
2
LanCologne pripravlja zasebna strokovna mnenja ter strokovna mnenja za podjetja in odvetnike. Naša strokovna mnenja so bila že uporabljena v sodnih postopkih. V nekaterih postopkih smo bili neposredno pooblaščeni za pripravo IT-forenzičnih strokovnih mnenj. Na zahtevo lahko predložimo anonimizirana oziroma zamegljena referenčna strokovna mnenja ali izvlečke iz njih.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • Kateri klici so bili opravljeni?
  • Kdaj so potekali telefonski klici?
  • Kako dolgo so trajali pogovori?
  • Kateri telefonski številki ali stiki so vključeni?
  • Ali je izbrisane sezname klicev mogoče tehnično obnoviti?

OMEJITVE IN SKLEP

Kaj morate vedeti

Izbrisani seznami klicev, sinhronizacije ali razlike med posameznimi napravami lahko vplivajo na obseg razpoložljivih podatkov. Posamezne vnosov se vedno ocenjujejo v povezavi z drugimi tehničnimi artefakti.

Analiza seznamov klicev v sistemu Android pogosto prinaša pomembne ugotovitve o poteku komunikacije. Šele s povezovanjem teh podatkov z drugimi dokazi je mogoče opraviti zanesljivo forenzično oceno na področju informatike.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Želite, da se seznami klicev z naprave Android strokovno preiščejo? LanCologne vam nudi podporo z objektivno forenzično analizo IT in pregledno strokovno dokumentacijo.

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Ali se shranijo vsi klici?
Razpoložljivi vnosi so odvisni od različice sistema Android, aplikacije za telefon in morebitnih izbrisov.
Ali so tudi VoIP-klici pomembni?
Da. Glede na uporabljeno aplikacijo lahko pride do dodatnih artefaktov.
Ali je mogoče obnoviti izbrisane sezname klicev?
To je odvisno od podatkovne baze in razpoložljivih artefaktov.
Ali imajo časovni žigi pomembno vlogo?
Da. Omogočajo časovno razvrstitev komunikacijskih dogodkov.
Ali je mogoče v zvezi s tem pripraviti strokovno mnenje?
Da. Rezultati se jasno dokumentirajo in tehnično ovrednotijo.