MOBILNA FORENZIKA

Forenzična analiza koledarja v sistemu Android

Vnosi v koledarju beležijo termine, sestanke in opomnike. V okviru forenzične preiskave informacijskih sistemov lahko podatki iz koledarja zagotovijo pomembne namige o časovnih potekih, načrtovanju in komunikacijskih povezavah.

Baze podatkov koledarjev (npr. calendar.db)
Datumi in dogodki
Ponavljajoči se dogodki
Spomini
Udeleženci in vabila
Podatki o sinhronizaciji
Časovni žig in podatki o spremembah
SQLite-baze podatkov
Artefakti koledarja, specifični za proizvajalca in aplikacijo

TEHNIČNO OZADJE

Tehnični temelji

Android shranjuje podatke iz koledarja lokalno in – odvisno od nastavitev – v sinhroniziranih računih.

Med forenzično pomembne artefakte spadajo med drugim:

  • •Baze podatkov koledarjev (npr. calendar.db)
  • •Datumi in dogodki
  • •Ponavljajoči se dogodki
  • •Spomini
  • •Udeleženci in vabila
  • •Podatki o sinhronizaciji
  • •Časovni žig in podatki o spremembah
  • •SQLite-baze podatkov
  • •Artefakti koledarja, specifični za proizvajalca in aplikacijo

Razpoložljivost in struktura podatkov se razlikujeta glede na različico sistema Android, proizvajalca in uporabljeno storitev za upravljanje računov.

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
Po ustreznem forenzičnem varnostnem kopiranju podatkov se baze podatkov koledarja, podatki o sinhronizaciji in metapodatki analizirajo s priznanimi orodji za računalniško forenziko ter z ročnimi analizami. Podatki iz koledarja se povezujejo z časovnimi oznakami, stiki in drugimi artefakti. Vsi koraki preiskave se dokumentirajo na način, ki omogoča ponovitev postopka.
2
LanCologne pripravlja zasebna strokovna mnenja ter strokovna mnenja za podjetja in odvetnike. Naša strokovna mnenja so bila že uporabljena v sodnih postopkih. V nekaterih postopkih smo bili neposredno pooblaščeni za pripravo IT-forenzičnih strokovnih mnenj. Na zahtevo lahko predložimo anonimizirana oziroma zamegljena referenčna strokovna mnenja ali izvlečke iz njih.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • ✔Kateri termini so bili shranjeni?
  • ✔Katera računa so bila sinhronizirana?
  • ✔Kateri spomini in udeleženci so zabeleženi?
  • ✔Ali je mogoče slediti spremembam ali izbrisom?
  • ✔Kakšno pomenijo obstoječi artefakti?

OMEJITVE IN SKLEP

Kaj morate vedeti

Izbrisani dogodki, onemogočena sinhronizacija ali razlike med posameznimi napravami lahko omejijo obseg razpoložljivih podatkov. Posamezne vnosov v koledarju se vedno obravnavajo v celotnem tehničnem kontekstu.

Koledarski artefakti pogosto prinašajo dragocene informacije o časovnih potekih in organizacijskih strukturah. Šele v kombinaciji z drugimi viri tehničnih podatkov je mogoče opraviti zanesljivo forenzično oceno na področju informacijske tehnologije.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Želite, da se podatki iz koledarja na napravi Android strokovno preiščejo? LanCologne vam nudi podporo z objektivno forenzično analizo IT in pregledno strokovno dokumentacijo.

POVEZANE TEME

To bi vas morda tudi zanimalo

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Kje se shranjujejo podatki iz koledarja?

Odvisno od sistema v lokalnih podatkovnih bazah SQLite in po potrebi v sinhroniziranih računih.

Ali so ponavljajoči se dogodki pomembni?

Da. Omogočajo sklepanje o rednih procesih.

Ali je mogoče izbrisane termine ponovno vzpostaviti?

To je odvisno od podatkovne baze in razpoložljivih artefaktov.

Ali se preučujejo podatki o sinhronizaciji?

Da. Lahko posredujete podatke o računih Google, Exchange ali Samsung.

Ali je mogoče v zvezi s tem pripraviti strokovno mnenje?

Da. Rezultati se jasno dokumentirajo in tehnično ovrednotijo.