MOBILNA FORENZIKA

Forenzična analiza SMS-ov in MMS-ov v sistemu Android

SMS- in MMS-sporočila so kljub sodobnim aplikacijam za sporočanje v mnogih primerih še vedno pomembna. Lahko zagotovijo podatke o poteku komunikacije, časovnih točkah in vpletenih telefonskih številkah ter pogosto predstavljajo pomemben del mobilne forenzične preiskave.

Baze podatkov SMS in MMS (npr. mmssms.db)
Poslana, prejeta in osnutka sporočil
Telefonske številke in kontaktni podatki
Priloge in vsebina MMS-sporočil
časovni žig
Stanje dostave in pošiljke
SQLite-baze podatkov
Artefakti sinhronizacije in varnostnega kopiranja

TEHNIČNO OZADJE

Tehnični temelji

Android shranjuje podatke SMS in MMS v sistemskih bazah podatkov in drugih elementih.

Med forenzično pomembne informacije lahko med drugim spadajo:

  • •Baze podatkov SMS in MMS (npr. mmssms.db)
  • •Poslana, prejeta in osnutka sporočil
  • •Telefonske številke in kontaktni podatki
  • •Priloge in vsebina MMS-sporočil
  • •časovni žig
  • •Stanje dostave in pošiljke
  • •SQLite-baze podatkov
  • •Artefakti sinhronizacije in varnostnega kopiranja

Mesta shranjevanja in strukture podatkov se lahko razlikujejo glede na različico sistema Android, proizvajalca in aplikacijo za sporočila.

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
Po ustreznem forenzičnem varnostnem kopiranju podatkov se sporočila, podatkovne baze, priloge in metapodatki analizirajo s priznanimi orodji za računalniško forenziko ter z ročnimi analizami. Časovni žigi se primerjajo s seznami klicev, stiki in drugimi tehničnimi dokazi. Vsi koraki preiskave se dokumentirajo na način, ki omogoča ponovitev, in se ocenjujejo izključno na podlagi objektivnih tehničnih ugotovitev.
2
LanCologne pripravlja zasebna strokovna mnenja ter strokovna mnenja za podjetja in odvetnike. Naša strokovna mnenja so bila že uporabljena v sodnih postopkih. V nekaterih postopkih smo bili neposredno pooblaščeni za pripravo IT-forenzičnih strokovnih mnenj. Na zahtevo lahko predložimo anonimizirana oziroma zamegljena referenčna strokovna mnenja ali izvlečke iz njih.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • ✔Katera SMS- in MMS-sporočila so bila shranjena?
  • ✔Kdaj so bila sporočila poslana ali prejeta?
  • ✔Kateri telefonski številki sta bili vpleteni?
  • ✔Ali je izbrisana sporočila mogoče tehnično obnoviti?
  • ✔Kakšno pomenijo obstoječi artefakti?

OMEJITVE IN SKLEP

Kaj morate vedeti

Izbrisana sporočila, prepisani podatki ali razlike, značilne za posamezne proizvajalce, lahko vplivajo na obseg razpoložljivih podatkov. Izjave temeljijo izključno na dejansko obstoječih tehničnih artefaktih.

Analiza SMS- in MMS-sporočil lahko prinese pomembne ugotovitve o poteku komunikacije. Za zanesljivo oceno je potrebna celovita analiza vseh razpoložljivih virov podatkov.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Želite, da strokovnjaki profesionalno preiščejo podatke SMS-ov ali MMS-ov z naprave Android? LanCologne vam nudi podporo z objektivno forenzično analizo IT in pregledno strokovno dokumentacijo.

POVEZANE TEME

To bi vas morda tudi zanimalo

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Kje se shranjujejo SMS-sporočila?
Odvisno od različice sistema Android v sistemskih bazah podatkov SQLite, kot je na primer mmssms.db.
Ali se pregledujejo priloge v sporočilih MMS?
Da. Če so na voljo, lahko slike, videoposnetki in drugi prilogi predstavljajo del analize.
Ali je mogoče izbrisane SMS-sporočila obnoviti?
To je odvisno od podatkovne baze in razpoložljivih artefaktov.
Ali so časovni žigi forenzično pomembni?
Da. So pomembni za rekonstrukcijo komunikacijskih potekov.
Ali je mogoče v zvezi s tem pripraviti strokovno mnenje?
Da. Rezultati se jasno dokumentirajo in tehnično ovrednotijo.