MOBILNA FORENZIKA

Forenzična analiza iMessage

iMessage je vgrajeni program za sporočanje podjetja Apple in se pogosto uvršča med najpomembnejše vire podatkov pri preiskavi iPhone-a. Sporočila, priloge in metapodatki lahko – odvisno od podatkovne podlage – zagotovijo dragocene informacije za rekonstrukcijo poteka komunikacije.

Vsebina novic
Čas pošiljanja in prejemanja
Priloge (slike, videoposnetki, dokumenti)
SQLite-baze podatkov
Metapodatki
Informacije za udeležence
Artefakti sinhronizacije prek iClouda
Pomembni dnevniki sistema in aplikacij

TEHNIČNO OZADJE

Tehnični temelji

Glede na napravo, različico sistema iOS in način varnostnega kopiranja je mogoče preučiti med drugim naslednje artefakte:

  • •Vsebina novic
  • •Čas pošiljanja in prejemanja
  • •Priloge (slike, videoposnetki, dokumenti)
  • •SQLite-baze podatkov
  • •Metapodatki
  • •Informacije za udeležence
  • •Artefakti sinhronizacije prek iClouda
  • •Pomembni dnevniki sistema in aplikacij

Dejansko razpoložljive informacije so odvisne od obstoječih virov podatkov.

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
Po ustreznem forenzičnem varnostnem kopiranju podatkov se relevantni iMessage-podatki analizirajo s priznanimi orodji in ročnimi analizami. Podatkovne baze, časovni žigi in metapodatki se med seboj povezujejo in ocenjujejo v celotnem tehničnem kontekstu. Vsi koraki preiskave se dokumentirajo na način, ki omogoča ponovitev postopka.
2
LanCologne pripravlja zasebna strokovna mnenja ter strokovna mnenja za podjetja in odvetnike. Naša strokovna mnenja so bila že uporabljena v sodnih postopkih. V nekaterih postopkih smo bili neposredno pooblaščeni za pripravo IT-forenzičnih strokovnih mnenj. Na zahtevo lahko predložimo anonimizirana oziroma zamegljena referenčna strokovna mnenja ali izvlečke iz njih.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • ✔Kakšne informacije so si izmenjali?
  • ✔Kdaj so bila sporočila poslana ali prejeta?
  • ✔Kateri prilogi sta priloženi?
  • ✔Ali obstajajo znaki, da so bili podatki o komunikaciji izbrisani?
  • ✔Kateri metapodatki se lahko objektivno dokažejo?

OMEJITVE IN SKLEP

Kaj morate vedeti

Vsa sporočila ali priloge niso trajno na voljo. Izbrisani podatki, stanja sinhronizacije, šifriranje ter način varnostnega kopiranja vplivajo na obseg informacij, ki jih je mogoče analizirati. Manjkajoči elementi se ne smejo samodejno razlagati kot dokaz za pomanjkanje komunikacije.

Forenzična analiza iMessage omogoča strukturirano analizo komunikacijskih podatkov, shranjenih na napravi Apple. Njena informativna vrednost izhaja iz celostnega pregleda vseh razpoložljivih artefaktov.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Želite, da se sporočila iMessage ali priloge strokovno preiščejo? LanCologne vam nudi podporo z objektivno forenzično analizo IT in pregledno strokovno dokumentacijo.

POVEZANE TEME

To bi vas morda tudi zanimalo

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Ali se sporočila iMessage shranjujejo lokalno?
Da, odvisno od konfiguracije se sporočila in pripadajoči metapodatki shranijo lokalno.
Ali je mogoče pregledati priloge?
Da, če so vključeni v varnostno kopijo podatkov.
Ali je mogoče izbrisana sporočila obnoviti?
To je odvisno od varnostnega kopiranja podatkov in razpoložljivih artefaktov.
Kakšno vlogo ima iCloud?
Glede na konfiguracijo lahko vpliva na sinhronizacijo sporočil.
Ali je mogoče pripraviti strokovno mnenje?
Da, če je to del preiskovalnega naloga.