MOBILNA FORENZIKA

Forenzična analiza stikov v sistemu Android

Kontaktni podatki so eden od osrednjih virov informacij na napravi Android. Vsebujejo lahko telefonske številke, e-poštne naslove, podatke o organizacijah in druge informacije. V okviru forenzične preiskave IT je mogoče na podlagi teh podatkov pridobiti pomembne ugotovitve o komunikacijskih odnosih in uporabi naprave.

Baze podatkov s stiki (npr. contacts2.db)
Telefonske številke
E-poštni naslovi
Kontaktne skupine in priljubljene
Povezani stiki
Podatki o sinhronizaciji
Časovni žig in podatki o spremembah
SQLite-baze podatkov
Kontaktni artefakti, specifični za aplikacije in proizvajalce

TEHNIČNO OZADJE

Tehnični temelji

Android shranjuje stike v sistemskih bazah podatkov in jih – odvisno od nastavitev – sinhronizira z različnimi storitvami za upravljanje računov.

Med forenzično pomembne artefakte spadajo med drugim:

  • •Baze podatkov s stiki (npr. contacts2.db)
  • •Telefonske številke
  • •E-poštni naslovi
  • •Kontaktne skupine in priljubljene
  • •Povezani stiki
  • •Podatki o sinhronizaciji
  • •Časovni žig in podatki o spremembah
  • •SQLite-baze podatkov
  • •Kontaktni artefakti, specifični za aplikacije in proizvajalce

Mesta shranjevanja in strukture podatkov se razlikujejo glede na različico sistema Android, proizvajalca in uporabljene storitve za upravljanje računov.

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
Po ustreznem forenzičnem varnostnem kopiranju podatkov se baze kontaktov, sinhronizacijski artefakti in druge relevantne informacije preučijo s priznanimi orodji za računalniško forenziko ter z ročnimi analizami. Kontakti se primerjajo s seznami klicev, podatki iz sporočilnih programov in časovnimi žigi, da se komunikacijske povezave prikazujejo na pregleden način. Vsi koraki preiskave se dokumentirajo na način, ki omogoča ponovitev postopka.
2
LanCologne pripravlja zasebna strokovna mnenja ter strokovna mnenja za podjetja in odvetnike. Naša strokovna mnenja so bila že uporabljena v sodnih postopkih. V nekaterih postopkih smo bili neposredno pooblaščeni za pripravo IT-forenzičnih strokovnih mnenj. Na zahtevo lahko predložimo anonimizirana oziroma zamegljena referenčna strokovna mnenja ali izvlečke iz njih.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • ✔Kateri stiki so shranjeni v napravi?
  • ✔Kateri telefonski številki in e-poštni naslovi so bili shranjeni?
  • ✔Katera računa so bila sinhronizirana?
  • ✔Ali je izbrisane stike mogoče tehnično obnoviti?
  • ✔Kakšno pomenijo obstoječi artefakti?

OMEJITVE IN SKLEP

Kaj morate vedeti

Izbrisani stiki, onemogočena sinhronizacija ali spremembe, ki jih določa proizvajalec, lahko vplivajo na obseg razpoložljivih podatkov. Posameznih stikov ali časovnih točk sprememb zato ni dovoljeno ocenjevati ločeno.

Analiza stikov v sistemu Android prinaša dragocene informacije o komunikacijskih partnerjih in uporabi naprave. Šele skupna ocena vseh razpoložljivih dokazov omogoča zanesljivo IT-forenzično uvrstitev.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Želite, da se stiki na napravi Android strokovno preiščejo? LanCologne vam nudi podporo z objektivno forenzično analizo IT in pregledno strokovno dokumentacijo.

POVEZANE TEME

To bi vas morda tudi zanimalo

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Kje se shranjujejo stiki?
Odvisno od različice sistema Android in proizvajalca v sistemskih bazah podatkov SQLite ter po potrebi v sinhroniziranih računih.
Ali je mogoče izbrisane stike obnoviti?
To je odvisno od podatkovne baze in razpoložljivih artefaktov.
Ali so kontaktne skupine forenzično pomembne?
Da. Omogočajo sklepanje o organizaciji in uporabi kontaktnih podatkov.
Ali se podatki o sinhronizaciji analizirajo?
Da. Lahko posredujete podatke o storitvah Google, Samsung, Exchange ali drugih storitvah za upravljanje računov.
Ali je mogoče v zvezi s tem pripraviti strokovno mnenje?
Da. Rezultati preiskav so jasno dokumentirani in tehnično ovrednoteni.