MOBILNA FORENZIKA

Forenzična analiza aplikacije WhatsApp na sistemu Android

WhatsApp spada med najpogosteje preiskovane aplikacije v mobilni IT-forenziki. Sporočila, priloge, stiki in metapodatki lahko – odvisno od razpoložljivih podatkov – zagotovijo pomembne tehnične informacije.

msgstore.db in druge baze podatkov SQLite
wa.db
Seznami medijev in prilog
Podatki o profilu
Lokalne varnostne kopije
Varnostne kopije v Google Drive
Časovni žig in metapodatki
Dnevniški in WAL-datoteke

TEHNIČNO OZADJE

Tehnični temelji

WhatsApp shranjuje podatke v različnih podatkovnih bazah in imenikih.

Med forenzično pomembne artefakte spadajo med drugim:

  • •msgstore.db in druge baze podatkov SQLite
  • •wa.db
  • •Seznami medijev in prilog
  • •Podatki o profilu
  • •Lokalne varnostne kopije
  • •Varnostne kopije v Google Drive
  • •Časovni žig in metapodatki
  • •Dnevniški in WAL-datoteke

Struktura se lahko spremeni glede na različico WhatsApp in Android.

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
Po ustreznem forenzičnem varnostnem kopiranju podatkov se baze podatkov WhatsApp, multimedijske datoteke in drugi dokazi analizirajo s priznanimi orodji za računalniško forenziko ter ročno. Časovni žigi, vnosi v baze podatkov in metapodatki se med seboj povezujejo in v celoti dokumentirajo.
2
LanCologne pripravlja zasebna strokovna mnenja ter strokovna mnenja za podjetja in odvetnike. Naša strokovna mnenja so bila že uporabljena v sodnih postopkih. V nekaterih postopkih smo bili neposredno pooblaščeni za pripravo IT-forenzičnih strokovnih mnenj. Na zahtevo lahko predložimo anonimizirana oziroma zamegljena referenčna strokovna mnenja ali izvlečke iz njih.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • ✔Katere novice so na voljo?
  • ✔Kateri mediji so bili poslani ali prejeti?
  • ✔Ali je mogoče izbrisane vsebine tehnično dokazati?
  • ✔Katere podatke o času so na voljo?
  • ✔Kakšno pomenijo obstoječi artefakti?

OMEJITVE IN SKLEP

Kaj morate vedeti

Ni mogoče obnoviti vsakega sporočila ali datoteke. Šifriranje od konca do konca, izbris, prepisovanje ali manjkajoči viri podatkov lahko omejijo obseg analize. Tehnične ugotovitve se sprejemajo izključno na podlagi razpoložljivih artefaktov.

Forenzična analiza aplikacije WhatsApp pogosto prinaša pomembne ugotovitve o komunikaciji in uporabi naprave. Za zanesljivo oceno pa je potrebna celovita analiza vseh razpoložljivih virov podatkov.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Želite, da strokovnjaki profesionalno preiščejo podatke iz aplikacije WhatsApp na napravi Android? LanCologne vam nudi podporo z objektivno forenzično analizo IT in pregledno strokovno dokumentacijo.

POVEZANE TEME

To bi vas morda tudi zanimalo

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Kateri podatkovni bazi sta še posebej pomembni?
Predvsem msgstore.db in wa.db ter njune spremljevalne datoteke.
Ali je mogoče izbrisana sporočila obnoviti?
To je odvisno od podatkovne baze in razpoložljivih artefaktov.
Ali so varnostne kopije v Google Driveu pomembne?
Da, če so zakonito na voljo in jih je dovoljeno uporabljati.
Ali se preiskujejo tudi mediji?
Da. Slike, videoposnetki, dokumenti in druge priloge lahko predstavljajo del analize.
Ali je mogoče v zvezi s tem pripraviti strokovno mnenje?
Da. Rezultati se jasno dokumentirajo in tehnično ovrednotijo.