MOBILNA FORENZIKA

Forenzična preiskava nameščenih aplikacij

Nameščene aplikacije sodijo med najpomembnejše vire podatkov pri preiskavi iPhona. Aplikacije za sporočanje, e-poštni programi, brskalniki, bančne aplikacije ali družbena omrežja shranjujejo številne informacije, ki jih je – odvisno od podatkovne baze – mogoče forenzično analizirati.

SQLite-baze podatkov
Seznami lastnosti (Plists)
Datoteke v predpomnilniku
Konfiguracijske datoteke
Dnevniški datoteki
Dovoljenja za aplikacije
Medijske datoteke in datoteke z dokumenti
Metapodatki in časovni žigi

TEHNIČNO OZADJE

Tehnični temelji

Vsaka aplikacija za iOS načeloma deluje v lastnem peskovniku. Tam se med drugim shranjujejo uporabniški podatki, konfiguracijske datoteke in podatki aplikacije.

Forenzično pomembni artefakti so na primer:

  • •SQLite-baze podatkov
  • •Seznami lastnosti (Plists)
  • •Datoteke v predpomnilniku
  • •Konfiguracijske datoteke
  • •Dnevniški datoteki
  • •Dovoljenja za aplikacije
  • •Medijske datoteke in datoteke z dokumenti
  • •Metapodatki in časovni žigi

Kateri podatki so na voljo, je odvisno od posamezne aplikacije, različice sistema iOS in načina varnostnega kopiranja.

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
Po forenzičnem varnostnem kopiranju podatkov se ustrezni artefakti aplikacij strukturirano analizirajo. Poleg priznanih orodij za analizo se opravi tudi ročni pregled baz podatkov, plistov in drugih datotek. Rezultati se dokumentirajo na način, ki omogoča ponovitev postopka, in se ovrednotijo v celotnem tehničnem kontekstu.
2
LanCologne pripravlja zasebna strokovna mnenja ter strokovna mnenja za podjetja in odvetnike. Naša strokovna mnenja so bila že uporabljena v sodnih postopkih. V nekaterih postopkih smo bili neposredno pooblaščeni za pripravo IT-forenzičnih strokovnih mnenj. Na zahtevo lahko predložimo anonimizirana oziroma zamegljena referenčna strokovna mnenja ali izvlečke iz njih.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • ✔Katere aplikacije so nameščene?
  • ✔Katere podatke shranjuje aplikacija?
  • ✔Kateri časovni žigi se lahko analizirajo?
  • ✔Katera pooblastila so bila dodeljena?
  • ✔Ali je mogoče izbrisane artefakte rekonstruirati?

OMEJITVE IN SKLEP

Kaj morate vedeti

Vse aplikacije ne shranjujejo istih podatkov. Poleg tega lahko šifriranje, brisanje podatkov, App-Update ali spremembe različice sistema iOS vplivajo na obseg razpoložljivih artefaktov. Te omejitve so v poročilu jasno prikazane.

Analiza nameščenih aplikacij pogosto prinaša ključne ugotovitve o uporabi, komunikaciji in shranjenih podatkih. Pri njihovi oceni se vedno upoštevajo tehnični pogoji in konkretno vprašanje.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Želite, da se podatki nameščenih aplikacij za iPhone strokovno analizirajo? LanCologne vam nudi podporo z objektivno forenzično IT-analizo in pregledno strokovno dokumentacijo.

POVEZANE TEME

To bi vas morda tudi zanimalo

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Ali se vse aplikacije ocenjujejo enako?

Ne. Zgradba in mesta shranjevanja se razlikujejo glede na aplikacijo.

Zakaj so podatkovne baze SQLite pomembne?

Mnoge aplikacije za iOS shranjujejo svoje podatke v podatkovnih bazah SQLite.

Kakšen pomen imajo plisti?

Pogosto vsebujejo podatke o konfiguraciji in nastavitvah.

Ali je mogoče obnoviti izbrisane podatke aplikacij?

To je odvisno od varnostnega kopiranja podatkov in razpoložljivih artefaktov.

Ali je mogoče pripraviti strokovno mnenje?

Da, če je to del preiskovalnega naloga.