MOBILNA FORENZIKA

Forenzična analiza aplikacije Samsung Gallery na sistemu Android

Samsung Gallery je privzeta aplikacija za upravljanje fotografij na številnih napravah Samsung. V okviru forenzične preiskave sistema Android je mogoče analizirati lokalne slike in videoposnetke ter številne metapodatke.

Lokalne slikovne in video datoteke
Metapodatki EXIF
Miniaturne slike (thumbnails)
Podatki o košu za papir
Podatki o albumih in zbirkah
SQLite-baze podatkov
Datoteke v predpomnilniku
Časovni žig in metapodatki
Podatki o sinhronizaciji (če so na voljo)

TEHNIČNO OZADJE

Tehnični temelji

Med forenzično pomembne predmete lahko sodijo med drugim:

  • Lokalne slikovne in video datoteke
  • Metapodatki EXIF
  • Miniaturne slike (thumbnails)
  • Podatki o košu za papir
  • Podatki o albumih in zbirkah
  • SQLite-baze podatkov
  • Datoteke v predpomnilniku
  • Časovni žig in metapodatki
  • Podatki o sinhronizaciji (če so na voljo)

Vrsta in obseg razpoložljivih podatkov sta odvisna od generacije naprave, različice sistema Android in nastavitev aplikacije.

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
Po ustreznem forenzičnem varnostnem kopiranju podatkov se slikovne datoteke, baze podatkov, metapodatki in drugi artefakti preučijo s priznanimi orodji za računalniško forenziko ter z ročnimi analizami. Vsi koraki preiskave so dokumentirani na način, ki omogoča ponovitev, in se ocenjujejo izključno na podlagi objektivnih tehničnih ugotovitev.
2
LanCologne pripravlja zasebna strokovna mnenja ter strokovna mnenja za podjetja in odvetnike. Naša strokovna mnenja so bila že uporabljena v sodnih postopkih. V nekaterih postopkih smo bili neposredno pooblaščeni za pripravo IT-forenzičnih strokovnih mnenj. Na zahtevo lahko predložimo anonimizirana oziroma zamegljena referenčna strokovna mnenja ali izvlečke iz njih.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • Katere fotografije in videoposnetki so na voljo?
  • Kateri podatki EXIF so na voljo?
  • Katere informacije vsebuje koš?
  • Katere podatke o času je mogoče analizirati?
  • Kakšno pomenijo obstoječi artefakti?

OMEJITVE IN SKLEP

Kaj morate vedeti

Izbrisane datoteke, prepisani deli pomnilnika ali manjkajoči metapodatki lahko omejijo obseg analize. Ugotovitve temeljijo izključno na dejansko obstoječih tehničnih artefaktih.

Samsung Gallery pogosto vsebuje dragocene namige o uporabi naprave. Šele skupna ocena vseh razpoložljivih dokazov omogoča zanesljivo IT-forenzično klasifikacijo.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Želite, da strokovnjaki profesionalno pregledajo slike ali videoposnetke s Samsungove naprave? LanCologne vam nudi podporo z objektivno forenzično IT-analizo in pregledno strokovno dokumentacijo.

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Ali se pregledujejo metapodatki EXIF?

Da. Če so na voljo, se na primer analizirajo čas snemanja, podatki o kameri in podatki GPS.

Ali je koš za smeti lahko forenzično pomemben?

Da. Lahko zagotovi podatke o izbrisanih datotekah.

Ali se analizirajo tudi videoposnetki?

Da. Videoposnetki in njihovi metapodatki so pogosto del preiskave.

Ali so sličice pomembne?

Da. Lahko posredujete dodatne informacije o obstoječih ali izbrisanih medijih.

Ali je mogoče v zvezi s tem pripraviti strokovno mnenje?

Da. Rezultati se jasno dokumentirajo in tehnično ovrednotijo.