MOBILNA FORENZIKA

Forenzična analiza aplikacije Telegram na sistemu Android

Telegram spada med najpogosteje uporabljane storitve za sporočanje na svetu in se v tehničnem smislu znatno razlikuje od mnogih drugih aplikacij. Zlasti kombinacija standardnih klepetov v oblaku in izbirnih tajnih klepetov vpliva na možnosti forenzične preiskave v informacijski tehnologiji.

SQLite-baze podatkov
Lokalne datoteke v predpomnilniku
Mediji in datoteke za prenos
Podatki o uporabnikih in profilih
Časovni žig in metapodatki
Klepeti v oblaku
Skrivni klepeti
Dnevniški in WAL-datoteke

TEHNIČNO OZADJE

Tehnični temelji

Telegram shranjuje podatke tako lokalno na napravi kot tudi – odvisno od vrste pogovora – na strežnikih storitve.

Med forenzično pomembne artefakte spadajo med drugim:

  • •SQLite-baze podatkov
  • •Lokalne datoteke v predpomnilniku
  • •Mediji in datoteke za prenos
  • •Podatki o uporabnikih in profilih
  • •Časovni žig in metapodatki
  • •Klepeti v oblaku
  • •Skrivni klepeti
  • •Dnevniški in WAL-datoteke

Vrsta in obseg razpoložljivih podatkov sta odvisna od uporabljene različice aplikacije Telegram, nastavitev in razpoložljivih podatkov.

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
Po ustreznem forenzičnem varnostnem kopiranju podatkov se baze podatkov Telegram, multimedijske datoteke, konfiguracijske datoteke in drugi artefakti analizirajo s priznanimi orodji za računalniško forenziko ter z ročnimi analizami. Časovni podatki in metapodatki se povezujejo z drugimi tehničnimi ugotovitvami. Vsi koraki preiskave se dokumentirajo na način, ki omogoča ponovitev postopka.
2
LanCologne pripravlja zasebna strokovna mnenja ter strokovna mnenja za podjetja in odvetnike. Naša strokovna mnenja so bila že uporabljena v sodnih postopkih. V nekaterih postopkih smo bili neposredno pooblaščeni za pripravo IT-forenzičnih strokovnih mnenj. Na zahtevo lahko predložimo anonimizirana oziroma zamegljena referenčna strokovna mnenja ali izvlečke iz njih.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • ✔Kateri klepeti in mediji so na voljo lokalno?
  • ✔Kakšne so razlike med klepeti v oblaku in skrivnimi klepeti?
  • ✔Katere baze podatkov je mogoče analizirati?
  • ✔Ali je izbrisane vsebine mogoče tehnično obnoviti?
  • ✔Kakšno pomenijo obstoječi artefakti?

OMEJITVE IN SKLEP

Kaj morate vedeti

Funkcije v oblaku, skrivni klepeti s šifriranjem od začetka do konca, izbrisani podatki ali manjkajoče varnostne kopije podatkov lahko omejijo obseg analize. Ugotovitve se oblikujejo izključno na podlagi dejansko razpoložljivih tehničnih artefaktov.

Forenzična analiza aplikacije Telegram zahteva diferenciran pristop k lokalnim in oblačnim virom podatkov. Šele celovita analiza vseh razpoložljivih artefaktov omogoča utemeljeno tehnično oceno.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Želite, da strokovnjaki profesionalno preiščejo podatke iz aplikacije Telegram na napravi Android? LanCologne vam nudi podporo z objektivno forenzično analizo IT in pregledno strokovno dokumentacijo.

POVEZANE TEME

To bi vas morda tudi zanimalo

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

V čem se klepeti v oblaku razlikujejo od tajnih klepetov?
Klepeti v oblaku se sinhronizirajo na strežniku, skrivni klepeti pa so šifrirani od konca do konca in vezani na posamezno napravo.
Kateri podatkovni baze so pomembne?
Glede na različico so lahko prisotne različne baze podatkov SQLite in spremljevalne datoteke.
Ali se preiskujejo tudi mediji?
Da. Slike, videoposnetki, dokumenti in druge priloge lahko predstavljajo del analize.
Ali je mogoče obnoviti izbrisana sporočila v Telegramu?
To je odvisno od podatkovne baze in razpoložljivih artefaktov.
Ali je mogoče v zvezi s tem pripraviti strokovno mnenje?
Da. Rezultati preiskav so jasno dokumentirani in tehnično ovrednoteni.