MOBILFORENSIK

Apple Health (HealthKit) – IT-forensische Untersuchung

Die Apple-Health-App bündelt Gesundheits- und Aktivitätsdaten verschiedener Quellen. Je nach Konfiguration stammen diese Informationen vom iPhone, einer Apple Watch oder kompatiblen Anwendungen. Im Rahmen einer IT-forensischen Untersuchung können Health-Daten wichtige Hinweise zur zeitlichen Rekonstruktion von Ereignissen liefern.

Schritte und Gehstrecken
Herzfrequenz
Schlafdaten
Trainingsaktivitäten
Treppen und Bewegungsdaten
Körperwerte
Zeitstempel
Synkroniseringsinformation
SQLite-Datenbanken und Metadaten

TEKNISK BAKGRUND

Tekniska grunder

HealthKit dient als zentrale Plattform zur Speicherung und Verwaltung gesundheitsbezogener Daten.

Forensisch relevante Informationen können unter anderem umfassen:

  • •Schritte und Gehstrecken
  • •Herzfrequenz
  • •Schlafdaten
  • •Trainingsaktivitäten
  • •Treppen und Bewegungsdaten
  • •Körperwerte
  • •Zeitstempel
  • •Synkroniseringsinformation
  • •SQLite-Datenbanken und Metadaten

Welche Daten tatsächlich verfügbar sind, hängt von den verwendeten Geräten und den aktivierten Funktionen ab.

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Nach der forensischen Sicherung werden HealthKit-Daten gemeinsam mit weiteren System- und Bewegungsartefakten analysiert. Zeitstempel, Datenquellen und Metadaten werden miteinander korreliert, um technische Zusammenhänge objektiv darzustellen. Alle Untersuchungsschritte werden nachvollziehbar dokumentiert.
2
LanCologne utarbetar privata utlåtanden samt utlåtanden för företag och advokater. Våra utlåtanden har redan använts i rättsliga förfaranden. I vissa ärenden har vi fått direkt uppdrag att utarbeta IT-forensiska utlåtanden. På begäran kan anonymiserade eller redigerade referensutlåtanden eller utdrag visas upp.

TYPISKA FRÅGOR

När behövs denna analys?

  • ✔Welche Aktivitätsdaten wurden gespeichert?
  • ✔Wann fanden bestimmte Bewegungen oder Trainings statt?
  • ✔Welche Geräte haben Daten geliefert?
  • ✔Lassen sich zeitliche Abläufe rekonstruieren?
  • ✔Welche Aussagekraft besitzen die vorhandenen Daten?

GRÄNSER & SLUTSATS

Vad du bör veta

Health-Daten sind von den aktivierten Sensoren, den verwendeten Geräten sowie den individuellen Einstellungen abhängig. Fehlende oder unvollständige Datensätze erlauben keine pauschalen Rückschlüsse auf das tatsächliche Verhalten einer Person.

Apple-Health-Daten können die Rekonstruktion zeitlicher Abläufe und Bewegungsmuster unterstützen. Ihre forensische Bewertung erfolgt stets im Zusammenhang mit weiteren digitalen Spuren.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Sie möchten Apple-Health-Daten professionell untersuchen lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Welche Daten speichert Apple Health?
Je nach Konfiguration unter anderem Aktivitäts-, Gesundheits- und Trainingsdaten.
Spielt die Apple Watch eine Rolle?
Ja. Viele Health-Daten werden von einer gekoppelten Apple Watch erfasst.
Sind Zeitstempel vorhanden?
Je nach Datensatz enthalten viele Einträge entsprechende Zeitinformationen.
Können Health-Daten als Beweismittel dienen?
Sie können technische Hinweise liefern, müssen jedoch immer im Gesamtkontext bewertet werden.
Kan ett utlåtande upprättas?
Ja, sofern dies Bestandteil des Untersuchungsauftrags ist.