MOBILFORENSIK

Forensisk analys av Telegram på Android

Telegram är en av världens mest använda meddelandetjänster och skiljer sig tekniskt sett avsevärt från många andra applikationer. Framför allt kombinationen av molnbaserade standardchattar och valfria hemliga chattar påverkar möjligheterna till en IT-forensisk undersökning.

SQLite-databaser
Lokala cachefiler
Media och nedladdningar
Användar- och profiluppgifter
Tidsstämplar och metadata
Molnbaserade chattar
Hemliga chattar
Journal- och WAL-filer

TEKNISK BAKGRUND

Tekniska grunder

Telegram lagrar data både lokalt på enheten och – beroende på typen av konversation – på Servern i tjänsten.

Bland de rättsmedicinskt relevanta föremålen finns bland annat:

  • •SQLite-databaser
  • •Lokala cachefiler
  • •Media och nedladdningar
  • •Användar- och profiluppgifter
  • •Tidsstämplar och metadata
  • •Molnbaserade chattar
  • •Hemliga chattar
  • •Journal- och WAL-filer

Typen och omfattningen av de tillgängliga uppgifterna beror på vilken version av Telegram som används, inställningarna och den befintliga datagrunden.

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Efter att en lämplig forensisk säkerhetskopiering har genomförts analyseras Telegram-databaser, mediefiler, konfigurationsfiler och andra artefakter med hjälp av erkända IT-forensiska verktyg samt genom manuella analyser. Tidsuppgifter och metadata korreleras med övriga tekniska fynd. Alla steg i utredningen dokumenteras på ett reproducerbart sätt.
2
LanCologne utarbetar privata utlåtanden samt utlåtanden för företag och advokater. Våra utlåtanden har redan använts i rättsliga förfaranden. I vissa ärenden har vi fått direkt uppdrag att utarbeta IT-forensiska utlåtanden. På begäran kan anonymiserade eller redigerade referensutlåtanden eller utdrag visas upp.

TYPISKA FRÅGOR

När behövs denna analys?

  • ✔Vilka chattar och medier finns tillgängliga lokalt?
  • ✔Vilka skillnader finns det mellan molnchattar och hemliga chattar?
  • ✔Vilka databaser kan analyseras?
  • ✔Går det att spåra raderat innehåll tekniskt sett?
  • ✔Vilken informativ värde har de befintliga artefakterna?

GRÄNSER & SLUTSATS

Vad du bör veta

Molnbaserade funktioner, hemliga chattar med end-to-end-kryptering, raderade data eller uteblivna säkerhetskopior kan begränsa omfattningen av en analys. Slutsatser dras uteslutande på grundval av de tekniska artefakter som faktiskt finns tillgängliga.

Den forensiska analysen av Telegram kräver en differentierad bedömning av de lokala och molnbaserade datakällorna. Endast en samlad utvärdering av alla tillgängliga bevis gör det möjligt att göra en välgrundad teknisk bedömning.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Vill du få Telegram-data på en Android-enhet utredda på ett professionellt sätt? LanCologne hjälper dig med en objektiv IT-forensisk analys och en tydlig expertutredning.

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Vad skiljer molnchattar från hemliga chattar?

Molnchattar synkroniseras på serversidan, medan hemliga chattar är krypterade från ände till ände och är bundna till en viss enhet.

Vilka databaser är relevanta?

Beroende på version kan det finnas olika SQLite-databaser och tillhörande filer.

Undersöks även medierna?

Ja. Bilder, videor, dokument och andra bilagor kan ingå i en analys.

Går det att återställa raderade Telegram-meddelanden?

Det beror på datagrunden och de tillgängliga artefakterna.

Kan det upprättas ett utlåtande i detta ärende?

Ja. Undersökningsresultaten dokumenteras på ett överskådligt sätt och utvärderas ur teknisk synvinkel.