MOBILFORENSIK

Forensisk analys av Android-kontakter

Kontaktuppgifter är en av de viktigaste informationskällorna på en Android-enhet. De kan innehålla telefonnummer, e-postadresser, organisationsuppgifter och annan information. Inom ramen för en IT-forensisk undersökning kan man utifrån dessa uppgifter dra viktiga slutsatser om kommunikationsmönster och enhetens användning.

Kontaktdatabaser (t.ex. contacts2.db)
Telefonnummer
E-postadresser
Kontaktgrupper och favoriter
Länkade kontakter
Synkroniseringsinformation
Tidsstämplar och ändringsinformation
SQLite-databaser
App- och tillverkarspecifika kontaktartefakter

TEKNISK BAKGRUND

Tekniska grunder

Android lagrar kontakter i systemnära databaser och synkroniserar dem – beroende på inställningarna – med olika kontotjänster.

Bland de rättsmedicinskt relevanta föremålen finns bland annat:

  • •Kontaktdatabaser (t.ex. contacts2.db)
  • •Telefonnummer
  • •E-postadresser
  • •Kontaktgrupper och favoriter
  • •Länkade kontakter
  • •Synkroniseringsinformation
  • •Tidsstämplar och ändringsinformation
  • •SQLite-databaser
  • •App- och tillverkarspecifika kontaktartefakter

Lagringsplatser och datastrukturer varierar beroende på Android-version, tillverkare och vilka kontotjänster som används.

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Efter en lämplig forensisk säkerhetskopiering undersöks kontaktdatabaser, synkroniseringsdata och annan relevant information med hjälp av erkända IT-forensiska verktyg samt manuella analyser. Kontakterna korreleras med samtalslistor, meddelandedata och tidsstämplar för att på ett överskådligt sätt visa kommunikationsmönstren. Alla steg i utredningen dokumenteras på ett sätt som gör dem reproducerbara.
2
LanCologne utarbetar privata utlåtanden samt utlåtanden för företag och advokater. Våra utlåtanden har redan använts i rättsliga förfaranden. I vissa ärenden har vi fått direkt uppdrag att utarbeta IT-forensiska utlåtanden. På begäran kan anonymiserade eller redigerade referensutlåtanden eller utdrag visas upp.

TYPISKA FRÅGOR

När behövs denna analys?

  • ✔Vilka kontakter finns på enheten?
  • ✔Vilka telefonnummer och e-postadresser har sparats?
  • ✔Vilka konton har synkroniserats?
  • ✔Går det att spåra raderade kontakter ur teknisk synvinkel?
  • ✔Vilken informativ värde har de befintliga artefakterna?

GRÄNSER & SLUTSATS

Vad du bör veta

Raderade kontakter, inaktiverad synkronisering eller tillverkarspecifika ändringar kan påverka omfattningen av de tillgängliga uppgifterna. Enskilda kontakter eller tidpunkter för ändringar får därför inte bedömas isolerat.

Analysen av Android-kontakter ger värdefull information om kommunikationspartner och hur en enhet används. Det är först genom en samlad utvärdering av alla tillgängliga bevis som en tillförlitlig IT-forensisk bedömning kan göras.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Vill ni låta kontakterna på en Android-enhet undersökas på ett professionellt sätt? LanCologne hjälper er med en objektiv IT-forensisk analys och en tydlig expertutredning.

RELATERADE ÄMNE

Det här kanske också intresserar dig

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Var sparas kontakterna?

Beroende på Android-version och tillverkare lagras uppgifterna i systemnära SQLite-databaser samt, i förekommande fall, i synkroniserade konton.

Går det att återställa raderade kontakter?

Det beror på datagrunden och de föreliggande artefakterna.

Är kontaktgrupper relevanta ur kriminalteknisk synvinkel?

Ja. De kan ge upphov till slutsatser om hur kontaktuppgifterna organiseras och används.

Analyseras synkroniseringsdata?

Ja. De kan innehålla information om Google-, Samsung-, Exchange- eller andra kontotjänster.

Kan det upprättas ett utlåtande i detta ärende?

Ja. Undersökningsresultaten dokumenteras på ett överskådligt sätt och utvärderas ur teknisk synvinkel.