Denna översikt sammanfattar alla frågor och svar kring mobilforensik hos LanCologne – från säkerhetskopiering på enheten till meddelandetjänster, iOS- och Android-artefakter, skadlig programvara, utlåtanden och kostnader. Klicka på en kategori för att se relevanta frågor.
Grundläggande principer, säkerhetskopiering och extrahering
- Fysisk demontering av en smartphone
- Logisk utvinning av en smartphone
- Avancerad logisk extrahering från en smartphone
- Full File System (FFS) inom mobil IT-kriminalteknik
- Cellebrite inom mobilforensik – Professionell säkerhetskopiering och analys av digitala bevis
- Cellebrite inom mobilforensik
- Varför olika verktyg inom mobil IT-forensik ger olika resultat
- Bevissäkring av smartphones
- Spårbarhetskedja för smartphones
- SQLite-forensik – När digitala spår lagras i databaser
- WAL- och SHM-analys – Oansenliga filer med stor betydelse för IT-kriminaltekniken
- WAL- och SHM-analys inom IT-forensik
Meddelandetjänster och kommunikation
- Messenger-forensik – Analys av digital kommunikation på smartphones och surfplattor
- WhatsApp-forensik – Analys av chattloggar och digitala bevis
- Signalforensik – Analys av krypterad kommunikation på smartphones
- Telegram-forensik – Forensisk analys av Telegram-kommunikation
- iMessage-forensik
- Forensisk analys av WhatsApp på Android
- Forensisk analys av Signal Messenger på Android
- Forensisk analys av Telegram på Android
- Forensisk analys av Threema på Android
- Forensisk analys av Facebook Messenger på Android
- Bevisa chattmanipulationer – Objektiv IT-forensisk undersökning av digital kommunikation
- Bevisa chattmanipulationer
- Kontroll av eventuella manipulationer av meddelanden i Messenger
- FaceTime-artefakter
- AirDrop-artefakter
iPhone och iOS
- iPhone-forensik – Rättsligt hållbar analys av digitala bevis på Apple-enheter
- iOS-filsystemet förklarat på ett lättförståeligt sätt
- APFS – Apples filsystem
- Apple Data Protection och mekanismer för dataskydd
- Secure Enclave – Säkerhet i iPhone
- iCloud-forensik och data i Apples molntjänst
- Forensisk analys av iTunes- och Finder-säkerhetskopior
- iOS-protokoll och systemloggar
- iPhone-säkerhetskopior – möjligheter och begränsningar
- Forensisk undersökning av installerade appar
- Apple-ID, synkronisering och enhetskoppling
- Jailbreak inom iPhone-forensik
- Apple Health (HealthKit) – IT-forensisk undersökning
- Fel i Apple Maps
- Safari-artefakter
Android – System, åtkomst och säkerhet
- Android-forensik – Professionell analys av digitala bevis på Android-enheter
- Android-filsystemet förklarat på ett lättförståeligt sätt
- Android Verified Boot (AVB)
- Filbaserad kryptering (FBE) och fullständig diskkryptering (FDE)
- Android Keystore och säkerhetsarkitektur
- Fastboot och bootloader
- ADB (Android Debug Bridge) inom IT-kriminalteknik
- Säkerhetskopiering av Android – möjligheter och begränsningar
- Forensisk undersökning av installerade appar (Android)
- Google-konto och Google Cloud-objekt
- Tidsstämplar och metadata i Android
- Android-systemloggar och Logcat
- Återställa raderade data på Android
- Root i Android-forensik
- Rooting ur ett Android-forensiskt perspektiv
- Anpassad återställning (TWRP m.fl.) ur ett Android-forensiskt perspektiv
- Anpassade ROM-filer ur ett Android-forensiskt perspektiv
- Upptäcka anti-forensik på Android
Android – Artefakter i detalj
- Forensisk analys av Android-platsdata
- Forensisk analys av Android-meddelanden (Notifications)
- Forensisk analys av Android-tidsstämplar och tidszoner
- Forensisk analys av Android-samtalsloggar (samtalslistor)
- Forensisk analys av Android-kalendern
- Forensisk analys av Android-kontakter
- Forensisk analys av SMS och MMS på Android
- Forensisk analys av Android-filhanterare och nedladdningar
- Forensisk analys av e-post på Android
- Forensisk analys av artefakter i Android-filsystemet
- Forensisk analys av behörigheter i Android-appar
- Forensisk analys av Android-WLAN-artefakter
- Forensisk analys av Android-systeminställningar
- Forensisk analys av Android-Bluetooth-artefakter
- Forensisk analys av Android-NFC-artefakter
- Forensisk analys av artefakter från Android-SIM-kort
- Forensisk analys av Android-USB- och OTG-artefakter
- Forensisk analys av Android-eSIM
- Forensisk analys av Android-kraschdumps och tombstones
- Forensisk analys av Android-enhetsloggar (händelser och systemloggar)
- Forensisk analys av Android-molnsynkronisering
- Forensisk analys av Android-säkerhetskopieringsartefakter
- Android-tidslinje och rekonstruktion av händelser
- Forensisk analys av Google Fotos på Android
- Forensisk analys av Google Chrome på Android
- Forensisk analys av Google Maps på Android
- Forensisk analys av Samsung Gallery på Android
- Forensisk analys av EXIF-metadata i bilder
Mobila artefakter på flera enheter
- Mobila artefakter – samtalslistor inom IT-kriminalteknik
- Mobila artefakter – Kontakter inom IT-kriminalteknik
- Mobila bevisföremål – SMS inom IT-kriminalteknik
- Mobila artefakter – MMS inom IT-kriminalteknik
- Mobila bevisföremål – foton inom IT-kriminalteknik
- Mobila bevisföremål – Videor inom IT-kriminalteknik
- Mobila artefakter – EXIF-metadata inom IT-kriminalteknik
- Mobila artefakter – Platsdata inom IT-kriminalteknik
- Mobila artefakter – Bluetooth-artefakter inom IT-kriminalteknik
- Mobila artefakter – WLAN-artefakter inom IT-kriminalteknik
- Mobila artefakter – webbläsarartefakter inom IT-kriminalteknik
- Mobila artefakter – kalendrar inom IT-kriminalteknik
- Mobila artefakter – filer inom IT-kriminalteknik
- Mobila artefakter – Anteckningar inom IT-kriminalteknik
- Mobila artefakter – Nedladdningar inom IT-forensik
- Mobila artefakter – Meddelanden (Notifications) inom IT-forensik
- Mobila artefakter – Urklipp (Clipboard) inom IT-kriminalteknik
- Mobila artefakter – Appanvändning (App Usage) inom IT-forensik
- Mobila artefakter – skärmtid (Screen Time) inom IT-kriminalteknik
- Metadata inom mobil kriminalteknik – vad digitala spår kan avslöja
- Metadata inom mobilforensik
- Låt någon utföra en professionell analys av digitala metadata
Skadlig programvara, spionprogram och stalkerprogram
- Analys av mobil skadlig programvara – undersökning av smartphones med avseende på skadlig programvara och digitala avvikelser
- IT-forensiska utredningar av skadlig programvara för smartphones
- Stalkerprogram på smartphones
- Upptäcka spionprogram på smartphones
- Indikatorer på skadlig programvara (IoC), MVT och YARA
- Android-trojaner, bankmalware och RAT:er
- Statliga trojaner (t.ex. Pegasus) – möjligheter och begränsningar vid utredningen
Utlåtanden, bevisvärde och kostnader
- Utlåtanden för domstolar och åklagarmyndigheter
- Expertutlåtanden för advokater
- Expertutlåtanden enligt erkända kriminaltekniska standarder
- Motutlåtande / rimlighetskontroll
- Autenticitetskontroll av digitala bevis
- Bevisvärdet hos digitala artefakter
- Teknisk dokumentation och reproducerbarhet
- Begränsningar och osäkerheter i IT-forensiska utlåtanden
- Bevis på raderade uppgifter
- Tidslinjeanalys (Timeline)
- Rättsligt användbara expertutlåtanden om mobiltelefoner
- Privat utlåtande om smartphones
- Rättsligt användbara expertutlåtanden om mobiltelefoner
- Privat utlåtande om smartphones
- Kostnader för en IT-forensisk utredning
- Kostnader för en IT-forensisk undersökning
- Ersättning enligt JVEG och individuella prisöverenskommelser
- Paketerbjudanden för privatpersoner, företag och advokater
- Vanliga frågor om kostnader, ersättning och fakturering
- Kriminaltekniska tjänster – En översikt över alla tjänster