MOBILFORENSIK

Forensisk analys av SMS och MMS på Android

Trots moderna meddelandetjänster är SMS- och MMS-meddelanden i många fall fortfarande viktiga. De kan ge information om kommunikationsförlopp, tidpunkter och berörda telefonnummer och utgör ofta en viktig del av en mobil IT-forensisk utredning.

SMS- och MMS-databaser (t.ex. mmssms.db)
Skickade, mottagna och utkast till meddelanden
Telefonnummer och kontaktuppgifter
Bilagor och MMS-innehåll
Tidsstämpel
Leverans- och sändningsstatus
SQLite-databaser
Synkroniserings- och säkerhetskopieringsartefakter

TEKNISK BAKGRUND

Tekniska grunder

Android lagrar SMS- och MMS-data i systemnära databaser och andra filer.

Information som är relevant för den rättsmedicinska utredningen kan bland annat vara:

  • •SMS- och MMS-databaser (t.ex. mmssms.db)
  • •Skickade, mottagna och utkast till meddelanden
  • •Telefonnummer och kontaktuppgifter
  • •Bilagor och MMS-innehåll
  • •Tidsstämpel
  • •Leverans- och sändningsstatus
  • •SQLite-databaser
  • •Synkroniserings- och säkerhetskopieringsartefakter

Lagringsplatser och datastrukturer kan variera beroende på Android-version, tillverkare och meddelandeapp.

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Efter en lämplig forensisk säkerhetskopiering analyseras meddelanden, databaser, bilagor och metadata med hjälp av erkända IT-forensiska verktyg samt manuella analyser. Tidsstämplar korreleras med samtalslistor, kontakter och andra tekniska artefakter. Alla steg i utredningen dokumenteras på ett reproducerbart sätt och utvärderas uteslutande utifrån objektiva tekniska fynd.
2
LanCologne utarbetar privata utlåtanden samt utlåtanden för företag och advokater. Våra utlåtanden har redan använts i rättsliga förfaranden. I vissa ärenden har vi fått direkt uppdrag att utarbeta IT-forensiska utlåtanden. På begäran kan anonymiserade eller redigerade referensutlåtanden eller utdrag visas upp.

TYPISKA FRÅGOR

När behövs denna analys?

  • ✔Vilka SMS och MMS har sparats?
  • ✔När skickades eller togs meddelanden emot?
  • ✔Vilka telefonnummer var inblandade?
  • ✔Går det att spåra raderade meddelanden ur teknisk synvinkel?
  • ✔Vilken informativ värde har de befintliga artefakterna?

GRÄNSER & SLUTSATS

Vad du bör veta

Raderade meddelanden, överskrivningar eller tillverkarspecifika skillnader kan påverka omfattningen av de tillgängliga uppgifterna. Uttalanden baseras uteslutande på de tekniska artefakter som faktiskt finns.

Analysen av SMS- och MMS-data kan ge viktiga insikter om kommunikationsflöden. En tillförlitlig bedömning förutsätter en helhetsutvärdering av alla tillgängliga datakällor.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Vill ni få SMS- eller MMS-data från en Android-enhet professionellt undersökt? LanCologne hjälper er med en objektiv IT-forensisk analys och en tydlig expertutredning.

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Var sparas SMS?

Beroende på Android-version i systemnära SQLite-databaser, till exempel mmssms.db.

Undersöks MMS-bilagor?

Ja. Om sådana finns kan bilder, videor och andra bilagor ingå i analysen.

Kan raderade SMS återställas?

Det beror på datagrunden och de föreliggande artefakterna.

Är tidsstämplar relevanta ur ett kriminaltekniskt perspektiv?

Ja. De är viktiga för att rekonstruera kommunikationsflöden.

Kan det upprättas ett utlåtande i detta ärende?

Ja. Resultaten dokumenteras på ett överskådligt sätt och utvärderas ur teknisk synvinkel.