MOBILFORENSIK

Android-SMS und MMS forensisch analysieren

SMS- und MMS-Nachrichten sind trotz moderner Messenger in vielen Fällen weiterhin von Bedeutung. Sie können Hinweise auf Kommunikationsverläufe, Zeitpunkte und beteiligte Rufnummern liefern und stellen häufig einen wichtigen Bestandteil einer mobilen IT-forensischen Untersuchung dar.

SMS- und MMS-Datenbanken (z. B. mmssms.db)
Gesendete, empfangene und entworfene Nachrichten
Rufnummern und Kontaktbezüge
Anhänge und MMS-Inhalte
Zeitstempel
Zustell- und Sendestatus
SQLite-databaser
Synchronisations- und Backup-Artefakte

TEKNISK BAKGRUND

Tekniska grunder

Android speichert SMS- und MMS-Daten in systemnahen Datenbanken und weiteren Artefakten.

Forensisch relevante Informationen können unter anderem sein:

  • SMS- und MMS-Datenbanken (z. B. mmssms.db)
  • Gesendete, empfangene und entworfene Nachrichten
  • Rufnummern und Kontaktbezüge
  • Anhänge und MMS-Inhalte
  • Zeitstempel
  • Zustell- und Sendestatus
  • SQLite-databaser
  • Synchronisations- und Backup-Artefakte

Speicherorte und Datenstrukturen können sich je nach Android-Version, Hersteller und Nachrichtenanwendung unterscheiden.

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Nach einer geeigneten forensischen Datensicherung werden Nachrichten, Datenbanken, Anhänge und Metadaten mit anerkannten IT-forensischen Werkzeugen sowie manuellen Analysen ausgewertet. Zeitstempel werden mit Anruflisten, Kontakten und weiteren technischen Artefakten korreliert. Alle Untersuchungsschritte werden reproduzierbar dokumentiert und ausschließlich anhand objektiver technischer Befunde bewertet.
2
LanCologne utarbetar privata utlåtanden samt utlåtanden för företag och advokater. Våra utlåtanden har redan använts i rättsliga förfaranden. I vissa ärenden har vi fått direkt uppdrag att utarbeta IT-forensiska utlåtanden. På begäran kan anonymiserade eller redigerade referensutlåtanden eller utdrag visas upp.

TYPISKA FRÅGOR

När behövs denna analys?

  • Welche SMS und MMS wurden gespeichert?
  • Wann wurden Nachrichten versendet oder empfangen?
  • Welche Rufnummern waren beteiligt?
  • Lassen sich gelöschte Nachrichten technisch nachvollziehen?
  • Vilken informativ värde har de befintliga artefakterna?

GRÄNSER & SLUTSATS

Vad du bör veta

Gelöschte Nachrichten, Überschreibungen oder herstellerspezifische Unterschiede können den Umfang der verfügbaren Daten beeinflussen. Aussagen werden ausschließlich auf Grundlage der tatsächlich vorhandenen technischen Artefakte getroffen.

Die Analyse von SMS- und MMS-Artefakten kann wichtige Erkenntnisse zu Kommunikationsabläufen liefern. Eine belastbare Bewertung setzt die Gesamtauswertung aller verfügbaren Datenquellen voraus.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Sie möchten SMS- oder MMS-Daten eines Android-Geräts professionell untersuchen lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Wo werden SMS gespeichert?
Je nach Android-Version in systemnahen SQLite-Datenbanken wie beispielsweise der mmssms.db.
Werden MMS-Anhänge untersucht?
Ja. Sofern vorhanden, können Bilder, Videos und weitere Anhänge Bestandteil der Analyse sein.
Können gelöschte SMS wiederhergestellt werden?
Das hängt von der Datengrundlage und den vorhandenen Artefakten ab.
Sind Zeitstempel forensisch relevant?
Ja. Sie sind wichtig für die Rekonstruktion von Kommunikationsabläufen.
Kan det upprättas ett utlåtande i detta ärende?
Ja. Resultaten dokumenteras på ett överskådligt sätt och utvärderas ur teknisk synvinkel.