MOBILFORENSIK

Forensisk analys av Facebook Messenger på Android

Facebook Messenger används världen över för privat och affärsmässig kommunikation. Inom ramen för en forensisk undersökning av Android kan – beroende på tillgängligt datamaterial – lokala databaser, mediefiler, kontoinformation och andra tekniska artefakter analyseras.

SQLite-databaser
Media och bilagor
Cache-filer
Profil- och kontoinformation
Tidsstämplar och metadata
Synkroniseringsinformation
Konfigurationsfiler
Journal- och WAL-filer

TEKNISK BAKGRUND

Tekniska grunder

Facebook Messenger lagrar en mängd information lokalt på Android-enheten och synkroniserar vissa uppgifter med leverantörens Servern.

Bland de rättsmedicinskt relevanta föremålen finns bland annat:

  • •SQLite-databaser
  • •Media och bilagor
  • •Cache-filer
  • •Profil- och kontoinformation
  • •Tidsstämplar och metadata
  • •Synkroniseringsinformation
  • •Konfigurationsfiler
  • •Journal- och WAL-filer

Lagringsplatserna och datastrukturerna kan variera beroende på vilken version av Android och Messenger som används.

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Efter en lämplig forensisk säkerhetskopiering analyseras Messenger-databaser, media, metadata och andra artefakter med hjälp av erkända IT-forensiska verktyg samt manuella analyser. Alla steg i utredningen dokumenteras fullständigt och utvärderas uteslutande utifrån objektiva tekniska fynd.
2
LanCologne utarbetar privata utlåtanden samt utlåtanden för företag och advokater. Våra utlåtanden har redan använts i rättsliga förfaranden. I vissa ärenden har vi fått direkt uppdrag att utarbeta IT-forensiska utlåtanden. På begäran kan anonymiserade eller redigerade referensutlåtanden eller utdrag visas upp.

TYPISKA FRÅGOR

När behövs denna analys?

  • ✔Vilka chattar och medier finns tillgängliga lokalt?
  • ✔Vilka databaser kan analyseras?
  • ✔Vilka kontouppgifter finns tillgängliga?
  • ✔Går det att spåra raderat innehåll tekniskt sett?
  • ✔Vilken informativ värde har de befintliga artefakterna?

GRÄNSER & SLUTSATS

Vad du bör veta

Molnbaserat innehåll, raderade data eller synkroniseringsinformation som inte längre finns kvar kan begränsa utredningens omfattning. Slutsatser dras uteslutande på grundval av de tekniska bevis som faktiskt finns tillgängliga.

En kriminalteknisk analys av Facebook Messenger kan ge värdefull information om kommunikation, media och kontoanvändning. En tillförlitlig bedömning förutsätter dock alltid en samlad utvärdering av alla tillgängliga tekniska datakällor.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Vill du få data från Facebook Messenger på en Android-enhet professionellt undersökt? LanCologne hjälper dig med en objektiv IT-forensisk analys och en tydlig expertutredning.

RELATERADE ÄMNE

Det här kanske också intresserar dig

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Vilka databaser är relevanta?

Beroende på version används olika SQLite-databaser och tillhörande filer.

Undersöks medierna?

Ja. Bilder, videor, röstmeddelanden och andra bilagor kan ingå i analysen.

Kan raderade meddelanden återställas?

Det beror på datagrunden och de föreliggande artefakterna.

Spelar synkroniseringsdata någon roll?

Ja. De kan ge information om enhetens och kontots användning.

Kan det upprättas ett utlåtande i detta ärende?

Ja. Undersökningsresultaten dokumenteras på ett överskådligt sätt och utvärderas ur teknisk synvinkel.