MOBILFORENSIK

FaceTime-artefakter

FaceTime är Apples inbyggda tjänst för ljud- och videosamtal mellan Apple-enheter. Inom ramen för en IT-forensisk utredning kan – beroende på datagrunden – olika artefakter analyseras, vilket gör det möjligt att dra slutsatser om kommunikationshändelser, tidpunkter och inblandade enheter.

Samtalslistor
Tidsstämpel
Information till deltagarna
Enhetskopplingar
Synkroniseringsartefakter
App- och systemloggar
Metadata om kommunikationshändelser

TEKNISK BAKGRUND

Tekniska grunder

FaceTime använder Apple-ID för autentisering och samverkar nära med andra Apple-tjänster.

Exempel på föremål av rättsmedicinsk betydelse kan bland annat vara:

  • •Samtalslistor
  • •Tidsstämpel
  • •Information till deltagarna
  • •Enhetskopplingar
  • •Synkroniseringsartefakter
  • •App- och systemloggar
  • •Metadata om kommunikationshändelser

Omfattningen av den tillgängliga informationen beror på säkerhetsmetoden och de tillgängliga datakällorna.

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Efter den forensiska säkerhetskopieringen analyseras tillgängliga FaceTime-data tillsammans med övriga kommunikations- och systemdata. Tidsstämplar, metadata och loggar korreleras för att på ett överskådligt sätt redovisa tekniska samband. Samtliga steg i utredningen dokumenteras på ett sätt som gör dem reproducerbara.
2
LanCologne utarbetar privata utlåtanden samt utlåtanden för företag och advokater. Våra utlåtanden har redan använts i rättsliga förfaranden. I vissa ärenden har vi fått direkt uppdrag att utarbeta IT-forensiska utlåtanden. På begäran kan anonymiserade eller redigerade referensutlåtanden eller utdrag visas upp.

TYPISKA FRÅGOR

När behövs denna analys?

  • ✔Har det gjorts några FaceTime-samtal?
  • ✔När skedde samtalen?
  • ✔Vilka deltagare går det att spåra?
  • ✔Vilka enheter var inblandade?
  • ✔Vilken informativ värde har de befintliga artefakterna?

GRÄNSER & SLUTSATS

Vad du bör veta

Inte alla FaceTime-samtal lämnar samma spår på lång sikt. Synkronisering, raderingar, operativsystemets version och säkerhetskopieringsmetod påverkar omfattningen av de tillgängliga spåren. Att vissa poster saknas innebär inte att man generellt kan dra slutsatsen att ingen kommunikation har ägt rum.

FaceTime-artefakter kan ge viktiga ledtrådar om kommunikationshändelser. Deras informativitet framgår dock först genom en samlad utvärdering tillsammans med andra forensiska datakällor.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Vill ni låta FaceTime-kommunikationsdata eller tillhörande bevismaterial undersökas av experter? LanCologne hjälper er med en objektiv IT-forensisk analys och en tydlig expertutredning.

RELATERADE ÄMNE

Det här kanske också intresserar dig

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Kan FaceTime-samtal spåras?
Beroende på vilken datakälla som används kan det finnas motsvarande metadata eller samtalsposter.
Sparas innehållet i samtalen?
Inte inom ramen för vanlig FaceTime-kommunikation. Det är främst metadata som är relevant ur ett kriminaltekniskt perspektiv.
Kan tidsstämplar analyseras?
Ja, förutsatt att det finns lämpliga artefakter.
Spelar Apple-ID någon roll?
Ja. FaceTime är nära kopplat till Apple-ID och andra Apple-tjänster.
Kan ett utlåtande upprättas?
Ja, förutsatt att detta ingår i utredningsuppdraget.