MOBILFORENSIK

Forensisk analys av Android-samtalsloggar (samtalslistor)

Samtalslistor hör till de viktigaste kommunikationsuppgifterna på en Android-enhet. De dokumenterar inkommande, utgående och missade samtal och kan, inom ramen för en IT-forensisk utredning, ge värdefulla ledtrådar om kommunikationsmönster.

Inkommande samtal
Utgående samtal
Uteblivna samtal
Telefonnummer och kontaktuppgifter
Samtalstid
Tidsstämpel
SQLite-databaser
Synkroniseringsinformation
Appspecifika uppgifter om VoIP-samtal (beroende på applikationen)

TEKNISK BAKGRUND

Tekniska grunder

Android lagrar samtalsinformation i systemnära databaser och andra objekt.

Information som är relevant för den rättsmedicinska utredningen kan bland annat vara:

  • •Inkommande samtal
  • •Utgående samtal
  • •Uteblivna samtal
  • •Telefonnummer och kontaktuppgifter
  • •Samtalstid
  • •Tidsstämpel
  • •SQLite-databaser
  • •Synkroniseringsinformation
  • •Appspecifika uppgifter om VoIP-samtal (beroende på applikationen)

Typen och omfattningen av de tillgängliga uppgifterna varierar beroende på Android-version, tillverkare och vilken telefon- eller VoIP-app som används.

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Efter en korrekt utförd forensisk säkerhetskopiering av data analyseras samtalslistor, databaser och andra kommunikationsbevis med hjälp av erkända verktyg för IT-forensik samt manuella analyser. Tidsstämplar korreleras med kontakter, meddelandedata, systemloggar och andra bevis. Alla steg i utredningen dokumenteras på ett reproducerbart sätt och utvärderas uteslutande utifrån objektiva tekniska fynd.
2
LanCologne utarbetar privata utlåtanden samt utlåtanden för företag och advokater. Våra utlåtanden har redan använts i rättsliga förfaranden. I vissa ärenden har vi fått direkt uppdrag att utarbeta IT-forensiska utlåtanden. På begäran kan anonymiserade eller redigerade referensutlåtanden eller utdrag visas upp.

TYPISKA FRÅGOR

När behövs denna analys?

  • ✔Vilka samtal har förts?
  • ✔När skedde samtalen?
  • ✔Hur länge varade samtalen?
  • ✔Vilka telefonnummer eller kontakter är inblandade?
  • ✔Går det att spåra raderade samtalslistor tekniskt sett?

GRÄNSER & SLUTSATS

Vad du bör veta

Raderade samtalslistor, synkroniseringar eller enhetsspecifika skillnader kan påverka omfattningen av de tillgängliga uppgifterna. Enskilda poster utvärderas alltid i samband med andra tekniska artefakter.

Analysen av Android-samtalslistor ger ofta viktiga insikter om kommunikationsmönster. Det är först genom att korrelera dessa med ytterligare bevis som en tillförlitlig IT-forensisk utvärdering blir möjlig.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Vill ni få samtalslistor från en Android-enhet professionellt granskade? LanCologne hjälper er med en objektiv IT-forensisk analys och en tydlig expertutredning.

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Sparas alla samtal?

Vilka poster som är tillgängliga beror på Android-versionen, telefonappen och eventuella raderingar.

Är VoIP-samtal också relevanta?

Ja. Beroende på vilken applikation som används kan det förekomma ytterligare artefakter.

Går det att återställa raderade samtalslistor?

Det beror på datagrunden och de föreliggande artefakterna.

Spelar tidsstämplar en viktig roll?

Ja. De gör det möjligt att placera kommunikationshändelserna i en tidsmässig ordning.

Kan det upprättas ett utlåtande i detta ärende?

Ja. Resultaten dokumenteras på ett överskådligt sätt och utvärderas ur teknisk synvinkel.