MOBILFORENSIK

iMessage-forensik

iMessage är Apples inbyggda meddelandetjänst och räknas ofta till de viktigaste datakällorna vid en iPhone-utredning. Meddelanden, bilagor och metadata kan – beroende på datagrunden – ge värdefull information för att rekonstruera kommunikationsförlopp.

Nyhetsinnehåll
Sändnings- och mottagningstidpunkter
Bilagor (bilder, videor, dokument)
SQLite-databaser
Metadata
Information till deltagarna
Synkroniseringsfel via iCloud
Relevanta system- och app-loggar

TEKNISK BAKGRUND

Tekniska grunder

Beroende på enhet, iOS-version och säkerhetskopieringsmetod kan bland annat följande artefakter undersökas:

  • Nyhetsinnehåll
  • Sändnings- och mottagningstidpunkter
  • Bilagor (bilder, videor, dokument)
  • SQLite-databaser
  • Metadata
  • Information till deltagarna
  • Synkroniseringsfel via iCloud
  • Relevanta system- och app-loggar

Den information som faktiskt finns tillgänglig beror på vilka datakällor som finns.

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Efter att en lämplig forensisk säkerhetskopiering av data har genomförts analyseras de relevanta iMessage-artefakterna med hjälp av erkända verktyg och manuella analyser. Databaser, tidsstämplar och metadata korreleras med varandra och utvärderas i det övergripande tekniska sammanhanget. Samtliga steg i utredningen dokumenteras på ett sätt som gör dem reproducerbara.
2
LanCologne utarbetar privata utlåtanden samt utlåtanden för företag och advokater. Våra utlåtanden har redan använts i rättsliga förfaranden. I vissa ärenden har vi fått direkt uppdrag att utarbeta IT-forensiska utlåtanden. På begäran kan anonymiserade eller redigerade referensutlåtanden eller utdrag visas upp.

TYPISKA FRÅGOR

När behövs denna analys?

  • Vilka meddelanden utbyttes?
  • När skickades eller togs meddelanden emot?
  • Vilka bilagor finns det?
  • Finns det några tecken på att kommunikationsdata har raderats?
  • Vilka metadata kan objektivt bevisas?

GRÄNSER & SLUTSATS

Vad du bör veta

Inte alla meddelanden eller bilagor är tillgängliga på lång sikt. Raderade data, synkroniseringsstatus, kryptering samt typen av säkerhetskopiering påverkar omfattningen av den information som kan analyseras. Saknade data får inte automatiskt tolkas som bevis på utebliven kommunikation.

iMessage-forensik möjliggör en strukturerad analys av de kommunikationsdata som lagrats på en Apple-enhet. Dess informativitet bygger på en helhetsbild av alla tillgängliga bevis.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Vill ni få iMessage-meddelanden eller bilagor undersökta av experter? LanCologne hjälper er med en objektiv IT-forensisk analys och en tydlig expertutredning.

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Sparas iMessage-meddelanden lokalt?

Ja, beroende på konfigurationen lagras meddelanden och tillhörande metadata lokalt.

Kan bilagor granskas?

Ja, förutsatt att de ingår i säkerhetskopian.

Går det att återställa raderade meddelanden?

Det beror på säkerhetskopieringen och de befintliga artefakterna.

Vilken roll spelar iCloud?

Beroende på konfigurationen kan den påverka synkroniseringen av meddelanden.

Kan ett utlåtande upprättas?

Ja, förutsatt att detta ingår i utredningsuppdraget.