MOBILFORENSIK

Forensisk analys av Samsung Gallery på Android

Samsung Gallery är den förinstallerade bildhanteraren på många Samsung-enheter. Inom ramen för en Android-forensisk undersökning kan lokala bild- och videodata samt en mängd metadata analyseras.

Lokala bild- och videofiler
EXIF-metadata
Miniatyrbilder (thumbnails)
Information om papperskorgen
Album- och samlingsuppgifter
SQLite-databaser
Cache-filer
Tidsstämplar och metadata
Synkroniseringsinformation (om sådan finns)

TEKNISK BAKGRUND

Tekniska grunder

Exempel på föremål av rättsmedicinsk betydelse kan bland annat vara:

  • Lokala bild- och videofiler
  • EXIF-metadata
  • Miniatyrbilder (thumbnails)
  • Information om papperskorgen
  • Album- och samlingsuppgifter
  • SQLite-databaser
  • Cache-filer
  • Tidsstämplar och metadata
  • Synkroniseringsinformation (om sådan finns)

Vilken typ av data som finns tillgänglig och i vilken omfattning beror på enhetens generation, Android-versionen och appens inställningar.

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Efter att en lämplig forensisk säkerhetskopiering har genomförts undersöks bildfiler, databaser, metadata och andra artefakter med hjälp av erkända verktyg för IT-forensik samt manuella analyser. Alla steg i undersökningen dokumenteras på ett reproducerbart sätt och utvärderas uteslutande utifrån objektiva tekniska fynd.
2
LanCologne utarbetar privata utlåtanden samt utlåtanden för företag och advokater. Våra utlåtanden har redan använts i rättsliga förfaranden. I vissa ärenden har vi fått direkt uppdrag att utarbeta IT-forensiska utlåtanden. På begäran kan anonymiserade eller redigerade referensutlåtanden eller utdrag visas upp.

TYPISKA FRÅGOR

När behövs denna analys?

  • Vilka foton och videoklipp finns det?
  • Vilka EXIF-uppgifter finns tillgängliga?
  • Vilken information finns i papperskorgen?
  • Vilka tidsuppgifter kan analyseras?
  • Vilken informativ värde har de befintliga artefakterna?

GRÄNSER & SLUTSATS

Vad du bör veta

Raderade filer, överskrivna lagringsområden eller saknade metadata kan begränsa analysens omfattning. Slutsatserna baseras uteslutande på de tekniska artefakter som faktiskt finns tillgängliga.

Samsung Gallery innehåller ofta värdefulla ledtrådar om hur en enhet har använts. Det är först genom en samlad utvärdering av alla tillgängliga bevis som en tillförlitlig IT-forensisk bedömning kan göras.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Vill ni få bilder eller videor från en Samsung-enhet professionellt undersökta? LanCologne hjälper er med en objektiv IT-forensisk analys och en tydlig expertutredning.

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Undersöks EXIF-metadata?
Ja. Om sådana uppgifter finns tillgängliga analyseras till exempel inspelningstid, kamerainformation och GPS-data.
Kan papperskorgen vara av betydelse för en kriminalteknisk utredning?
Ja. Den kan ge ledtrådar om raderade mediefiler.
Analyseras även videoklipp?
Ja. Videoklipp och deras metadata ingår ofta i en utredning.
Är miniatyrbilder viktiga?
Ja. De kan tillhandahålla ytterligare information om befintliga eller raderade medier.
Kan det upprättas ett utlåtande i detta ärende?
Ja. Resultaten dokumenteras på ett överskådligt sätt och utvärderas ur teknisk synvinkel.