MOBILFORENSIK
Threema auf Android forensisch analysieren
Threema ist ein datenschutzorientierter Messenger mit starker Ende-zu-Ende-Verschlüsselung. Im Rahmen einer Android-forensischen Untersuchung können – abhängig von der verfügbaren Datengrundlage – lokale Datenbanken, Medien und weitere technische Artefakte ausgewertet werden.
TEKNISK BAKGRUND
Tekniska grunder
Threema speichert Anwendungsdaten überwiegend lokal auf dem Gerät.
Forensisch relevante Artefakte sind unter anderem:
- •SQLite-databaser
- •Verschlüsselte Anwendungsdaten
- •Medien und Anhänge
- •Kontakt- und Profilinformationen
- •Backups und Exportdateien
- •Tidsstämplar och metadata
- •Konfigurationsdateien
- •Journal- und WAL-Dateien
Aufbau und Speicherorte können sich abhängig von App- und Android-Version unterscheiden.
VÅRT TILLVÄGAGÅNGSSÄTT
Så här går undersökningen till
En transparent process – från den första förfrågan till överlämnandet av utlåtandet.
TYPISKA FRÅGOR
När behövs denna analys?
- ✔Welche Chats und Medien sind vorhanden?
- ✔Welche Datenbanken lassen sich auswerten?
- ✔Welche Auswirkungen hat die Verschlüsselung?
- ✔Welche Informationen enthalten Backups?
- ✔Vilken informativ värde har de befintliga artefakterna?
GRÄNSER & SLUTSATS
Vad du bör veta
Die Ende-zu-Ende-Verschlüsselung, gelöschte Daten, fehlende Backups oder nicht verfügbare Schlüssel können den Umfang einer forensischen Analyse einschränken. Aussagen werden ausschließlich anhand der tatsächlich vorhandenen technischen Artefakte getroffen.
Die Analyse von Threema erfordert fundierte Kenntnisse der lokalen Datenhaltung und der eingesetzten Sicherheitsmechanismen. Eine belastbare Bewertung setzt die Gesamtauswertung aller verfügbaren Artefakte voraus.
KUNDOMDÖMEN
Det här säger våra kunder
4,8 av 5 stjärnor på Trustpilot · 54 omdömen
“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”
idalein
Verifierad recension på Trustpilot
“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”
Layla Pankratz
Verifierad recension på Trustpilot
“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”
kvinna från Köln
Verifierad recension på Trustpilot
Begär information nu – kostnadsfri inledande rådgivning
Sie möchten Threema-Daten auf einem Android-Gerät professionell untersuchen lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.
VANLIGA FRÅGOR
Vanliga frågor
Klicka på en fråga för att se svaret.