MOBILFORENSIK
Forensisk analys av Threema på Android
Threema är en integritetsinriktad meddelandeapp med stark end-to-end-kryptering. Inom ramen för en forensisk undersökning av Android kan – beroende på tillgängligt datamaterial – lokala databaser, mediefiler och andra tekniska artefakter analyseras.
TEKNISK BAKGRUND
Tekniska grunder
Threema lagrar appdata huvudsakligen lokalt på enheten.
Bland de rättsmedicinskt relevanta föremålen finns bland annat:
- •SQLite-databaser
- •Krypterade applikationsdata
- •Media och bilagor
- •Kontakt- och profiluppgifter
- •Säkerhetskopior och exportfiler
- •Tidsstämplar och metadata
- •Konfigurationsfiler
- •Journal- och WAL-filer
Uppbyggnaden och lagringsplatserna kan variera beroende på app- och Android-version.
VÅRT TILLVÄGAGÅNGSSÄTT
Så här går undersökningen till
En transparent process – från den första förfrågan till överlämnandet av utlåtandet.
TYPISKA FRÅGOR
När behövs denna analys?
- ✔Vilka chattar och medier finns tillgängliga?
- ✔Vilka databaser kan analyseras?
- ✔Vilka konsekvenser får krypteringen?
- ✔Vilken information innehåller säkerhetskopiorna?
- ✔Vilken informativ värde har de befintliga artefakterna?
GRÄNSER & SLUTSATS
Vad du bör veta
End-to-end-kryptering, raderade data, saknade säkerhetskopior eller otillgängliga nycklar kan begränsa omfattningen av en forensisk analys. Slutsatser dras uteslutande på grundval av de tekniska bevis som faktiskt finns tillgängliga.
En analys av Threema kräver gedigna kunskaper om den lokala datalagringen och de säkerhetsmekanismer som används. En tillförlitlig bedömning förutsätter en helhetsutvärdering av alla tillgängliga artefakter.
KUNDOMDÖMEN
Det här säger våra kunder
4,8 av 5 stjärnor på Trustpilot · 54 omdömen
“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”
idalein
Verifierad recension på Trustpilot
“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”
Layla Pankratz
Verifierad recension på Trustpilot
“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”
kvinna från Köln
Verifierad recension på Trustpilot
Begär information nu – kostnadsfri inledande rådgivning
Vill du få Threema-data på en Android-enhet undersökt av experter? LanCologne hjälper dig med en objektiv IT-forensisk analys och en tydlig expertutredning.
RELATERADE ÄMNE
Det här kanske också intresserar dig
VANLIGA FRÅGOR
Vanliga frågor
Klicka på en fråga för att se svaret.