Forensisk undersøgelse af iPhone og Android
Kopiering, sikring og analyse af en telefons indhold — apps, beskeder, billeder, metadata — så forløbet kan rekonstrueres og dokumenteres i en rapport.
Kort sagt. En forensisk undersøgelse af en smartphone består i at kopiere indholdet med en metode, der ikke ændrer det, kontrollere kopien med en kryptografisk hashværdi og derefter finde og datere de relevante spor: beskeder, filer, placeringer, apps. Hvad der kan udtrækkes, afhænger af model, styresystem, enhedens tilstand og kryptering.
Er din telefon hacket, eller bliver du overvåget? Denne side handler om mobil forensics generelt. Har du mistanke om spyware, så læs min telefon er blevet hacket eller jeg tror, jeg bliver overvåget .
Kopiering og sikring
Telefonen kopieres først. Afhængigt af model, styresystemets version og den tilgængelige adgang er flere udtræksniveauer mulige, fra det mest overfladiske til det mest fuldstændige. Det opnåede niveau og dets begrænsninger fremgår af rapporten.
Kopien får en SHA-256-hashværdi, og analysen foretages på kopien. Du får telefonen tilbage i den stand, du afleverede den. Er det din egen enhed, giver adgangskoden et mere fuldstændigt udtræk; vi undersøger aldrig en andens enhed uden retligt grundlag.
Hvad analysen kan omfatte
Apps
Installerede, slettede eller skjulte apps, tildelte tilladelser, konfigurationsprofiler og fjernadministration.
Beskeder og opkald
SMS, iMessage og beskedapps som WhatsApp, opkaldslister og vedhæftede filer med tidsstempler.
Billeder og video
Filer og deres metadata: optagelsesdato, enhed og eventuel placering.
Metadata og tidslinje
Systemets tidsstempler, brugshistorik, forbindelser og placeringer, samlet for at rekonstruere rækkefølgen af hændelser.
Slettede data
Slettede beskeder, billeder eller kontakter — også WhatsApp-beskeder — kan undertiden gendannes. Det afhænger af systemet, krypteringen og den forløbne tid: det er aldrig garanteret, og rapporten siger det klart.
Før du overfører telefonen eller dens data
- Nulstil eller gendan den ikke.
- Installer ikke en systemopdatering.
- Slet ingen apps eller beskeder.
- Lad den være tændt, hvis det er muligt, og kontakt os, før du gør noget andet.
Disse forholdsregler og dem for andre medier står i vores guide om digitale beviser.
Undersøgelsesrapporten
Rapporten beskriver kopieringsmetoden, hashværdierne, de fundne spor med kilde og tidsstempel samt analysens begrænsninger. Den er skrevet på engelsk, så du, din advokat og eventuelt en domstol kan forstå den; det er alene retten, der vurderer materialets bevisværdi. Se også teknisk IT-ekspertise.
Forløbet
Sådan foregår en undersøgelse af en telefon
-
1
Første samtale
Du beskriver situationen og det, du vil have fastslået; vi siger, om en undersøgelse giver mening.
-
2
Overførsel
På afstand, efter aftale: vi aftaler en sikker måde at overføre enheden eller dens data på, med kvittering.
-
3
Kopiering og analyse
Udtræk, SHA-256-hashværdi og derefter analyse af kopien. Du får din telefon tilbage.
-
4
Rapport
Underskrevet rapport og mundtlig gennemgang af resultaterne.
Ofte stillede spørgsmål
Kan slettede beskeder gendannes?
Undertiden. Det afhænger af model, styresystemets version, kryptering, den anvendte app og tiden siden sletningen. Vi lover intet, før vi har undersøgt enheden.
iPhone eller Android: er der forskel?
Ja. De to systemer gemmer og beskytter data forskelligt, hvilket påvirker de mulige udtræksmetoder og deres rækkevidde. Vi oplyser fra sag til sag, hvad der kan lade sig gøre.
Får jeg min telefon tilbage?
Ja, efter kopieringen. Analysen foretages på kopien; du får enheden tilbage i den stand, du afleverede den.
En telefon, der skal undersøges?
Første samtale er gratis og fortrolig. Vi svarer på engelsk og fortæller, hvad der kan udtrækkes fra din enhed — og hvad der ikke kan.