Forensisch onderzoek van smartphones iPhone en Android
Acquisitie, bewaring en analyse van de inhoud van een telefoon — apps, berichten, foto's, metadata — om een tijdlijn te reconstrueren en in een rapport vast te leggen.
De kern. Het forensisch onderzoek van een smartphone bestaat erin de inhoud te kopiëren met een methode die hem niet wijzigt, die kopie met een cryptografische hash te controleren, en er de nuttige elementen in op te sporen en te dateren: berichten, bestanden, locaties, apps. Wat kan worden uitgelezen, hangt af van het model, het besturingssysteem, de toestand en de versleuteling.
Is uw telefoon misschien gehackt of wordt u bespioneerd? Deze pagina behandelt forensisch onderzoek in het algemeen. Vermoedt u spionagesoftware, lees dan eerder mijn smartphone is gehackt of ik denk dat ik gevolgd word.
Acquisitie en bewaring
De telefoon wordt eerst gekopieerd. Afhankelijk van het model, de versie van het besturingssysteem en de beschikbare toegang zijn verschillende niveaus van extractie mogelijk, van oppervlakkig tot volledig. Het bereikte niveau en de grenzen ervan staan in het rapport.
De kopie krijgt een SHA-256-hash en de analyse gebeurt op die kopie. U krijgt de telefoon terug in de staat waarin u hem toevertrouwde. Voor een toestel dat van u is, maakt de ontgrendelcode een vollediger extractie mogelijk; wij onderzoeken nooit het toestel van een derde zonder wettelijke grondslag.
Waarop de analyse betrekking kan hebben
Apps
Geïnstalleerde, verwijderde of verborgen apps, verleende machtigingen, configuratieprofielen en beheer op afstand.
Berichten en oproepen
Sms, iMessage en berichtenapps, oproeplogs, bijlagen, met hun tijdstempels.
Foto's en video's
Bestanden en bijhorende metadata: opnamedatum, toestel, en locatie wanneer die werd vastgelegd.
Metadata en tijdlijn
Systeemtijdstempels, gebruiksgeschiedenis, verbindingen en locaties, samengelegd om de volgorde van de gebeurtenissen te reconstrueren.
Gewiste gegevens
Gewiste berichten, foto's of contacten kunnen soms teruggevonden worden. Dat hangt af van het systeem, de versleuteling en de verstreken tijd: het is nooit gegarandeerd, en het rapport vermeldt het.
Voor u ons de telefoon toevertrouwt
- Niet resetten of herstellen.
- Geen systeemupdate installeren.
- Geen app of bericht verwijderen.
- Het toestel zo mogelijk ingeschakeld laten, en ons bellen vóór elke andere handeling.
Die voorzorgen, en die voor andere dragers, staan in onze gids over digitaal bewijs.
Het onderzoeksrapport
Het rapport vermeldt de acquisitiemethode, de hashes, de vastgestelde elementen met hun bron en tijdstempel, en de grenzen van de analyse. Het is geschreven om begrepen te worden door u, uw advocaat en, in voorkomend geval, een rechtbank, die als enige de bewijswaarde beoordeelt. Zie ook IT-expertise.
Verloop
Hoe een smartphone-onderzoek verloopt
-
1
Eerste gesprek
U beschrijft de situatie en wat u wilt vaststellen; wij zeggen of een onderzoek zinvol is.
-
2
Overhandiging
Op kantoor in Lasne of op afspraak, met proces-verbaal van overhandiging.
-
3
Kopie en analyse
Extractie, SHA-256-hash, daarna analyse op de kopie. U krijgt de telefoon terug.
-
4
Rapport
Ondertekend rapport en mondelinge toelichting van de vaststellingen.
Veelgestelde vragen
Kunnen gewiste berichten teruggehaald worden?
Soms. Dat hangt af van het model, de versie van het besturingssysteem, de versleuteling, de gebruikte app en de tijd sinds het wissen. Wij beloven het niet vóór we het toestel onderzocht hebben.
iPhone of Android: is er een verschil?
Ja. Beide systemen slaan gegevens anders op en beveiligen ze anders, wat de mogelijke extractiemethoden en hun reikwijdte beïnvloedt. Wij zeggen per geval wat haalbaar is.
Krijg ik mijn telefoon terug?
Ja, na de kopie. De analyse gebeurt op de kopie; u krijgt het toestel terug in de staat waarin u het toevertrouwde.
Een smartphone laten onderzoeken?
Eerste gesprek gratis en vertrouwelijk. Wij zeggen u wat uit uw toestel gehaald kan worden, en wat niet.