Razlike

Slijede razlike između dviju inačica stranice.

--- racfor_wiki:android:forenzika_analiza_android_aplikacije_facebook [2020/01/10 06:30]
mposavec [Analiza baza podataka]
+++ racfor_wiki:android:forenzika_analiza_android_aplikacije_facebook [2024/12/05 12:24] (trenutno)
@@ Redak 78: / Redak 78: @@
 Obje aplikacije tablicu “messages” spremaju u bazu podataka contacts_db2, ali ona nije jednaka u obje aplikacije. Razlika je u tome da Facebook Messenger sadrži još jedan stupac u tablici - "auto_retry_count". Na slici niže prikazana je tablica “messages” otvorena u SQLite Browseru.
-Ova tablica sadrži jako bitne podatke kao što su "thread_id", "text", "sender", "timestamp_ms", "coordinates". Stupac "thread_id" je identifikator grupnog razgovora u kojem se nalazi određena poruka. "text" je sama poruka. "sender" sadrži podatke o korisniku koji je poslao poruku. "timestamp_ms" označava vrijeme kada je poruka poslana. "coordinates" pokazuje mjesto s kojeg je poslana poruka. Ukoliko osoba koja šalje poruku nema upaljenu lokaciju na mobitelu ili nije dozvolila aplikaciji da ju koristi to polje će ostati prazno.
+Ova tablica sadrži jako bitne podatke kao što su "thread_id", "text", "sender", "timestamp_ms", "coordinates". Stupac "thread_id" je identifikator grupnog razgovora u kojem se nalazi određena poruka. "text" je sama poruka. "sender" sadrži podatke o korisniku koji je poslao poruku. "timestamp_ms" označava vrijeme kada je poruka poslana. "coordinates" pokazuje mjesto s kojeg je poslana poruka. Ako osoba koja šalje poruku nema upaljenu lokaciju na mobitelu ili nije dozvolila aplikaciji da ju koristi to polje će ostati prazno.
 {{:racfor_wiki:android:messages.png?nolink&1169x135}}
 ==== Povezanost tablica ====
@@ Redak 95: / Redak 96: @@
 ===== Zaključak =====
-Facebook i Facebook Messenger jedne su od najpopularnijih aplikacija za mobilne uređaje. Mnogo podataka prođe kroz te aplikacije, kao što su poruke, slike, ali i pretraživanja korisnika. Zbog velike upotrebe tih aplikacija nije rijetkost da zločinci slučajno ostave neke tragove na tim aplikacijama. Facebook ne koristi end-to-end enkripciju kao zadanu enkripciju, već ju korisnici sami moraju uključiti. Facebook sprema poruke svih korisnika te ih može kasnije pregledavati. Ukoliko je uključena enkripcija poruke ostaju samo na uređajima korisnika.
+Facebook i Facebook Messenger jedne su od najpopularnijih aplikacija za mobilne uređaje. Mnogo podataka prođe kroz te aplikacije, kao što su poruke, slike, ali i pretraživanja korisnika. Zbog velike upotrebe tih aplikacija nije rijetkost da zločinci slučajno ostave neke tragove na tim aplikacijama. Facebook ne koristi end-to-end enkripciju kao zadanu enkripciju, već ju korisnici sami moraju uključiti. Facebook sprema poruke svih korisnika te ih može kasnije pregledavati. Ako je uključena enkripcija poruke ostaju samo na uređajima korisnika.
+Pristup bazama podataka na uređaju koje koristi Facebook može se dobiti ako je uređaj "rootani". Ako nije možemo iskoristiti neke od forenzičkih alata kako bi došli do njih. Analizom podataka iz baza podataka možemo vidjeti informacije o korisnicima, grupama u kojima se nalaze, porukama koje su poslali, povijesti pretraživanja te mnoge druge zanimljive informacije.
-Pristup bazama podataka na uređaju koje koristi Facebook može se dobiti ukoliko je uređaj "rootani". Ako nije možemo iskoristiti neke od forenzičkih alata kako bi došli do njih. Analizom podataka iz baza podataka možemo vidjeti informacije o korisnicima, grupama u kojima se nalaze, porukama koje su poslali, povijesti pretraživanja te mnoge druge zanimljive informacije.
 ===== Literatura =====

racfor_wiki/android/forenzika_analiza_android_aplikacije_facebook.1578637805.txt.gz · Zadnja izmjena: 2024/12/05 12:23 (vanjsko uređivanje)