Not yet available in English
This page does not exist in English yet. Shown is the version in Deutsch.
Written by kalink0 (Marco Neumann) · Completed on · Not yet reviewed by a second person
InteractionC¶
Bedeutung¶
InteractionC ist eine Datenbank von CoreDuet, in der iOS Interaktionen des Geräts mit anderen Personen festhält, z.B. Anrufe, Nachrichten, E-Mails und Kalendereinträge. Auf dieser Grundlage schlägt iOS dem Nutzer häufige Gesprächspartner vor, etwa im Teilen-Menü. Gespeichert werden die beteiligte App, die beteiligten Kontakte als Absender bzw. Empfänger, Zeitpunkte und ggf. Anhänge, aber kaum Inhalte wie Nachrichtentexte.
Aus digitalforensischer Sicht belegt ein Eintrag, dass zum angegebenen Zeitpunkt über die angegebene App eine Interaktion mit den verknüpften Kontakten stattfand. Nicht belegt ist dagegen der Inhalt der Interaktion.
Spezifische Kurzinformation¶
- Auch in iTunes-Backups enthalten
- Reicht teils mehrere Monate zurück (in einem untersuchten Fall etwa sechs Monate)
- SQLite-Datenbank; zentrale Tabelle
ZINTERACTIONS, dazuZCONTACTS(je Kontakt Interaktionszähler sowie erster und letzter Kontakt),ZATTACHMENTundZKEYWORDS - Zeitstempel im Format Mac Absolute Time (Sekunden seit 2001-01-01, UTC)
- Kontakte sind über GUIDs mit dem Adressbuch abgleichbar
- Die Empfängeranzahl zählt den Gerätenutzer nicht mit
- Ein Teil der Anhänge ist keiner Interaktion mehr zugeordnet und hat keinen Zeitstempel
- Ablageort:
/private/var/mobile/Library/CoreDuet/People/interactionC.db
Referenzen¶
2026-10: https://developer.apple.com/documentation/foundation/supporting-suggestions-in-your-app-s-share-extension (abgerufen)
2024-03: https://www.msab.com/blog/hidden-gems-in-apple-ios-digital-forensics/
2022-07: https://doubleblak.com/knowledgec
Tools¶
APOLLO (interaction_contact_interactions, interaction_contact_interactions_keywords) - https://github.com/mac4n6/APOLLO
iLEAPP (interactionCContacts, interactionCAttachments) - https://github.com/abrignoni/iLEAPP