MOBILNÍ FORENZIKA

Forenzní analýza nainstalovaných aplikací (Android)

Nainstalované aplikace patří k nejdůležitějším zdrojům dat při forenzním vyšetřování zařízení s operačním systémem Android. Aplikace pro zasílání zpráv, prohlížeče, e-mailové aplikace, bankovní aplikace nebo aplikace sociálních sítí ukládají velké množství technických informací, které – v závislosti na datovém podkladu – mohou umožnit vyvodit závěry o používání, komunikaci a časovém průběhu událostí.

Databáze SQLite
Soubory XML (sdílené předvolby)
Soubory mezipaměti
Soubory protokolu
Konfigurační soubory
Mediální soubory a dokumenty
Oprávnění aplikací
Časové razítko a metadata

TECHNICKÉ POZADÍ

Technické základy

Systém Android zásadně odděluje aplikace pomocí konceptu sandboxu. Každá aplikace má vlastní paměťový prostor a definovaná oprávnění.

Mezi forenzně relevantní artefakty mohou patřit mimo jiné:

  • •Databáze SQLite
  • •Soubory XML (sdílené předvolby)
  • •Soubory mezipaměti
  • •Soubory protokolu
  • •Konfigurační soubory
  • •Mediální soubory a dokumenty
  • •Oprávnění aplikací
  • •Časové razítko a metadata

Umístění úložišť a datové struktury se liší v závislosti na aplikaci, verzi systému Android a výrobci.

NAŠE POSTUPY

Takto probíhá vaše vyšetření

Transparentní proces – od prvního dotazu až po předání posudku.

1
Po provedení odpovídající forenzní zálohy dat jsou relevantní data aplikace vyhodnocena pomocí uznávaných nástrojů pro IT forenziku a ruční analýzy. Databáze, soubory XML, metadata a časové údaje jsou vyhodnocovány v celkovém technickém kontextu. Všechny kroky vyšetřování jsou dokumentovány tak, aby je bylo možné reprodukovat.
2
Společnost LanCologne vypracovává soukromá znalecká posudky i posudky pro firmy a advokáty. Naše posudky již byly použity v soudních řízeních. V některých případech jsme byli přímo pověřeni vypracováním IT-forenzních posudků. Na požádání můžeme předložit anonymizované či začerněné referenční posudky nebo jejich výňatky.

TYPICKÉ DOTAZY

Kdy je tato analýza potřebná?

  • ✔Jaké aplikace jsou nainstalovány?
  • ✔Jaké údaje ukládá konkrétní aplikace?
  • ✔Jaká oprávnění byla udělena?
  • ✔Lze vysledovat údaje o komunikaci nebo o používání?
  • ✔Které artefakty jsou pro danou problematiku relevantní?

OMEZENÍ A ZÁVĚR

Co byste měli vědět

Ne každá aplikace ukládá stejné informace. Šifrování zařízení, systémy oprávnění, aplikace typu Update nebo procesy mazání mohou ovlivnit rozsah dostupných artefaktů. Chybějící data neumožňují paušální závěry o tom, že daná aplikace nebyla používána.

Analýza nainstalovaných aplikací pro Android často poskytuje klíčové poznatky o způsobu používání zařízení. Významnost výsledků vyplývá ze společného vyhodnocení všech dostupných technických údajů.

HODNOCENÍ ZÁKAZNÍKŮ

Co říkají naši zákazníci

4,8 z 5 hvězdiček na Trustpilotu · 54 recenzí

★★★★★

“Nejvyšší profesionalita, rychlé vyřízení a vynikající komunikace. To, co se zdálo nemožné, se podařilo uskutečnit. Takhle si člověk představuje skutečný zákaznický servis – v Německu to nemá obdoby!”

idalein

Ověřené hodnocení na Trustpilot

★★★★★

“Velmi příjemné poradenství, skvělá dostupnost a komunikace. Můj problém byl zcela vyřešen, ztracená data se podařilo obnovit. Jsem velmi spokojený a samozřejmě mi spadl kámen ze srdce!”

Layla Pankratzová

Ověřené hodnocení na Trustpilot

★★★★★

“Můj problém byl vyřešen profesionálně a rychle, všichni zaměstnanci byli vždy přátelští a i dnes se na ně mohu obrátit, pokud mám nějaké dotazy – za to jsem jim velmi vděčná!”

žena z Kolína

Ověřené hodnocení na Trustpilot

Požádejte o konzultaci hned teď – bezplatná úvodní konzultace

Chcete nechat profesionálně prozkoumat data nainstalovaných aplikací pro Android? Společnost LanCologne vám poskytne podporu v podobě objektivní IT forenzní analýzy a srozumitelné znalecké dokumentace.

ČASTÉ DOTAZY

Často kladené otázky

Klikněte na otázku, abyste si zobrazili odpověď.

Jsou všechny aplikace pro Android hodnoceny stejně?

Ne. Umístění a datové struktury se liší v závislosti na aplikaci.

Jakou roli hrají databáze SQLite?

Mnoho aplikací pro Android ukládá svůj obsah a metadata do databází SQLite.

Co jsou sdílené předvolby?

Soubory XML obsahující informace o konfiguraci a nastavení aplikace.

Lze obnovit smazaná data z aplikací?

To závisí na zálohování dat a dostupných artefaktech.

Je možné vypracovat znalecký posudek?

Ano. Výsledky lze srozumitelně zdokumentovat a nechat odborně posoudit.