MOBILNÍ FORENZIKA

Custom-ROMs aus Sicht der Android-Forensik

Custom-ROMs ersetzen die vom Hersteller bereitgestellte Android-Firmware durch alternative Betriebssysteme. Für die IT-Forensik sind sie relevant, da sie Sicherheitsmechanismen, Speicherstrukturen und das Verhalten einzelner Systemkomponenten verändern können.

LineageOS
GrapheneOS
/e/OS
Pixel Experience
crDroid
Abweichende Systempartitionen
Angepasste Sicherheitsmechanismen
Datenschutz- und Härtungsfunktionen
Unterschiede bei Bootloader und Verified Boot
Herstellerunabhängige Updates

TECHNISCHER HINTERGRUND

Technische Grundlagen

Bekannte Custom-ROMs sind unter anderem:

  • •LineageOS
  • •GrapheneOS
  • •/e/OS
  • •Pixel Experience
  • •crDroid

Forensisch relevante Aspekte:

  • •Abweichende Systempartitionen
  • •Angepasste Sicherheitsmechanismen
  • •Datenschutz- und Härtungsfunktionen
  • •Unterschiede bei Bootloader und Verified Boot
  • •Herstellerunabhängige Updates
  • •Abweichende Systemdienste
  • •Auswirkungen auf Extraktionsverfahren

Funktionsumfang und Architektur unterscheiden sich je nach ROM und Geräteplattform.

NAŠE POSTUPY

Takto probíhá vaše vyšetření

Transparentní proces – od prvního dotazu až po předání posudku.

1
Im Rahmen der Untersuchung werden Systeminformationen, Partitionen, Boot-Konfigurationen und weitere Artefakte ausgewertet, um festzustellen, ob ein Custom-ROM installiert ist und welche technischen Besonderheiten vorliegen. Hierzu werden anerkannte IT-forensische Werkzeuge mit manuellen Analysen kombiniert. Alle Untersuchungsschritte werden nachvollziehbar dokumentiert.
2
LanCologne erstellt Privatgutachten sowie Gutachten für Unternehmen und Rechtsanwälte. Unsere Gutachten wurden bereits in gerichtlichen Verfahren verwendet. In einzelnen Verfahren wurden wir unmittelbar mit der Erstellung IT-forensischer Gutachten beauftragt. Auf Wunsch können anonymisierte beziehungsweise geschwärzte Referenzgutachten oder Auszüge vorgestellt werden.

TYPICKÉ DOTAZY

Kdy je tato analýza potřebná?

  • ✔Ist ein Custom-ROM installiert?
  • ✔Welches ROM wird verwendet?
  • ✔Welche Auswirkungen bestehen auf Datensicherung und Analyse?
  • ✔Welche Sicherheitsmechanismen wurden verändert?
  • ✔Welche technischen Schlussfolgerungen sind möglich?

OMEZENÍ A ZÁVĚR

Co byste měli vědět

Ein installiertes Custom-ROM ist für sich genommen kein Hinweis auf eine Manipulation oder rechtswidrige Nutzung. Unterschiede gegenüber einer Hersteller-Firmware müssen stets im technischen Gesamtkontext bewertet werden.

Custom-ROMs können die Rahmenbedingungen einer Android-forensischen Untersuchung wesentlich beeinflussen. Eine belastbare Bewertung setzt die Analyse der Systemarchitektur sowie aller relevanten Artefakte voraus.

HODNOCENÍ ZÁKAZNÍKŮ

Co říkají naši zákazníci

4,8 z 5 hvězdiček na Trustpilotu · 54 recenzí

★★★★★

“Nejvyšší profesionalita, rychlé vyřízení a vynikající komunikace. To, co se zdálo nemožné, se podařilo uskutečnit. Takhle si člověk představuje skutečný zákaznický servis – v Německu to nemá obdoby!”

idalein

Ověřené hodnocení na Trustpilot

★★★★★

“Velmi příjemné poradenství, skvělá dostupnost a komunikace. Můj problém byl zcela vyřešen, ztracená data se podařilo obnovit. Jsem velmi spokojený a samozřejmě mi spadl kámen ze srdce!”

Layla Pankratzová

Ověřené hodnocení na Trustpilot

★★★★★

“Můj problém byl vyřešen profesionálně a rychle, všichni zaměstnanci byli vždy přátelští a i dnes se na ně mohu obrátit, pokud mám nějaké dotazy – za to jsem jim velmi vděčná!”

žena z Kolína

Ověřené hodnocení na Trustpilot

Požádejte o konzultaci hned teď – bezplatná úvodní konzultace

Sie möchten feststellen lassen, ob auf einem Android-Gerät ein Custom-ROM installiert ist oder welche Auswirkungen dies auf eine forensische Untersuchung hat? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

ČASTÉ DOTAZY

Často kladené otázky

Klikněte na otázku, abyste si zobrazili odpověď.

Was ist ein Custom-ROM?
Eine alternative Android-Firmware, die die Originalsoftware des Herstellers ersetzt.
Sind Custom-ROMs grundsätzlich unsicher?
Nein. Einige legen besonderen Wert auf Datenschutz und Systemsicherheit.
Beeinflusst ein Custom-ROM die Forensik?
Ja. Speicherstrukturen und Sicherheitsmechanismen können sich unterscheiden.
Ist GrapheneOS forensisch anders zu bewerten als Standard-Android?
Je nach Fragestellung können zusätzliche Sicherheitsfunktionen die Analyse beeinflussen.
Kann hierzu ein Gutachten erstellt werden?
Ja. Die technischen Feststellungen werden nachvollziehbar dokumentiert und bewertet.