MOBILNÍ FORENZIKA

Forenzní analýza nainstalovaných aplikací (Android)

Installierte Anwendungen gehören zu den wichtigsten Datenquellen einer Android-forensischen Untersuchung. Messenger, Browser, E-Mail-, Banking- oder Social-Media-Apps speichern eine Vielzahl technischer Informationen, die – abhängig von der Datengrundlage – Rückschlüsse auf Nutzung, Kommunikation und zeitliche Abläufe ermöglichen können.

Databáze SQLite
XML-Dateien (Shared Preferences)
Soubory mezipaměti
Soubory protokolu
Konfigurační soubory
Mediální soubory a dokumenty
Oprávnění aplikací
Časové razítko a metadata

TECHNICKÉ POZADÍ

Technické základy

Android trennt Anwendungen grundsätzlich durch ein Sandbox-Konzept. Jede App verfügt über einen eigenen Speicherbereich und definierte Berechtigungen.

Mezi forenzně relevantní artefakty mohou patřit mimo jiné:

  • Databáze SQLite
  • XML-Dateien (Shared Preferences)
  • Soubory mezipaměti
  • Soubory protokolu
  • Konfigurační soubory
  • Mediální soubory a dokumenty
  • Oprávnění aplikací
  • Časové razítko a metadata

Speicherorte und Datenstrukturen unterscheiden sich je nach App, Android-Version und Hersteller.

NAŠE POSTUPY

Takto probíhá vaše vyšetření

Transparentní proces – od prvního dotazu až po předání posudku.

1
Nach einer geeigneten forensischen Datensicherung werden die relevanten App-Daten mit anerkannten IT-forensischen Werkzeugen sowie manuellen Analysen ausgewertet. Datenbanken, XML-Dateien, Metadaten und Zeitinformationen werden im technischen Gesamtkontext bewertet. Sämtliche Untersuchungsschritte werden reproduzierbar dokumentiert.
2
Společnost LanCologne vypracovává soukromá znalecká posudky i posudky pro firmy a advokáty. Naše posudky již byly použity v soudních řízeních. V některých případech jsme byli přímo pověřeni vypracováním IT-forenzních posudků. Na požádání můžeme předložit anonymizované či začerněné referenční posudky nebo jejich výňatky.

TYPICKÉ DOTAZY

Kdy je tato analýza potřebná?

  • Jaké aplikace jsou nainstalovány?
  • Welche Daten speichert eine bestimmte Anwendung?
  • Welche Berechtigungen wurden erteilt?
  • Lassen sich Kommunikations- oder Nutzungsdaten nachvollziehen?
  • Welche Artefakte sind für die Fragestellung relevant?

OMEZENÍ A ZÁVĚR

Co byste měli vědět

Nicht jede Anwendung speichert dieselben Informationen. Geräteverschlüsselung, Berechtigungskonzepte, App-Updates oder Löschvorgänge können den Umfang der verfügbaren Artefakte beeinflussen. Fehlende Daten erlauben keine pauschalen Rückschlüsse auf eine fehlende Nutzung.

Die Analyse installierter Android-Apps liefert häufig zentrale Erkenntnisse über das Nutzungsverhalten eines Geräts. Die Aussagekraft der Ergebnisse ergibt sich aus der gemeinsamen Bewertung aller verfügbaren technischen Artefakte.

HODNOCENÍ ZÁKAZNÍKŮ

Co říkají naši zákazníci

4,8 z 5 hvězdiček na Trustpilotu · 54 recenzí

★★★★★

“Nejvyšší profesionalita, rychlé vyřízení a vynikající komunikace. To, co se zdálo nemožné, se podařilo uskutečnit. Takhle si člověk představuje skutečný zákaznický servis – v Německu to nemá obdoby!”

idalein

Ověřené hodnocení na Trustpilot

★★★★★

“Velmi příjemné poradenství, skvělá dostupnost a komunikace. Můj problém byl zcela vyřešen, ztracená data se podařilo obnovit. Jsem velmi spokojený a samozřejmě mi spadl kámen ze srdce!”

Layla Pankratzová

Ověřené hodnocení na Trustpilot

★★★★★

“Můj problém byl vyřešen profesionálně a rychle, všichni zaměstnanci byli vždy přátelští a i dnes se na ně mohu obrátit, pokud mám nějaké dotazy – za to jsem jim velmi vděčná!”

žena z Kolína

Ověřené hodnocení na Trustpilot

Požádejte o konzultaci hned teď – bezplatná úvodní konzultace

Sie möchten die Daten installierter Android-Apps professionell untersuchen lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

ČASTÉ DOTAZY

Často kladené otázky

Klikněte na otázku, abyste si zobrazili odpověď.

Werden alle Android-Apps gleich ausgewertet?

Nein. Speicherorte und Datenstrukturen unterscheiden sich je nach Anwendung.

Welche Rolle spielen SQLite-Datenbanken?

Viele Android-Apps speichern ihre Inhalte und Metadaten in SQLite-Datenbanken.

Was sind Shared Preferences?

XML-Dateien mit Konfigurations- und Einstellungsinformationen einer App.

Lze obnovit smazaná data z aplikací?

To závisí na zálohování dat a dostupných artefaktech.

Je možné vypracovat znalecký posudek?

Ano. Výsledky lze srozumitelně zdokumentovat a nechat odborně posoudit.