MOBILNÍ FORENZIKA

Forenzní analýza oprávnění aplikací pro Android

Oprávnění aplikací určují, ke kterým funkcím a datům má aplikace pro Android přístup. Jejich analýza může poskytnout důležité informace o technickém fungování aplikace a o možném využití určitých funkcí zařízení.

Oprávnění za běhu
Přístup k fotoaparátu a mikrofonu
Oprávnění k přístupu na pracoviště
Přístupy ke kontaktům a kalendáři
Oprávnění k ukládání
Počet přístupů k oznámením
Oprávnění na pozadí
AppOps a systémová nastavení
Zvláštnosti závislé na výrobci a verzi

TECHNICKÉ POZADÍ

Technické základy

Android využívá systém oprávnění, který se v jednotlivých verzích postupně vyvíjel.

Mezi forenzně relevantní aspekty patří mimo jiné:

  • •Oprávnění za běhu
  • •Přístup k fotoaparátu a mikrofonu
  • •Oprávnění k přístupu na pracoviště
  • •Přístupy ke kontaktům a kalendáři
  • •Oprávnění k ukládání
  • •Počet přístupů k oznámením
  • •Oprávnění na pozadí
  • •AppOps a systémová nastavení
  • •Zvláštnosti závislé na výrobci a verzi

Význam se projeví až v souvislosti s dalšími artefakty.

NAŠE POSTUPY

Takto probíhá vaše vyšetření

Transparentní proces – od prvního dotazu až po předání posudku.

1
Po provedení vhodného forenzního zálohování dat jsou nainstalované aplikace, nastavení oprávnění a systémové artefakty zkoumány pomocí uznávaných forenzních IT nástrojů a ručních analýz. Výsledky jsou porovnávány s daty aplikací, časovými značkami a dalšími artefakty. Všechny kroky vyšetřování jsou reprodukovatelně zdokumentovány.
2
Společnost LanCologne vypracovává soukromá znalecká posudky i posudky pro firmy a advokáty. Naše posudky již byly použity v soudních řízeních. V některých případech jsme byli přímo pověřeni vypracováním IT-forenzních posudků. Na požádání můžeme předložit anonymizované či začerněné referenční posudky nebo jejich výňatky.

TYPICKÉ DOTAZY

Kdy je tato analýza potřebná?

  • ✔Jaká oprávnění byla aplikaci udělena?
  • ✔Které citlivé funkce mohla aplikace využívat?
  • ✔Došlo ke změně oprávnění?
  • ✔Lze oprávnění korelovat s dalšími artefakty?
  • ✔Jakou technickou vypovídací hodnotu mají tyto nálezy?

OMEZENÍ A ZÁVĚR

Co byste měli vědět

Udělení oprávnění ještě neznamená, že je skutečně využíváno. Pro spolehlivé závěry je třeba vyhodnotit další technické údaje.

Analýza oprávnění aplikací poskytuje důležité informace o možných přístupech dané aplikace. Teprve komplexní vyhodnocení všech dostupných technických údajů umožňuje fundované IT-forenzní posouzení.

HODNOCENÍ ZÁKAZNÍKŮ

Co říkají naši zákazníci

4,8 z 5 hvězdiček na Trustpilotu · 54 recenzí

★★★★★

“Nejvyšší profesionalita, rychlé vyřízení a vynikající komunikace. To, co se zdálo nemožné, se podařilo uskutečnit. Takhle si člověk představuje skutečný zákaznický servis – v Německu to nemá obdoby!”

idalein

Ověřené hodnocení na Trustpilot

★★★★★

“Velmi příjemné poradenství, skvělá dostupnost a komunikace. Můj problém byl zcela vyřešen, ztracená data se podařilo obnovit. Jsem velmi spokojený a samozřejmě mi spadl kámen ze srdce!”

Layla Pankratzová

Ověřené hodnocení na Trustpilot

★★★★★

“Můj problém byl vyřešen profesionálně a rychle, všichni zaměstnanci byli vždy přátelští a i dnes se na ně mohu obrátit, pokud mám nějaké dotazy – za to jsem jim velmi vděčná!”

žena z Kolína

Ověřené hodnocení na Trustpilot

Požádejte o konzultaci hned teď – bezplatná úvodní konzultace

Chcete nechat profesionálně prověřit oprávnění a chování aplikací pro Android? Společnost LanCologne vám pomůže s objektivní IT forenzní analýzou a srozumitelnou znaleckou dokumentací.

ČASTÉ DOTAZY

Často kladené otázky

Klikněte na otázku, abyste si zobrazili odpověď.

Mají oprávnění forenzní význam?

Ano. Ukazují, k jakým funkcím měla aplikace v zásadě přístup.

Může oprávnění samo o sobě dokázat zneužití?

Ne. Je třeba vyhodnotit další technické artefakty.

Jsou změny oprávnění prověřovány?

Pokud existují příslušné artefakty, pak ano.

Liší se oprávnění v závislosti na verzi systému Android?

Ano. Systém oprávnění byl rozšířen v několika verzích systému Android.

Je možné k tomu vypracovat znalecký posudek?

Ano. Výsledky jsou srozumitelně zdokumentovány a technicky vyhodnoceny.