MOBILNÍ FORENZIKA

Forenzní analýza údajů o poloze v systému Android

Údaje o poloze patří k nejdůležitějším důkazním materiálům v rámci mobilního IT forenzního vyšetřování. Mohou poskytnout informace o místech pobytu, trasách pohybu a způsobu používání zařízení s operačním systémem Android. Spolehlivé vyhodnocení však vždy vyžaduje komplexní technickou analýzu všech dostupných zdrojů dat.

Údaje o poloze z GPS
Informace o poloze založené na WLAN
Mobilní základnové stanice
Historie polohy Google (je-li k dispozici)
Poskytovatel služeb Fused Location
Údaje o poloze specifické pro danou aplikaci
Časové razítko a metadata
Databáze SQLite
Soubory mezipaměti a konfigurační soubory

TECHNICKÉ POZADÍ

Technické základy

Systém Android dokáže zjišťovat a ukládat informace o poloze z různých zdrojů.

Mezi forenzně relevantní artefakty patří mimo jiné:

  • •Údaje o poloze z GPS
  • •Informace o poloze založené na WLAN
  • •Mobilní základnové stanice
  • •Historie polohy Google (je-li k dispozici)
  • •Poskytovatel služeb Fused Location
  • •Údaje o poloze specifické pro danou aplikaci
  • •Časové razítko a metadata
  • •Databáze SQLite
  • •Soubory mezipaměti a konfigurační soubory

To, jaké údaje jsou k dispozici, závisí na nastavení zařízení, oprávněních, verzích aplikací a synchronizaci s účtem Google.

NAŠE POSTUPY

Takto probíhá vaše vyšetření

Transparentní proces – od prvního dotazu až po předání posudku.

1
Po provedení vhodné forenzní zálohy dat se artefakty polohy vyhodnocují pomocí uznávaných nástrojů IT forenziky i ruční analýzy. Údaje z GPS, WLAN a mobilních sítí se korelují s časovými razítky, artefakty z aplikací a dalšími technickými nálezy. Všechny kroky vyšetřování jsou reprodukovatelně zdokumentovány a vyhodnocovány výhradně na základě objektivních technických zjištění.
2
Společnost LanCologne vypracovává soukromá znalecká posudky i posudky pro firmy a advokáty. Naše posudky již byly použity v soudních řízeních. V některých případech jsme byli přímo pověřeni vypracováním IT-forenzních posudků. Na požádání můžeme předložit anonymizované či začerněné referenční posudky nebo jejich výňatky.

TYPICKÉ DOTAZY

Kdy je tato analýza potřebná?

  • ✔Která místa lze technicky prokázat?
  • ✔Jaké pohybové sekvence lze rekonstruovat?
  • ✔Které aplikace mají uložené údaje o poloze?
  • ✔Odpovídají si různé zdroje informací o lokalitách?
  • ✔Jakou vypovídací hodnotu mají dochované artefakty?

OMEZENÍ A ZÁVĚR

Co byste měli vědět

Údaje o poloze mohou být neúplné, deaktivované nebo smazané. Poloha určená pomocí GPS a poloha určená pomocí sítě se liší svou přesností. Jednotlivé údaje o poloze proto nelze posuzovat izolovaně, ale je třeba je vždy interpretovat v celkovém technickém kontextu.

Analýza údajů o poloze z operačního systému Android může poskytnout cenné informace o pohybových vzorcích. Teprve kombinace různých zdrojů dat umožňuje srozumitelné a spolehlivé IT-forenzní vyhodnocení.

HODNOCENÍ ZÁKAZNÍKŮ

Co říkají naši zákazníci

4,8 z 5 hvězdiček na Trustpilotu · 54 recenzí

★★★★★

“Nejvyšší profesionalita, rychlé vyřízení a vynikající komunikace. To, co se zdálo nemožné, se podařilo uskutečnit. Takhle si člověk představuje skutečný zákaznický servis – v Německu to nemá obdoby!”

idalein

Ověřené hodnocení na Trustpilot

★★★★★

“Velmi příjemné poradenství, skvělá dostupnost a komunikace. Můj problém byl zcela vyřešen, ztracená data se podařilo obnovit. Jsem velmi spokojený a samozřejmě mi spadl kámen ze srdce!”

Layla Pankratzová

Ověřené hodnocení na Trustpilot

★★★★★

“Můj problém byl vyřešen profesionálně a rychle, všichni zaměstnanci byli vždy přátelští a i dnes se na ně mohu obrátit, pokud mám nějaké dotazy – za to jsem jim velmi vděčná!”

žena z Kolína

Ověřené hodnocení na Trustpilot

Požádejte o konzultaci hned teď – bezplatná úvodní konzultace

Chcete nechat profesionálně prošetřit údaje o poloze zařízení s operačním systémem Android? Společnost LanCologne vám poskytne podporu v podobě objektivní IT forenzní analýzy a srozumitelné znalecké dokumentace.

SOUVISEJÍCÍ TÉMATA

To by vás mohlo také zajímat

ČASTÉ DOTAZY

Často kladené otázky

Klikněte na otázku, abyste si zobrazili odpověď.

Vyhodnocují se pouze údaje z GPS?

Ne. V závislosti na datovém zdroji se zohledňují také informace o poloze typu WLAN, z mobilních sítí a specifické pro jednotlivé aplikace.

Jsou údaje o poloze vždy přesné?

Ne. Přesnost závisí na konkrétním zdroji a okolních podmínkách.

Je možné vytvořit profil pohybu?

Pokud je k dispozici dostatečné množství technických artefaktů, lze pohybové sekvence rekonstruovat.

Jakou roli hrají časová razítka?

Umožňují časové zařazení a korelaci různých informací o lokalitách.

Je možné k tomu vypracovat znalecký posudek?

Ano. Výsledky jsou srozumitelně zdokumentovány a technicky vyhodnoceny.