MOBILNÍ FORENZIKA

Forenzní analýza prohlížeče Google Chrome v systému Android

Google Chrome patří mezi nejpoužívanější prohlížeče na zařízeních s operačním systémem Android. V rámci IT forenzního vyšetřování mohou údaje z prohlížeče poskytnout důležité informace o používání internetu, stažených souborech, vyhledávacích dotazech a časovém průběhu událostí.

Historie prohlížeče (History)
Soubory ke stažení
Soubory cookie
Soubory mezipaměti
Údaje z automatického vyplňování a formulářů
Uložené záložky
Informace o relaci a záložky
Databáze SQLite
Časové razítko a metadata
Informace o synchronizaci

TECHNICKÉ POZADÍ

Technické základy

Chrome ukládá na zařízení s Androidem velké množství informací.

Mezi forenzně relevantní artefakty patří mimo jiné:

  • Historie prohlížeče (History)
  • Soubory ke stažení
  • Soubory cookie
  • Soubory mezipaměti
  • Údaje z automatického vyplňování a formulářů
  • Uložené záložky
  • Informace o relaci a záložky
  • Databáze SQLite
  • Časové razítko a metadata
  • Informace o synchronizaci

Umístění a datové struktury se mohou lišit v závislosti na verzi systému Android a prohlížeče Chrome.

NAŠE POSTUPY

Takto probíhá vaše vyšetření

Transparentní proces – od prvního dotazu až po předání posudku.

1
Po provedení odpovídajícího forenzního zálohování dat se databáze prohlížeče, soubory mezipaměti, soubory cookie a další artefakty prohlížeče Chrome vyhodnocují pomocí uznávaných nástrojů pro IT forenziku i ruční analýzy. Časová razítka a metadata se porovnávají s dalšími technickými nálezy. Všechny kroky vyšetřování jsou kompletně zdokumentovány.
2
Společnost LanCologne vypracovává soukromá znalecká posudky i posudky pro firmy a advokáty. Naše posudky již byly použity v soudních řízeních. V některých případech jsme byli přímo pověřeni vypracováním IT-forenzních posudků. Na požádání můžeme předložit anonymizované či začerněné referenční posudky nebo jejich výňatky.

TYPICKÉ DOTAZY

Kdy je tato analýza potřebná?

  • Které webové stránky byly navštíveny?
  • Jaké soubory byly staženy?
  • Jaké vyhledávací dotazy lze sledovat?
  • Jaké informace o čase jsou k dispozici?
  • Jakou vypovídací hodnotu mají artefakty prohlížeče?

OMEZENÍ A ZÁVĚR

Co byste měli vědět

Vymazané údaje prohlížeče, soukromé prohlížení, nastavení synchronizace nebo přepsání dat mohou ovlivnit rozsah dostupných artefaktů. Závěry se vyvozují výhradně na základě skutečně dostupných technických údajů.

Analýza prohlížeče Google Chrome často poskytuje cenné informace o používání zařízení s operačním systémem Android. Teprve komplexní vyhodnocení všech dostupných údajů z prohlížeče umožňuje provést fundované technické posouzení.

HODNOCENÍ ZÁKAZNÍKŮ

Co říkají naši zákazníci

4,8 z 5 hvězdiček na Trustpilotu · 54 recenzí

★★★★★

“Nejvyšší profesionalita, rychlé vyřízení a vynikající komunikace. To, co se zdálo nemožné, se podařilo uskutečnit. Takhle si člověk představuje skutečný zákaznický servis – v Německu to nemá obdoby!”

idalein

Ověřené hodnocení na Trustpilot

★★★★★

“Velmi příjemné poradenství, skvělá dostupnost a komunikace. Můj problém byl zcela vyřešen, ztracená data se podařilo obnovit. Jsem velmi spokojený a samozřejmě mi spadl kámen ze srdce!”

Layla Pankratzová

Ověřené hodnocení na Trustpilot

★★★★★

“Můj problém byl vyřešen profesionálně a rychle, všichni zaměstnanci byli vždy přátelští a i dnes se na ně mohu obrátit, pokud mám nějaké dotazy – za to jsem jim velmi vděčná!”

žena z Kolína

Ověřené hodnocení na Trustpilot

Požádejte o konzultaci hned teď – bezplatná úvodní konzultace

Chcete nechat profesionálně prozkoumat data z prohlížeče Google Chrome na zařízení s Androidem? Společnost LanCologne vám pomůže s objektivní IT forenzní analýzou a srozumitelnou znaleckou dokumentací.

ČASTÉ DOTAZY

Často kladené otázky

Klikněte na otázku, abyste si zobrazili odpověď.

Které údaje z prohlížeče jsou obzvláště důležité?
Mimo jiné historii prohlížeče, stažené soubory, soubory cookie, mezipaměť a databáze SQLite.
Lze smazané údaje prohlížeče obnovit?
To závisí na datovém podkladu a dostupných artefaktech.
Jsou vyhodnocovány časové značky?
Ano. Časové údaje hrají při rekonstrukci událostí důležitou roli.
Jsou synchronizační údaje relevantní?
Ano. V závislosti na konfiguraci mohou poskytnout další technické informace.
Je možné k tomu vypracovat znalecký posudek?
Ano. Výsledky vyšetření jsou srozumitelně zdokumentovány a technicky vyhodnoceny.