MOBILNÍ FORENZIKA

Časová razítka a metadata v systému Android

Časová razítka a metadata patří k nejdůležitějším technickým zdrojům informací při forenzním vyšetřování zařízení s operačním systémem Android. Umožňují časové zařazení událostí a pomáhají při srozumitelné rekonstrukci technických procesů.

Časové razítko souborového systému (MACB)
Databáze SQLite
Soubory XML a konfigurační soubory
Metadata médií (EXIF)
Údaje o čase specifické pro danou aplikaci
Časy synchronizace
Unixová epocha a další formáty času
Informace o časových pásmech

TECHNICKÉ POZADÍ

Technické základy

Android ukládá informace o čase v různých formátech a na různých místech systému.

Mezi zdroje relevantní pro forenzní analýzu patří mimo jiné:

  • •Časové razítko souborového systému (MACB)
  • •Databáze SQLite
  • •Soubory XML a konfigurační soubory
  • •Metadata médií (EXIF)
  • •Údaje o čase specifické pro danou aplikaci
  • •Časy synchronizace
  • •Unixová epocha a další formáty času
  • •Informace o časových pásmech

V závislosti na aplikaci a verzi systému Android se způsob ukládání a interpretace časových razítek může lišit.

NAŠE POSTUPY

Takto probíhá vaše vyšetření

Transparentní proces – od prvního dotazu až po předání posudku.

1
Informace o čase se získávají z různých zdrojů dat, porovnávají se mezi sebou a vyhodnocují se v celkovém technickém kontextu. Souborové systémy, databáze a metadata se analyzují pomocí uznávaných nástrojů pro IT forenziku i ručně. Všechny kroky vyšetřování jsou dokumentovány tak, aby je bylo možné reprodukovat.
2
Společnost LanCologne vypracovává soukromá znalecká posudky i posudky pro firmy a advokáty. Naše posudky již byly použity v soudních řízeních. V některých případech jsme byli přímo pověřeni vypracováním IT-forenzních posudků. Na požádání můžeme předložit anonymizované či začerněné referenční posudky nebo jejich výňatky.

TYPICKÉ DOTAZY

Kdy je tato analýza potřebná?

  • ✔Kdy byl soubor vytvořen nebo změněn?
  • ✔Které časové razítka jsou spolehlivé?
  • ✔Jaké časové pásmo bylo použito?
  • ✔Shodují se časové údaje různých artefaktů?
  • ✔Jaké technické závěry z toho lze vyvodit?

OMEZENÍ A ZÁVĚR

Co byste měli vědět

Časová razítka mohou být ovlivněna synchronizacemi, systémovými změnami, importy, aplikacemi Update nebo uživatelskými zadáními. Proto se nikdy neposuzují izolovaně, ale vždy se porovnávají s dalšími artefakty.

Časová razítka a metadata tvoří základ pro spolehlivé časové rekonstrukce. Teprve kombinace několika nezávislých zdrojů dat umožňuje fundované forenzní posouzení.

HODNOCENÍ ZÁKAZNÍKŮ

Co říkají naši zákazníci

4,8 z 5 hvězdiček na Trustpilotu · 54 recenzí

★★★★★

“Nejvyšší profesionalita, rychlé vyřízení a vynikající komunikace. To, co se zdálo nemožné, se podařilo uskutečnit. Takhle si člověk představuje skutečný zákaznický servis – v Německu to nemá obdoby!”

idalein

Ověřené hodnocení na Trustpilot

★★★★★

“Velmi příjemné poradenství, skvělá dostupnost a komunikace. Můj problém byl zcela vyřešen, ztracená data se podařilo obnovit. Jsem velmi spokojený a samozřejmě mi spadl kámen ze srdce!”

Layla Pankratzová

Ověřené hodnocení na Trustpilot

★★★★★

“Můj problém byl vyřešen profesionálně a rychle, všichni zaměstnanci byli vždy přátelští a i dnes se na ně mohu obrátit, pokud mám nějaké dotazy – za to jsem jim velmi vděčná!”

žena z Kolína

Ověřené hodnocení na Trustpilot

Požádejte o konzultaci hned teď – bezplatná úvodní konzultace

Chcete nechat profesionálně vyhodnotit časová razítka a metadata zařízení s operačním systémem Android? Společnost LanCologne vám poskytne podporu v podobě objektivní IT forenzní analýzy a srozumitelné znalecké dokumentace.

SOUVISEJÍCÍ TÉMATA

To by vás mohlo také zajímat

ČASTÉ DOTAZY

Často kladené otázky

Klikněte na otázku, abyste si zobrazili odpověď.

Co jsou časová razítka MACB?
Informace o čase týkající se vytvoření, úpravy, přístupu a změny metadat souboru.
Ukládají všechny aplikace časové značky stejně?
Ne. Formát a umístění se liší v závislosti na aplikaci.
Jakou roli hrají časová pásma?
Jsou rozhodující pro správnou interpretaci časových údajů.
Jsou metadata vždy neměnná?
Ne. Mohou být ovlivněny nebo změněny v závislosti na zdroji dat.
Je možné k tomu vypracovat znalecký posudek?
Ano. Výsledky jsou srozumitelně zdokumentovány a technicky vyhodnoceny.