MOBILFORENSIK
Tidsstempler og metadata på Android
Tidsstempler og metadata er blandt de vigtigste tekniske informationskilder i en Android-forensisk undersøgelse. De gør det muligt at placere begivenheder i en tidsmæssig sammenhæng og bidrager til at rekonstruere tekniske forløb på en forståelig måde.
TEKNISK BAGGRUND
Tekniske grundlag
Android gemmer tidsoplysninger i forskellige formater og på forskellige steder i systemet.
Retsmedicinsk relevante kilder er blandt andet:
- •Filsystemets tidsstempel (MACB)
- •SQLite-databaser
- •XML- og konfigurationsfiler
- •Medie-metadata (EXIF)
- •App-specifikke tidsangivelser
- •Synkroniseringstidspunkter
- •Unix-epoke og andre tidsformater
- •Oplysninger om tidszoner
Afhængigt af appen og Android-versionen kan tidsstempler gemmes og fortolkes på forskellige måder.
VORES TILGANG
Sådan foregår din undersøgelse
En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.
TYPISKE SPØRGSMÅL
Hvornår er denne analyse nødvendig?
- ✔Hvornår blev en fil oprettet eller ændret?
- ✔Hvilke tidsstempler er pålidelige?
- ✔Hvilken tidszone blev der brugt?
- ✔Stemmer tidsoplysningerne for de forskellige artefakter overens?
- ✔Hvilke tekniske konklusioner kan man drage?
GRÆNSER & KONKLUSION
Hvad du bør vide
Tidsstempler kan påvirkes af synkroniseringer, systemændringer, importeringer, app-Update’er eller brugerindtastninger. Derfor vurderes de aldrig isoleret, men sammenholdes altid med andre artefakter.
Tidsstempler og metadata udgør grundlaget for pålidelige rekonstruktioner af tidsforløbet. Først kombinationen af flere uafhængige datakilder muliggør en velunderbygget retsmedicinsk vurdering.
KUNDEVURDERINGER
Det siger vores kunder
4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser
“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”
idalein
Bekræftet anmeldelse på Trustpilot
“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”
Layla Pankratz
Bekræftet anmeldelse på Trustpilot
“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”
kvinde fra Köln
Bekræftet anmeldelse på Trustpilot
Forespørg nu – gratis indledende rådgivning
Ønsker De at få tidsstempler og metadata fra en Android-enhed analyseret professionelt? LanCologne hjælper Dem med en objektiv it-forensisk analyse og en gennemsigtig ekspertdokumentation.
RELATEREDE EMNER
Det her kunne også interessere dig
OFTE STILLEDE SPØRGSMÅL
Ofte stillede spørgsmål
Klik på et spørgsmål for at se svaret.