MOBILFORENSIK

Forensisk analyse af Google Maps på Android

Google Maps er en af de mest anvendte navigations- og kortapplikationer på Android-enheder. I forbindelse med en it-forensisk undersøgelse kan lokaliseringsoplysninger og andre spor give vigtige ledetråde til bevægelsesmønstre og brugen af enheden.

Søgehistorik
Navigationsmål og ruter
Gemte steder og favoritter
Offline-kort
Cache-filer
Tidsstempler og metadata
SQLite-databaser
Synkroniseringsoplysninger
Tidslinje for lokationer, hvis tilgængelig

TEKNISK BAGGRUND

Tekniske grundlag

Google Maps gemmer – afhængigt af indstillingerne og synkroniseringen – forskellige oplysninger lokalt på enheden samt i forbindelse med en Google-konto.

Retsmedicinsk relevante genstande omfatter blandt andet:

  • •Søgehistorik
  • •Navigationsmål og ruter
  • •Gemte steder og favoritter
  • •Offline-kort
  • •Cache-filer
  • •Tidsstempler og metadata
  • •SQLite-databaser
  • •Synkroniseringsoplysninger
  • •Tidslinje for lokationer, hvis tilgængelig

Dataenes tilgængelighed og omfang afhænger af Android-versionen, app-versionen og privatlivsindstillingerne.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Efter en passende retsteknisk sikkerhedskopiering af data analyseres lokale databaser, cache-filer, metadata og andre Google Maps-relaterede elementer ved hjælp af anerkendte retstekniske værktøjer samt manuelle analyser. Alle trin i undersøgelsen dokumenteres på en gennemsigtig måde og vurderes udelukkende på baggrund af objektive tekniske fund.
2
LanCologne udarbejder private ekspertudtalelser samt ekspertudtalelser til virksomheder og advokater. Vores ekspertudtalelser er allerede blevet anvendt i retssager. I enkelte sager er vi blevet direkte pålagt at udarbejde IT-forensiske ekspertudtalelser. På anmodning kan vi fremlægge anonymiserede eller redigerede referenceudtalelser eller uddrag heraf.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • ✔Hvilke steder blev der søgt efter?
  • ✔Hvilke navigationsmål blev der brugt?
  • ✔Hvilke tidsoplysninger er der til rådighed?
  • ✔Hvilke lokalitetsartefakter kan påvises teknisk?
  • ✔Hvor pålidelige er de tilgængelige data?

GRÆNSER & KONKLUSION

Hvad du bør vide

Ikke-aktiverede lokaliseringstjenester, slettede data, deaktiveret synkronisering eller manglende tilladelser kan begrænse omfanget af de tilgængelige data. Konklusioner træffes udelukkende på baggrund af de faktisk foreliggende tekniske data.

Google Maps kan i forbindelse med en Android-forensisk undersøgelse give værdifulde oplysninger om placerings- og bevægelsesdata. Først når alle tilgængelige spor er blevet samlet og analyseret, er det muligt at foretage en pålidelig teknisk vurdering.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Ønsker De at få Google Maps-data undersøgt professionelt på en Android-enhed? LanCologne hjælper Dem med en objektiv IT-forensisk analyse og en gennemsigtig ekspertdokumentation.

RELATEREDE EMNER

Det her kunne også interessere dig

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Er placeringshistorikken altid tilgængelig?

Nej. Det afhænger af indstillingerne for Google-kontoen og appen.

Kan søgeforespørgsler analyseres?

Ja. Afhængigt af datagrundlaget kan søgehistorikker analyseres teknisk.

Er offline-kort relevante i forbindelse med kriminalteknisk efterforskning?

Ja. De kan give mulighed for at drage konklusioner om brugen af applikationen.

Bliver tidsstempler analyseret?

Ja. Oplysninger om tidspunktet er særligt vigtige for rekonstruktionen af begivenheder.

Kan der udarbejdes en ekspertvurdering herom?

Ja. Resultaterne dokumenteres på en gennemsigtig måde og vurderes ud fra et teknisk synspunkt.