MOBILFORENSIK

Forensisk analyse af Android-lokationsdata

Placeringsdata er blandt de vigtigste beviser i en mobil IT-kriminalteknisk undersøgelse. De kan give oplysninger om opholdssteder, bevægelsesmønstre og brugen af en Android-enhed. En pålidelig vurdering forudsætter dog altid en samlet teknisk gennemgang af alle tilgængelige datakilder.

GPS-positionsdata
WLAN-baserede lokaliseringsoplysninger
Mobilnetværksceller
Google-placeringhistorik (hvis tilgængelig)
Fused Location Provider
App-specifikke lokaliseringsdata
Tidsstempler og metadata
SQLite-databaser
Cache- og konfigurationsfiler

TEKNISK BAGGRUND

Tekniske grundlag

Android kan indhente og gemme positionsoplysninger fra forskellige kilder.

Retsmedicinsk relevante genstande omfatter blandt andet:

  • •GPS-positionsdata
  • •WLAN-baserede lokaliseringsoplysninger
  • •Mobilnetværksceller
  • •Google-placeringhistorik (hvis tilgængelig)
  • •Fused Location Provider
  • •App-specifikke lokaliseringsdata
  • •Tidsstempler og metadata
  • •SQLite-databaser
  • •Cache- og konfigurationsfiler

Hvilke data der er tilgængelige, afhænger af enhedsindstillingerne, tilladelserne, app-versionerne og synkroniseringen med Google-kontoen.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Efter en passende retsteknisk sikkerhedskopiering af dataene analyseres lokaliseringsdata ved hjælp af anerkendte retstekniske værktøjer samt manuelle analyser. GPS-, WLAN- og mobildata sammenholdes med tidsstempler, app-data og andre tekniske fund. Alle trin i undersøgelsen dokumenteres på en måde, der gør dem reproducerbare, og vurderes udelukkende på baggrund af objektive tekniske fund.
2
LanCologne udarbejder private ekspertudtalelser samt ekspertudtalelser til virksomheder og advokater. Vores ekspertudtalelser er allerede blevet anvendt i retssager. I enkelte sager er vi blevet direkte pålagt at udarbejde IT-forensiske ekspertudtalelser. På anmodning kan vi fremlægge anonymiserede eller redigerede referenceudtalelser eller uddrag heraf.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • ✔Hvilke placeringer kan påvises teknisk?
  • ✔Hvilke bevægelsesforløb kan rekonstrueres?
  • ✔Hvilke apps har gemt lokaliseringsdata?
  • ✔Stemmer forskellige kilder vedrørende placeringen overens med hinanden?
  • ✔Hvilken betydning har de eksisterende genstande?

GRÆNSER & KONKLUSION

Hvad du bør vide

Positionsdata kan være ufuldstændige, deaktiverede eller slettede. GPS- og netværkspositioner har forskellig nøjagtighed. Enkelte positionsdata må derfor ikke vurderes isoleret, men skal altid fortolkes i den samlede tekniske sammenhæng.

Analysen af Android-lokationsdata kan give værdifuld indsigt i bevægelsesmønstre. Først når man kombinerer forskellige datakilder, er det muligt at foretage en gennemsigtig og pålidelig IT-forensisk vurdering.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Ønsker De at få en professionel undersøgelse af lokaliseringsdata fra en Android-enhed? LanCologne hjælper Dem med en objektiv IT-forensisk analyse og en gennemsigtig ekspertdokumentation.

RELATEREDE EMNER

Det her kunne også interessere dig

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Er det kun GPS-data, der analyseres?

Nej. Afhængigt af datagrundlaget tages der også højde for WLAN-, mobil- og app-specifikke lokaliseringsoplysninger.

Er lokaliseringsdata altid nøjagtige?

Nej. Nøjagtigheden afhænger af den pågældende kilde og omgivelsesforholdene.

Er det muligt at oprette en aktivitetsprofil?

I det omfang der findes tilstrækkelige tekniske artefakter, kan bevægelsesforløb rekonstrueres.

Hvilken rolle spiller tidsstempler?

De gør det muligt at placere forskellige lokalitetsoplysninger i en tidsmæssig sammenhæng og sammenholde dem.

Kan der udarbejdes en ekspertvurdering herom?

Ja. Resultaterne dokumenteres på en gennemsigtig måde og vurderes ud fra et teknisk synspunkt.