MOBILFORENSIK

Forensisk analyse af Android-app-tilladelser

App-tilladelser bestemmer, hvilke funktioner og data en Android-app må få adgang til. En analyse heraf kan give vigtige oplysninger om, hvordan en app fungerer teknisk set, og om den potentielle brug af bestemte enhedsfunktioner.

Kørselstidsrettigheder
Adgang til kamera og mikrofon
Stedsspecifikke tilladelser
Adgang til kontakter og kalender
Lagringsrettigheder
Adgang til notifikationer
Baggrundsrettigheder
AppOps og systemindstillinger
Producent- og versionsafhængige særlige forhold

TEKNISK BAGGRUND

Tekniske grundlag

Android bruger et tilladelsessystem, der har udviklet sig fra version til version.

Retsmedicinske aspekter omfatter blandt andet:

  • Kørselstidsrettigheder
  • Adgang til kamera og mikrofon
  • Stedsspecifikke tilladelser
  • Adgang til kontakter og kalender
  • Lagringsrettigheder
  • Adgang til notifikationer
  • Baggrundsrettigheder
  • AppOps og systemindstillinger
  • Producent- og versionsafhængige særlige forhold

Betydningen fremgår først i sammenhæng med andre genstande.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Efter en passende retsteknisk sikkerhedskopiering undersøges installerede programmer, tilladelsesindstillinger og systemrelaterede artefakter ved hjælp af anerkendte retstekniske IT-værktøjer samt manuelle analyser. Resultaterne sammenholdes med app-data, tidsstempler og andre artefakter. Alle trin i undersøgelsen dokumenteres på en måde, der gør dem reproducerbare.
2
LanCologne udarbejder private ekspertudtalelser samt ekspertudtalelser til virksomheder og advokater. Vores ekspertudtalelser er allerede blevet anvendt i retssager. I enkelte sager er vi blevet direkte pålagt at udarbejde IT-forensiske ekspertudtalelser. På anmodning kan vi fremlægge anonymiserede eller redigerede referenceudtalelser eller uddrag heraf.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • Hvilke tilladelser er der tildelt en app?
  • Hvilke følsomme funktioner kunne appen benytte?
  • Er der sket ændringer i tilladelserne?
  • Kan tilladelser sammenholdes med andre artefakter?
  • Hvilken teknisk betydning har resultaterne?

GRÆNSER & KONKLUSION

Hvad du bør vide

En tildelt rettighed er ikke i sig selv bevis på, at den rent faktisk er blevet brugt. For at kunne drage pålidelige konklusioner skal yderligere tekniske data analyseres.

Analysen af app-tilladelser giver vigtige oplysninger om en applikations mulige adgang. Først en samlet vurdering af alle tilgængelige tekniske data gør det muligt at foretage en velunderbygget IT-forensisk vurdering.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Ønsker De at få foretaget en professionel undersøgelse af Android-appers tilladelser og adfærd? LanCologne hjælper Dem med en objektiv IT-forensisk analyse og en gennemsigtig ekspertdokumentation.

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Er tilladelser relevante i forbindelse med retsmedicinske undersøgelser?

Ja. De viser, hvilke funktioner en app i princippet måtte have adgang til.

Kan en tilladelse i sig selv være bevis på misbrug?

Nej. Der skal analyseres yderligere tekniske artefakter.

Undersøges ændringer i tilladelser?

I det omfang der findes sådanne artefakter, ja.

Er der forskel på tilladelser afhængigt af Android-versionen?

Ja. Adgangsstyringssystemet er blevet udvidet gennem flere Android-versioner.

Kan der udarbejdes en ekspertvurdering herom?

Ja. Resultaterne dokumenteres på en gennemsigtig måde og vurderes ud fra et teknisk synspunkt.