MOBILFORENSIK

Forensisk analyse af Android-crash-dumps og tombstones

Når apps eller systemkomponenter går ned, genereres der forskellige diagnostiske data på Android. Disse kan give oplysninger om fejlfunktioner, systemtilstande og tidsforløb og er derfor relevante for it-kriminaltekniske undersøgelser.

Tombstone-filer
Indbyggede crash-dumps
Java-nedbrudslogfiler
ANR-filer (Application Not Responding)
Stacktraces
Tidsstempler og metadata
Links til Logcat og systemlogfiler
Producent- og versionsafhængige særlige forhold

TEKNISK BAGGRUND

Tekniske grundlag

Afhængigt af Android-versionen og producenten oprettes der forskellige diagnose- og nedbrudsfiler.

Retsmedicinsk relevante genstande omfatter blandt andet:

  • Tombstone-filer
  • Indbyggede crash-dumps
  • Java-nedbrudslogfiler
  • ANR-filer (Application Not Responding)
  • Stacktraces
  • Tidsstempler og metadata
  • Links til Logcat og systemlogfiler
  • Producent- og versionsafhængige særlige forhold

Fortolkningen sker altid i sammenhæng med andre tekniske artefakter.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Efter en passende retsteknisk sikkerhedskopiering af data analyseres tombstones, crash-dumps, ANR-filer og andre diagnostiske artefakter ved hjælp af anerkendte retstekniske værktøjer samt manuelle analyser. Resultaterne sammenholdes med Logcat, systemlogfiler, tidsstempler og andre tekniske fund. Alle trin i undersøgelsen dokumenteres på en måde, der gør dem reproducerbare.
2
LanCologne udarbejder private ekspertudtalelser samt ekspertudtalelser til virksomheder og advokater. Vores ekspertudtalelser er allerede blevet anvendt i retssager. I enkelte sager er vi blevet direkte pålagt at udarbejde IT-forensiske ekspertudtalelser. På anmodning kan vi fremlægge anonymiserede eller redigerede referenceudtalelser eller uddrag heraf.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • Hvilke programmer eller processer er gået ned?
  • Hvornår skete nedbruddet?
  • Kan man opdage tilbagevendende fejl?
  • Hvilke systemhændelser hænger tidsmæssigt sammen?
  • Hvilken betydning har de eksisterende genstande?

GRÆNSER & KONKLUSION

Hvad du bør vide

Crash-artefakter overskrives eller slettes ofte automatisk. Omfanget og detaljeringsgraden afhænger af Android-versionen, producenten, fejlfindingskonfigurationen og de faktisk tilgængelige data.

Crash-dumps og tombstones leverer værdifulde tekniske oplysninger om system- og app-fejl. En pålidelig forensisk vurdering forudsætter en samlet analyse af alle tilgængelige artefakter.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Ønsker De at få Android-crash-dumps eller tombstones undersøgt af professionelle? LanCologne hjælper Dem med en objektiv IT-forensisk analyse og en gennemsigtig ekspertdokumentation.

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Hvad er tombstones?
Diagnosedata, der kan genereres efter nedbrud i native processer.
Hvad betyder ANR?
ANR står for ‚Application Not Responding‘ og registrerer fastlåste applikationer.
Bliver stacktraces analyseret?
Ja. De kan give oplysninger om årsagen til et systemnedbrud.
Er crash-dumps i sig selv bevisende?
Nej. De skal vurderes i den samlede tekniske sammenhæng.
Kan der udarbejdes en ekspertvurdering herom?
Ja. Resultaterne dokumenteres på en gennemsigtig måde og vurderes ud fra et teknisk synspunkt.