MOBILFORENSIK

Android-eSIM-forensik

eSIM-teknologien erstatter i stigende grad de traditionelle SIM-kort. I forbindelse med en it-forensisk undersøgelse kan eSIM-relaterede spor give oplysninger om oprettede mobilprofiler, enhedskonfigurationer og tekniske processer.

Oplysninger om eUICC
Installerede eSIM-profiler
Oplysninger om aktivering og konfiguration
Flere mobilprofiler
Netværksoperatør- og profildata
Systemprotokoller
Tidsstempler og metadata
Særlige forhold afhængigt af producent og Android-version

TEKNISK BAGGRUND

Tekniske grundlag

Android understøtter eSIM'er via et integreret eUICC (Embedded Universal Integrated Circuit Card). Afhængigt af enhed og producent kan der være forskellige systemfunktioner til rådighed.

Områder af retsmedicinsk relevans omfatter blandt andet:

  • Oplysninger om eUICC
  • Installerede eSIM-profiler
  • Oplysninger om aktivering og konfiguration
  • Flere mobilprofiler
  • Netværksoperatør- og profildata
  • Systemprotokoller
  • Tidsstempler og metadata
  • Særlige forhold afhængigt af producent og Android-version

Typen og omfanget af de tilgængelige oplysninger afhænger af hardware, Android-version og enhedskonfiguration.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Efter en passende retsteknisk sikkerhedskopiering af data undersøges eSIM-relaterede systemartefakter, konfigurationsfiler og logfiler ved hjælp af anerkendte retstekniske IT-værktøjer samt manuelle analyser. Resultaterne sammenholdes med tidsstempler, SIM-artefakter, opkaldslister og yderligere tekniske data. Alle trin i undersøgelsen dokumenteres på en måde, der gør dem reproducerbare.
2
LanCologne udarbejder private ekspertudtalelser samt ekspertudtalelser til virksomheder og advokater. Vores ekspertudtalelser er allerede blevet anvendt i retssager. I enkelte sager er vi blevet direkte pålagt at udarbejde IT-forensiske ekspertudtalelser. På anmodning kan vi fremlægge anonymiserede eller redigerede referenceudtalelser eller uddrag heraf.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • Hvilke eSIM-profiler var der oprettet?
  • Hvilke mobiludbydere blev der brugt?
  • Kan ændringer i profilen spores?
  • Hvilke systemartefakter findes der?
  • Hvor pålidelige er de tilgængelige data?

GRÆNSER & KONKLUSION

Hvad du bør vide

Ikke alle eSIM-handlinger gemmes permanent. Afhængigt af producent, Android-version og sikkerhedsmekanismer kan visse oplysninger være utilgængelige eller kun tilgængelige i begrænset omfang.

eSIM-forensik supplerer analysen af klassiske mobilnetværksartefakter og leverer yderligere tekniske oplysninger om enhedens konfiguration. For at kunne drage pålidelige konklusioner er det altid nødvendigt at foretage en samlet vurdering af alle tilgængelige artefakter.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Ønsker De at få eSIM-beviser fra en Android-enhed undersøgt af professionelle? LanCologne hjælper Dem med en objektiv IT-forensisk analyse og en gennemsigtig ekspertdokumentation.

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Hvad er et eSIM?

En SIM-løsning, der er fast integreret i enheden, og som administrerer mobilprofiler digitalt.

Hvad betyder eUICC?

eUICC er den hardwarekomponent, der bruges til at administrere eSIM-profiler.

Er det muligt at undersøge flere eSIM-profiler?

Ja. I det omfang der foreligger relevante data, kan de oprettede profiler analyseres.

Er der forskel på eSIM-enheder afhængigt af producenten?

Ja. Lagringssteder og datastrukturer varierer afhængigt af enheden og Android-versionen.

Kan der udarbejdes en ekspertvurdering herom?

Ja. Resultaterne dokumenteres på en gennemsigtig måde og vurderes ud fra et teknisk synspunkt.