MOBILFORENSIK

Filbaseret kryptering (FBE) og fuld diskkryptering (FDE)

Enhedskryptering er en af de vigtigste sikkerhedsmekanismer i moderne Android-enheder. Den er af afgørende betydning for IT-kriminalteknik, da den i høj grad bestemmer, hvilke data der kan udlæses og analyseres. Siden Android 7 har man overvejende anvendt filbaseret kryptering (FBE), mens ældre enheder ofte bruger fuld diskkryptering (FDE).

Fuld diskkryptering (FDE)
Filbaseret kryptering (FBE)
Direkte opstart
Enhedskrypteret (DE) lagerplads
Lagring af krypterede adgangsoplysninger (CE)
Hardwarebaseret nøgleadministration
Trusted Execution Environment (TEE)

TEKNISK BAGGRUND

Tekniske grundlag

Ved Full Disk Encryption (FDE) krypteres hele brugerens lagerplads med en fælles nøgle. Dataene kan først bruges, når enheden er blevet låst op.

Den mere moderne filbaserede kryptering (FBE) krypterer filer med forskellige nøgler. Det gør det muligt at benytte bestemte systemområder allerede inden den første oplåsning (Direct Boot).

Vigtige begreber:

  • •Fuld diskkryptering (FDE)
  • •Filbaseret kryptering (FBE)
  • •Direkte opstart
  • •Enhedskrypteret (DE) lagerplads
  • •Lagring af krypterede adgangsoplysninger (CE)
  • •Hardwarebaseret nøgleadministration
  • •Trusted Execution Environment (TEE)

Hvilke data der er tilgængelige, afhænger blandt andet af Android-versionen, enhedsmodellen og, om enheden er låst op eller ej.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Før hver undersøgelse vurderes enhedens tekniske udgangssituation. Her tages der højde for Android-version, krypteringsmetode, sikkerhedsfunktioner og mulige udtrækningsmetoder. De indsamlede data analyseres ved hjælp af anerkendte IT-forensiske værktøjer samt manuelt. Alle trin i undersøgelsen dokumenteres på en måde, der gør dem reproducerbare.
2
LanCologne udarbejder private ekspertudtalelser samt ekspertudtalelser til virksomheder og advokater. Vores ekspertudtalelser er allerede blevet anvendt i retssager. I enkelte sager er vi blevet direkte pålagt at udarbejde IT-forensiske ekspertudtalelser. På anmodning kan vi fremlægge anonymiserede eller redigerede referenceudtalelser eller uddrag heraf.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • ✔Bruger enheden FBE eller FDE?
  • ✔Hvilke data er tilgængelige, inden låsen ophæves?
  • ✔Hvilke områder dekrypteres først, når brugeren har logget ind?
  • ✔Hvilke konsekvenser har dette for sikkerhedskopieringen?
  • ✔Hvilke begrænsninger er der ved den retsmedicinske analyse?

GRÆNSER & KONKLUSION

Hvad du bør vide

Aktiv enhedskryptering kan i væsentlig grad begrænse adgangen til data. Uden passende autentificering eller understøttede udtrækningsmetoder er visse oplysninger muligvis ikke tilgængelige. Disse tekniske begrænsninger fremgår tydeligt af ekspertudtalelsen.

FBE og FDE har afgørende indflydelse på mulighederne for en forensisk undersøgelse af Android. En korrekt klassificering af den anvendte krypteringsmetode er derfor en væsentlig del af enhver professionel analyse.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Ønsker De at få en krypteret Android-enhed undersøgt af professionelle? LanCologne hjælper Dem med en objektiv IT-forensisk analyse og en gennemsigtig ekspertdokumentation.

RELATEREDE EMNER

Det her kunne også interessere dig

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Hvad er forskellen mellem FBE og FDE?

FDE krypterer hele datamediet, mens FBE krypterer enkelte filer med forskellige nøgler.

Hvad betyder Direct Boot?

Visse systemdata kan bruges allerede inden enheden låses op for første gang.

Hvorfor er FBE vigtig for retsmedicinen?

Fordi forskellige dataområder er beskyttet og tilgængelige på forskellig vis.

Kan krypteringen omgås?

Det afhænger af enheden, Android-versionen og de teknisk tilgængelige metoder.

Er det muligt at udarbejde en ekspertvurdering?

Ja. De tekniske konstateringer kan dokumenteres på en forståelig måde og vurderes af en sagkyndig.