MOBILFORENSIK

Forensisk analyse af Android-NFC-artefakter

Near Field Communication (NFC) bruges blandt andet på Android til kontaktløse betalinger, aflæsning af NFC-tags og kommunikation med kompatible enheder. Afhængigt af enheden og konfigurationen kan der i den forbindelse opstå artefakter, der er relevante for retsmedicinsk undersøgelse.

NFC-konfigurationer
Aktiveringsstatus for NFC-funktionen
Oplysninger om enheder og parring
NFC-tags og genkendte datasæt (hvis sådanne findes)
Oplysninger om kontaktløse tjenester
Tidsstempler og metadata
Systemprotokoller
Producent- og versionsafhængige særlige forhold

TEKNISK BAGGRUND

Tekniske grundlag

Android gemmer forskellige oplysninger om brugen af NFC i systemnære konfigurationsfiler og andre filer.

Områder af retsmedicinsk relevans omfatter blandt andet:

  • •NFC-konfigurationer
  • •Aktiveringsstatus for NFC-funktionen
  • •Oplysninger om enheder og parring
  • •NFC-tags og genkendte datasæt (hvis sådanne findes)
  • •Oplysninger om kontaktløse tjenester
  • •Tidsstempler og metadata
  • •Systemprotokoller
  • •Producent- og versionsafhængige særlige forhold

Hvilke oplysninger der er tilgængelige, afhænger af Android-versionen, enhedsproducenten og den faktiske brug.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Efter en passende retsteknisk sikkerhedskopiering af data undersøges NFC-relaterede konfigurationsfiler, systemartefakter og logfiler ved hjælp af anerkendte retstekniske IT-værktøjer samt manuelle analyser. Resultaterne sammenholdes med tidsstempler, systemindstillinger og andre tekniske artefakter. Alle trin i undersøgelsen dokumenteres på en måde, der gør dem reproducerbare.
2
LanCologne udarbejder private ekspertudtalelser samt ekspertudtalelser til virksomheder og advokater. Vores ekspertudtalelser er allerede blevet anvendt i retssager. I enkelte sager er vi blevet direkte pålagt at udarbejde IT-forensiske ekspertudtalelser. På anmodning kan vi fremlægge anonymiserede eller redigerede referenceudtalelser eller uddrag heraf.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • ✔Var NFC aktiveret?
  • ✔Er der tegn på, at NFC er blevet brugt?
  • ✔Hvilke enheder eller tags er blevet genkendt?
  • ✔Hvilke systemartefakter findes der?
  • ✔Hvor pålidelige er de tilgængelige data?

GRÆNSER & KONKLUSION

Hvad du bør vide

Ikke alle NFC-interaktioner efterlader spor, der kan analyseres på lang sigt. Tilgængeligheden og omfanget af disse spor afhænger af enheden, Android-versionen, apps og de konkrete brugsscenarier.

Analysen af NFC-artefakter kan bidrage til rekonstruktionen af enhedens konfiguration og bestemte brugsscenarier. For at kunne drage pålidelige konklusioner skal alle tilgængelige tekniske artefakter vurderes samlet.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Ønsker De at få NFC-artefakter fra en Android-enhed undersøgt professionelt? LanCologne hjælper Dem med en objektiv IT-forensisk analyse og en gennemsigtig ekspertdokumentation.

RELATEREDE EMNER

Det her kunne også interessere dig

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Er NFC relevant i forbindelse med kriminalteknisk undersøgelse?
Ja. Afhængigt af den enkelte sag kan konfigurations- og brugsdata give vigtige oplysninger.
Kan man bevise, at der er foretaget kontaktløse betalinger?
Afhængigt af datagrundlaget kan der foreligge tekniske bemærkninger; det er ikke muligt at give en generel udtalelse.
Bliver NFC-tags udlæst?
I det omfang der findes sådanne artefakter, ja.
Er der forskel på NFC-artefakter afhængigt af producenten?
Ja. Lagringssteder og datastrukturer varierer.
Kan der udarbejdes en ekspertvurdering herom?
Ja. Resultaterne dokumenteres på en gennemsigtig måde og vurderes ud fra et teknisk synspunkt.