MOBILFORENSIK

Rooting set fra et Android-forensisk perspektiv

Root-rettigheder giver udvidet adgang til Android-operativsystemet. For IT-kriminalteknikken udgør rootede enheder både en mulighed og en udfordring, da de åbner op for yderligere undersøgelsesmuligheder, men samtidig kan rejse spørgsmål om dataintegritet og sporbarhed.

Root-rettigheder
Magisk og lignende løsninger
Ændringer af systempartitioner
Bootloader og Verified Boot
Root-artefakter
SafetyNet eller Play Integrity
Adgang til filsystemet
Producentafhængige særlige forhold

TEKNISK BAGGRUND

Tekniske grundlag

Ved rooting tildeles en bruger eller en applikation privilegerede systemrettigheder. De tekniske konsekvenser varierer afhængigt af enheden, Android-versionen og root-metoden.

Retsmedicinske aspekter:

  • •Root-rettigheder
  • •Magisk og lignende løsninger
  • •Ændringer af systempartitioner
  • •Bootloader og Verified Boot
  • •Root-artefakter
  • •SafetyNet eller Play Integrity
  • •Adgang til filsystemet
  • •Producentafhængige særlige forhold

Det er ikke alle enheder, der er blevet roottet, der har de samme ændringer.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Først undersøges det, om der er tegn på rooting eller systemændringer. Derefter analyseres root-artefakter, boot-konfigurationer og relevante systemfiler ved hjælp af anerkendte IT-forensiske værktøjer samt manuelt. Alle konstateringer dokumenteres på en måde, der gør det muligt at gentage dem, og vurderes udelukkende på baggrund af tekniske fakta.
2
LanCologne udarbejder private ekspertudtalelser samt ekspertudtalelser til virksomheder og advokater. Vores ekspertudtalelser er allerede blevet anvendt i retssager. I enkelte sager er vi blevet direkte pålagt at udarbejde IT-forensiske ekspertudtalelser. På anmodning kan vi fremlægge anonymiserede eller redigerede referenceudtalelser eller uddrag heraf.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • ✔Er en enhed rodet?
  • ✔Hvilken root-metode blev der brugt?
  • ✔Hvilke systemændringer kan påvises?
  • ✔Hvilke konsekvenser har dette for bevissikring og dataintegritet?
  • ✔Hvilke tekniske konklusioner kan man drage?

GRÆNSER & KONKLUSION

Hvad du bør vide

Root-rettigheder betyder ikke automatisk, at der er foretaget manipulationer. Omvendt kan en enhed, der ikke er roottet, også udvise ændringer. Hver vurdering foretages på baggrund af de foreliggende spor og den samlede tekniske kontekst.

Det er en vigtig del af mange Android-undersøgelser at fastslå, om der er root-rettigheder. Først når man kombinerer forskellige artefakter, kan man drage en pålidelig konklusion om en enheds tekniske tilstand.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Vil du have undersøgt, om en Android-enhed er blevet rootet eller har været genstand for tekniske ændringer? LanCologne hjælper dig med en objektiv IT-forensisk undersøgelse og en gennemsigtig ekspertdokumentation.

RELATEREDE EMNER

Det her kunne også interessere dig

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Hvad betyder »root«?

Root betegner privilegerede systemrettigheder i Android.

Er Magisk den eneste root-løsning?

Nej. Der findes forskellige metoder til at opnå root-adgang.

Er enhver enhed, der er blevet roottet, blevet manipuleret?

Nej. Root i sig selv giver ikke mulighed for at konkludere, at der er sket konkrete ændringer.

Har root-adgang indflydelse på sikringen af bevismateriale?

Afhængigt af problemstillingen kan root-artefakter være relevante for vurderingen.

Kan der udarbejdes en ekspertvurdering herom?

Ja. Resultaterne dokumenteres på en gennemsigtig måde og vurderes ud fra et teknisk synspunkt.