MOBILFORENSIK

Forensisk analyse af Android-SIM-kort-artefakter

SIM- og eSIM-data udgør et vigtigt grundlag for mobilkommunikationen på en Android-enhed. I forbindelse med en it-kriminalteknisk undersøgelse kan de give oplysninger om anvendte mobilforbindelser, netværksudbydere og bestemte enhedskonfigurationer.

Oplysninger om SIM-kort og eSIM
IMSI (International Mobile Subscriber Identity)
ICCID (Integrated Circuit Card Identifier)
Oplysninger om netværksoperatører og internetudbydere
Mobilnetkonfigurationer
Oplysninger om udskiftning af SIM-kort
Tidsstempler og systemartefakter
Enheds- og producentspecifikke konfigurationsfiler

TEKNISK BAGGRUND

Tekniske grundlag

Afhængigt af enhedsproducenten, Android-versionen og hardwaren gemmer Android forskellige oplysninger om brugen af SIM-kortet eller eSIM'en.

Retsmedicinsk relevante genstande omfatter blandt andet:

  • •Oplysninger om SIM-kort og eSIM
  • •IMSI (International Mobile Subscriber Identity)
  • •ICCID (Integrated Circuit Card Identifier)
  • •Oplysninger om netværksoperatører og internetudbydere
  • •Mobilnetkonfigurationer
  • •Oplysninger om udskiftning af SIM-kort
  • •Tidsstempler og systemartefakter
  • •Enheds- og producentspecifikke konfigurationsfiler

Hvilke oplysninger der er tilgængelige, afhænger af den pågældende hardware, Android-versionen og de tilgængelige artefakter.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Efter en passende retsteknisk sikkerhedskopiering af data analyseres SIM-relaterede systemartefakter, konfigurationsfiler og mobiloplysninger ved hjælp af anerkendte retstekniske IT-værktøjer samt manuelle analyser. Resultaterne sammenholdes med opkaldslister, SMS-beskeder, tidsstempler og andre tekniske artefakter. Alle trin i undersøgelsen dokumenteres på en måde, der gør det muligt at gentage dem.
2
LanCologne udarbejder private ekspertudtalelser samt ekspertudtalelser til virksomheder og advokater. Vores ekspertudtalelser er allerede blevet anvendt i retssager. I enkelte sager er vi blevet direkte pålagt at udarbejde IT-forensiske ekspertudtalelser. På anmodning kan vi fremlægge anonymiserede eller redigerede referenceudtalelser eller uddrag heraf.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • ✔Hvilket SIM-kort eller eSIM var konfigureret i enheden?
  • ✔Hvilken netudbyder blev der brugt?
  • ✔Er der tegn på, at SIM-kortet er blevet skiftet?
  • ✔Hvilke mobilnetværkskonfigurationer findes der?
  • ✔Hvilken betydning har de eksisterende genstande?

GRÆNSER & KONKLUSION

Hvad du bør vide

Ikke alle SIM-skift eller mobilaktiviteter dokumenteres permanent. Informativiteten afhænger af de faktisk tilgængelige data samt af enheden, Android-versionen og brugsscenariet.

Analysen af SIM- og eSIM-artefakter giver vigtige tekniske oplysninger om en Android-enheds mobilnetværkskonfiguration. For at kunne drage pålidelige konklusioner skal alle tilgængelige artefakter vurderes samlet.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Ønsker De at få foretaget en professionel undersøgelse af SIM- eller eSIM-data fra en Android-enhed? LanCologne hjælper Dem med en objektiv IT-forensisk analyse og en gennemsigtig ekspertdokumentation.

RELATEREDE EMNER

Det her kunne også interessere dig

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Hvad er IMSI?
IMSI er en international abonnentidentifikator, der er knyttet til en mobilforbindelse.
Hvad er ICCID?
ICCID-nummeret identificerer et fysisk SIM-kort entydigt.
Kan der findes tegn på, at SIM-kortet er blevet udskiftet?
Afhængigt af datagrundlaget kan der forekomme tilsvarende systemartefakter.
Bliver eSIM’er også undersøgt?
Ja. I det omfang der findes artefakter, som det er teknisk muligt at få adgang til, vil disse blive analyseret.
Kan der udarbejdes en ekspertvurdering herom?
Ja. Resultaterne dokumenteres på en gennemsigtig måde og vurderes ud fra et teknisk synspunkt.