MOBILFORENSIK

Forensisk analyse af Android-systemindstillinger

Systemindstillingerne på en Android-enhed giver vigtige oplysninger om enhedens konfiguration og brug. I forbindelse med en it-forensisk undersøgelse kan de bidrage til at rekonstruere enhedens indstillinger og vurdere tekniske sammenhænge.

WLAN-konfigurationer
Bluetooth- og NFC-indstillinger
Udviklerindstillinger
USB-fejlfinding (ADB)
Konti og synkronisering
Indstillinger for placering og databeskyttelse
Skærmlås og enhedssikkerhed
Energiadministration
Producent- og versionsspecifikke systemindstillinger

TEKNISK BAGGRUND

Tekniske grundlag

Android gemmer en lang række konfigurationsdata i systemrelaterede databaser og indstillingsfiler.

Områder af retsmedicinsk relevans omfatter blandt andet:

  • •WLAN-konfigurationer
  • •Bluetooth- og NFC-indstillinger
  • •Udviklerindstillinger
  • •USB-fejlfinding (ADB)
  • •Konti og synkronisering
  • •Indstillinger for placering og databeskyttelse
  • •Skærmlås og enhedssikkerhed
  • •Energiadministration
  • •Producent- og versionsspecifikke systemindstillinger

Afhængigt af Android-versionen og enhedsproducenten kan lagringssteder og datastrukturer variere.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Efter en passende retsteknisk sikkerhedskopiering undersøges systemindstillinger, konfigurationsfiler og systemrelaterede databaser ved hjælp af anerkendte retstekniske værktøjer samt manuelle analyser. Resultaterne sammenholdes med yderligere artefakter såsom tidsstempler, app-data og logfiler. Alle trin i undersøgelsen dokumenteres på en måde, der gør dem reproducerbare.
2
LanCologne udarbejder private ekspertudtalelser samt ekspertudtalelser til virksomheder og advokater. Vores ekspertudtalelser er allerede blevet anvendt i retssager. I enkelte sager er vi blevet direkte pålagt at udarbejde IT-forensiske ekspertudtalelser. På anmodning kan vi fremlægge anonymiserede eller redigerede referenceudtalelser eller uddrag heraf.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • ✔Hvilke systemindstillinger var aktiveret?
  • ✔Var USB-debugging aktiveret?
  • ✔Hvilke netværk er der konfigureret?
  • ✔Hvilke konti var der oprettet?
  • ✔Hvilken betydning har de eksisterende genstande?

GRÆNSER & KONKLUSION

Hvad du bør vide

Ikke alle indstillinger registreres permanent. Ændringer kan påvirkes af systemopdateringer, nulstillinger eller producentspecifikke tilpasninger. Vurderingerne foretages udelukkende på grundlag af objektivt påviselige tekniske artefakter.

Analysen af Android-systemindstillingerne supplerer en lang række andre kilder til data og bidrager til den tekniske rekonstruktion af enhedens brug. En pålidelig vurdering forudsætter en samlet analyse af alle tilgængelige data.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Ønsker De at få foretaget en professionel undersøgelse af systemindstillingerne på en Android-enhed? LanCologne hjælper Dem med en objektiv IT-forensisk analyse og en gennemsigtig ekspertdokumentation.

RELATEREDE EMNER

Det her kunne også interessere dig

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Er WLAN-indstillingerne relevante i forbindelse med retsmedicinske undersøgelser?
Ja. De kan give oplysninger om kendte netværk og enhedskonfigurationen.
Er USB-debugging vigtigt?
Ja. Aktiveringsstatus kan være relevant for den tekniske vurdering.
Undersøges udviklerindstillingerne?
I det omfang der findes sådanne artefakter, ja.
Er der forskel på systemindstillingerne alt efter producent?
Ja. Mange producenter udvider Android med deres egne indstillingsmenuer.
Kan der udarbejdes en ekspertvurdering herom?
Ja. Resultaterne dokumenteres på en gennemsigtig måde og vurderes ud fra et teknisk synspunkt.