MOBILFORENSIK
Forensisk analyse af Android-tidsstempler og tidszoner
Tidsoplysninger er blandt de vigtigste bevismidler i en mobil IT-forensisk undersøgelse. Kun en korrekt fortolkning af tidsstempler gør det muligt at rekonstruere hændelsesforløb og opstille pålidelige tidslinjer.
TEKNISK BAGGRUND
Tekniske grundlag
Android bruger forskellige tidsformater og tidskilder.
Retsmedicinsk relevante tidsoplysninger omfatter blandt andet:
- •Unix-epoke / Unix-tid
- •UTC og lokal tid
- •Oplysninger om tidszoner
- •SQLite-tidsformater
- •Filsystemets tidsstempel (f.eks. ext4, F2FS)
- •App-specifikke tidsstempler
- •Oplysninger om browser- og messenger-brug
- •Synkroniseringstidspunkter
- •Metadata og hændelseslogfiler
Visningen af dato og klokkeslæt kan variere afhængigt af applikationen og Android-versionen.
VORES TILGANG
Sådan foregår din undersøgelse
En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.
TYPISKE SPØRGSMÅL
Hvornår er denne analyse nødvendig?
- ✔Hvilket tidsformat anvendes?
- ✔Er tidsangivelserne gemt korrekt i UTC eller lokal tid?
- ✔Stemmer tidsstemplerne på de forskellige genstande overens?
- ✔Kan begivenheder rekonstrueres kronologisk?
- ✔Hvilke fejlkilder skal man tage højde for ved fortolkningen?
GRÆNSER & KONKLUSION
Hvad du bør vide
Forkert indstillede klokkeslæt, manglende oplysninger om tidszoner, manuelle ændringer eller ufuldstændige data kan gøre tolkningen vanskelig. Enkelte tidsstempler må derfor ikke vurderes isoleret, men skal sammenholdes med andre tekniske artefakter.
En korrekt analyse af tidsstempler er en afgørende forudsætning for pålidelige IT-forensiske ekspertvurderinger. Først ved at sammenholde forskellige tidskilder er det muligt at rekonstruere tekniske hændelser på en gennemsigtig måde.
KUNDEVURDERINGER
Det siger vores kunder
4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser
“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”
idalein
Bekræftet anmeldelse på Trustpilot
“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”
Layla Pankratz
Bekræftet anmeldelse på Trustpilot
“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”
kvinde fra Köln
Bekræftet anmeldelse på Trustpilot
Forespørg nu – gratis indledende rådgivning
Ønsker De at få tidsstempler fra en Android-enhed analyseret professionelt? LanCologne hjælper Dem med en objektiv IT-forensisk analyse og en gennemsigtig ekspertdokumentation.
RELATEREDE EMNER
Det her kunne også interessere dig
OFTE STILLEDE SPØRGSMÅL
Ofte stillede spørgsmål
Klik på et spørgsmål for at se svaret.