MOBILFORENSIK

Forensisk analyse af Android-USB- og OTG-artefakter

USB-forbindelser og OTG-enheder kan efterlade tekniske spor på Android-enheder. Afhængigt af enheden og Android-versionen giver disse spor oplysninger om tilsluttet hardware, overførselstyper og konfigurationer.

Oplysninger om USB-forbindelse
OTG-enheder (USB-Sticks, SSD'er osv.)
MTP-, PTP- og ADB-tilstande
USB-fejlfinding
Enhedskoder
Tidsstempler og metadata
Systemprotokoller
Producent- og versionsafhængige særlige forhold

TEKNISK BAGGRUND

Tekniske grundlag

Android gemmer forskellige oplysninger om USB-forbindelser og brug af OTG.

Retsmedicinsk relevante genstande omfatter blandt andet:

  • Oplysninger om USB-forbindelse
  • OTG-enheder (USB-Sticks, SSD'er osv.)
  • MTP-, PTP- og ADB-tilstande
  • USB-fejlfinding
  • Enhedskoder
  • Tidsstempler og metadata
  • Systemprotokoller
  • Producent- og versionsafhængige særlige forhold

Dataenes tilgængelighed og omfang varierer afhængigt af Android-versionen og producenten.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Efter en passende retsteknisk sikkerhedskopiering af data undersøges USB-relaterede konfigurationsfiler, systemlogfiler og andre artefakter ved hjælp af anerkendte retstekniske IT-værktøjer samt manuelle analyser. Resultaterne sammenholdes med tidsstempler, systemindstillinger og andre tekniske artefakter. Alle trin i undersøgelsen dokumenteres på en måde, der gør dem reproducerbare.
2
LanCologne udarbejder private ekspertudtalelser samt ekspertudtalelser til virksomheder og advokater. Vores ekspertudtalelser er allerede blevet anvendt i retssager. I enkelte sager er vi blevet direkte pålagt at udarbejde IT-forensiske ekspertudtalelser. På anmodning kan vi fremlægge anonymiserede eller redigerede referenceudtalelser eller uddrag heraf.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • Er der tilsluttet USB-enheder?
  • Var USB-debugging aktiveret?
  • Hvilke transmissionsmetoder blev der anvendt?
  • Er det muligt at spore tidspunkterne for forbindelserne?
  • Hvilken betydning har de eksisterende genstande?

GRÆNSER & KONKLUSION

Hvad du bør vide

Ikke enhver brug af USB eller OTG efterlader spor, der kan analyseres på lang sigt. Artefakternes informativitet og omfang afhænger af enheden, Android-versionen og brugsscenariet.

USB- og OTG-artefakter supplerer rekonstruktionen af enhedens brug og kan gøre det muligt at forstå tekniske sammenhænge. En pålidelig vurdering foretages altid i sammenhæng med alle tilgængelige artefakter.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Ønsker De at få USB- eller OTG-data fra en Android-enhed undersøgt professionelt? LanCologne hjælper Dem med en objektiv IT-forensisk analyse og en gennemsigtig ekspertdokumentation.

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Er USB-forbindelser relevante i forbindelse med digital kriminalteknik?

Ja. Afhængigt af datagrundlaget kan de give oplysninger om tilsluttede enheder.

Hvad er OTG?

USB On-The-Go gør det muligt at tilslutte eksterne enheder direkte til en Android-enhed.

Tages der højde for ADB-forbindelser?

Ja. I det omfang der findes relevante artefakter, bliver de analyseret.

Er der forskel på USB-artefakter alt efter producent?

Ja. Lagringssteder og datastrukturer varierer.

Kan der udarbejdes en ekspertvurdering herom?

Ja. Resultaterne dokumenteres på en gennemsigtig måde og vurderes ud fra et teknisk synspunkt.