MOBILFORENSIK

Forensisk analyse af Android-WLAN-artefakter

WLAN-artefakter giver værdifulde oplysninger om kendte netværk, opholdssteder og brugen af en Android-enhed. I forbindelse med en IT-forensisk undersøgelse kan de bidrage til at rekonstruere hændelser og enhedskonfigurationer.

Gemte WLAN-profiler
SSID’er og BSSID’er
Kendte netværk
WLAN-konfigurationsfiler
Indstillinger for autentificering og sikkerhed
Tidsstempler og brugsoplysninger
Producent- og versionsafhængige artefakter
Systemrelaterede konfigurationsfiler og databaser

TEKNISK BAGGRUND

Tekniske grundlag

Android gemmer forskellige oplysninger om trådløse netværk og brugen af dem.

Retsmedicinsk relevante genstande omfatter blandt andet:

  • •Gemte WLAN-profiler
  • •SSID’er og BSSID’er
  • •Kendte netværk
  • •WLAN-konfigurationsfiler
  • •Indstillinger for autentificering og sikkerhed
  • •Tidsstempler og brugsoplysninger
  • •Producent- og versionsafhængige artefakter
  • •Systemrelaterede konfigurationsfiler og databaser

De tilgængelige oplysninger varierer afhængigt af Android-versionen, enhedsproducenten og sikkerhedskonfigurationen.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Efter en passende retsmedicinsk sikkerhedskopiering undersøges WLAN-konfigurationer, systemrelaterede databaser og andre netværksartefakter ved hjælp af anerkendte it-retsmedicinske værktøjer samt manuelle analyser. Resultaterne sammenholdes med tidsstempler, lokaliseringsdata og andre tekniske artefakter. Alle trin i undersøgelsen dokumenteres på en måde, der gør dem reproducerbare.
2
LanCologne udarbejder private ekspertudtalelser samt ekspertudtalelser til virksomheder og advokater. Vores ekspertudtalelser er allerede blevet anvendt i retssager. I enkelte sager er vi blevet direkte pålagt at udarbejde IT-forensiske ekspertudtalelser. På anmodning kan vi fremlægge anonymiserede eller redigerede referenceudtalelser eller uddrag heraf.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • ✔Hvilke WLAN-netværk var enheden forbundet til?
  • ✔Hvilke netværk er der gemt?
  • ✔Er det muligt at spore tidspunkterne for forbindelserne?
  • ✔Hvilke konfigurationsdata findes der?
  • ✔Hvilken betydning har de eksisterende genstande?

GRÆNSER & KONKLUSION

Hvad du bør vide

Ikke alle WLAN-hændelser gemmes permanent. Systemopdateringer, nulstillinger eller producentspecifikke ændringer kan påvirke tilgængeligheden af enkelte artefakter. Vurderinger foretages udelukkende på grundlag af objektivt dokumenterbare tekniske fund.

Analysen af WLAN-artefakter supplerer en lang række andre datakilder og kan give vigtige oplysninger om brugen af en Android-enhed. En pålidelig it-forensisk vurdering kræver altid en samlet evaluering af alle tilgængelige artefakter.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Ønsker De at få WLAN-data fra en Android-enhed undersøgt professionelt? LanCologne hjælper Dem med en objektiv IT-forensisk analyse og en gennemsigtig ekspertdokumentation.

RELATEREDE EMNER

Det her kunne også interessere dig

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Er gemte WLAN-netværk relevante i forbindelse med retsmedicinske undersøgelser?

Ja. De kan give oplysninger om kendte steder og netværk.

Hvad er SSID og BSSID?

SSID’en angiver netværksnavnet, mens BSSID’en identificerer det pågældende WLAN-adgangspunkt.

Undersøges det, hvornår forbindelserne oprettes?

I det omfang der findes sådanne artefakter, ja.

Er der forskel på WLAN-artefakter afhængigt af Android-versionen?

Ja. Lagringssteder og datastrukturer varierer afhængigt af systemversionen og producenten.

Kan der udarbejdes en ekspertvurdering herom?

Ja. Resultaterne dokumenteres på en gennemsigtig måde og vurderes ud fra et teknisk synspunkt.