MOBILFORENSIK

Sådan genkender man anti-forensik på Android

Under begrebet »anti-forensik« forstår man tekniske foranstaltninger, der har til formål at vanskeliggøre en senere analyse, skjule artefakter eller fjerne spor. I forbindelse med en forensisk undersøgelse af Android er påvisning af sådanne foranstaltninger en af de væsentligste opgaver, da de kan påvirke fortolkningen af undersøgelsesresultaterne.

Sikre sletningsmetoder
Root-Hiding og Magisk DenyList
Manipulation af logfiler
Ændringer af tidsstempler
Skjulning af apps eller processer
Ændringer af systempartitioner
Brugerdefinerede ROM'er og kerneændringer
Ændringer i bootloaderen eller recovery-funktionen

TEKNISK BAGGRUND

Tekniske grundlag

Anti-forensiske foranstaltninger kan forekomme på forskellige niveauer i Android-systemet.

Retsmedicinske aspekter:

  • •Sikre sletningsmetoder
  • •Root-Hiding og Magisk DenyList
  • •Manipulation af logfiler
  • •Ændringer af tidsstempler
  • •Skjulning af apps eller processer
  • •Ændringer af systempartitioner
  • •Brugerdefinerede ROM'er og kerneændringer
  • •Ændringer i bootloaderen eller recovery-funktionen

Ikke alle afvigelser udgør automatisk et forsøg på manipulation. Den tekniske vurdering foretages altid i den samlede sammenhæng.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Vi analyserer Android-systemet for tegn på ændringer, root-spor, opstartsindstillinger, logfiler samt andre tekniske kendetegn. I den forbindelse kombineres anerkendte IT-forensiske værktøjer med manuelle analyser. Alle fund dokumenteres på en måde, der gør dem reproducerbare, og vurderes udelukkende på baggrund af objektivt verificerbare tekniske fund.
2
LanCologne udarbejder private ekspertudtalelser samt ekspertudtalelser til virksomheder og advokater. Vores ekspertudtalelser er allerede blevet anvendt i retssager. I enkelte sager er vi blevet direkte pålagt at udarbejde IT-forensiske ekspertudtalelser. På anmodning kan vi fremlægge anonymiserede eller redigerede referenceudtalelser eller uddrag heraf.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • ✔Er der tegn på anti-forensik?
  • ✔Er logfiler eller tidsstempler blevet ændret?
  • ✔Er der tale om root-hiding-teknikker?
  • ✔Hvilke konsekvenser har dette for undersøgelsens pålidelighed?
  • ✔Hvilke tekniske konklusioner er objektivt set mulige?

GRÆNSER & KONKLUSION

Hvad du bør vide

Ikke alle systemændringer er resultatet af en anti-forensisk foranstaltning. Ligeledes kan fraværet af sådanne spor ikke bevise, at der ikke har fundet nogen manipulation sted. Vurderingen foretages altid på baggrund af alle tilgængelige tekniske spor samlet set.

Identificering af mulige anti-forensiske foranstaltninger er en vigtig del af moderne Android-forensik. En pålidelig vurdering forudsætter dog en omfattende analyse af alle relevante artefakter.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Ønsker De at få undersøgt, om en Android-enhed viser tegn på manipulation eller anti-forensiske foranstaltninger? LanCologne hjælper Dem med en objektiv IT-forensisk undersøgelse og en gennemsigtig ekspertdokumentation.

RELATEREDE EMNER

Det her kunne også interessere dig

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Hvad betyder »anti-forensik«?
Tekniske foranstaltninger, der har til formål at vanskeliggøre eller påvirke en senere retsmedicinsk undersøgelse.
Er root automatisk anti-forensisk?
Nej. Root-rettigheder i sig selv er ikke bevis på en hensigt om manipulation.
Kan man påvise manipulationer med sikkerhed?
Ikke altid. Ofte er det kun tekniske oplysninger, der kan vurderes.
Er ændrede tidsstempler et bevis?
Nej. De skal altid vurderes i den samlede tekniske sammenhæng.
Kan der udarbejdes en ekspertvurdering herom?
Ja. De tekniske konstateringer dokumenteres og vurderes på en måde, der gør det muligt at følge med.