MOBILFORENSIK

Brugerdefinerede ROM'er set fra et Android-forensisk perspektiv

Brugerdefinerede ROM'er erstatter den Android-firmware, som producenten stiller til rådighed, med alternative operativsystemer. De er relevante for IT-kriminalteknik, da de kan ændre sikkerhedsmekanismer, lagringsstrukturer og adfærden hos de enkelte systemkomponenter.

LineageOS
GrapheneOS
/e/OS
Pixel Experience
crDroid
Afvigende systempartitioner
Tilpassede sikkerhedsmekanismer
Databeskyttelses- og hærdningsfunktioner
Forskelle mellem bootloader og Verified Boot
Producentuafhængige Update'er

TEKNISK BAGGRUND

Tekniske grundlag

Blandt de kendte custom-ROM'er kan blandt andet nævnes:

  • •LineageOS
  • •GrapheneOS
  • •/e/OS
  • •Pixel Experience
  • •crDroid

Retsmedicinske aspekter:

  • •Afvigende systempartitioner
  • •Tilpassede sikkerhedsmekanismer
  • •Databeskyttelses- og hærdningsfunktioner
  • •Forskelle mellem bootloader og Verified Boot
  • •Producentuafhængige Update'er
  • •Afvigende systemtjenester
  • •Indvirkning på ekstraktionsmetoder

Funktionsomfanget og arkitekturen varierer afhængigt af ROM og enhedsplatform.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Som led i undersøgelsen analyseres systemoplysninger, partitioner, opstartsindstillinger og andre data for at fastslå, om der er installeret et brugerdefineret ROM, og hvilke tekniske særlige forhold der foreligger. Til dette formål kombineres anerkendte IT-forensiske værktøjer med manuelle analyser. Alle trin i undersøgelsen dokumenteres på en gennemsigtig måde.
2
LanCologne udarbejder private ekspertudtalelser samt ekspertudtalelser til virksomheder og advokater. Vores ekspertudtalelser er allerede blevet anvendt i retssager. I enkelte sager er vi blevet direkte pålagt at udarbejde IT-forensiske ekspertudtalelser. På anmodning kan vi fremlægge anonymiserede eller redigerede referenceudtalelser eller uddrag heraf.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • ✔Er der installeret en brugerdefineret ROM?
  • ✔Hvilken ROM bruges?
  • ✔Hvilke konsekvenser har det for datasikkerhed og analyse?
  • ✔Hvilke sikkerhedsmekanismer er blevet ændret?
  • ✔Hvilke tekniske konklusioner kan man drage?

GRÆNSER & KONKLUSION

Hvad du bør vide

En installeret brugerdefineret ROM er i sig selv ikke et tegn på manipulation eller ulovlig brug. Forskelle i forhold til producentens firmware skal altid vurderes i den samlede tekniske sammenhæng.

Brugerdefinerede ROM'er kan have væsentlig indflydelse på rammebetingelserne for en retsmedicinsk undersøgelse af Android. En pålidelig vurdering forudsætter en analyse af systemarkitekturen samt alle relevante artefakter.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Vil du have fastslået, om der er installeret en custom-ROM på en Android-enhed, eller hvilke konsekvenser dette har for en retsteknisk undersøgelse? LanCologne hjælper dig med en objektiv retsteknisk analyse og en gennemsigtig ekspertdokumentation.

RELATEREDE EMNER

Det her kunne også interessere dig

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Hvad er en brugerdefineret ROM?
En alternativ Android-firmware, der erstatter producentens originale software.
Er brugerdefinerede ROM'er generelt usikre?
Nej. Nogle lægger særlig vægt på databeskyttelse og systemsikkerhed.
Har en brugerdefineret ROM indflydelse på den kriminaltekniske undersøgelse?
Ja. Lagringsstrukturer og sikkerhedsmekanismer kan variere.
Skal GrapheneOS vurderes anderledes i forbindelse med kriminalteknisk analyse end standard-Android?
Afhængigt af problemstillingen kan yderligere sikkerhedsfunktioner påvirke analysen.
Kan der udarbejdes en ekspertvurdering herom?
Ja. De tekniske konstateringer dokumenteres og vurderes på en måde, der gør det muligt at følge med.