MOBILFORENSIK

Custom Recovery (TWRP m.fl.) set ud fra et Android-forensisk perspektiv

Brugerdefinerede gendannelsesfunktioner udvider vedligeholdelses- og administrationsfunktionerne på en Android-enhed. De kan bruges til sikkerhedskopiering af data, systemændringer eller installationer. Set ud fra et retsmedicinsk perspektiv er deres tilstedeværelse et vigtigt teknisk fund, som skal tages i betragtning ved vurderingen af en enhed.

Standardgendannelse og brugerdefineret gendannelse
TWRP, OrangeFox og lignende løsninger
Afhængigheder i forbindelse med bootloaderen
Flashning af billeder
Backup- og gendannelsesfunktioner
Adgang til partitioner
Ændringer i systemkonfigurationen
Producentafhængige særlige forhold

TEKNISK BAGGRUND

Tekniske grundlag

En brugerdefineret recovery erstatter eller supplerer producentens recovery-miljø. Kendte løsninger er blandt andet TWRP og OrangeFox.

Retsmedicinske aspekter:

  • •Standardgendannelse og brugerdefineret gendannelse
  • •TWRP, OrangeFox og lignende løsninger
  • •Afhængigheder i forbindelse med bootloaderen
  • •Flashning af billeder
  • •Backup- og gendannelsesfunktioner
  • •Adgang til partitioner
  • •Ændringer i systemkonfigurationen
  • •Producentafhængige særlige forhold

Funktionaliteten og installationen varierer afhængigt af enheden og Android-versionen.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
I forbindelse med undersøgelsen kontrolleres det, om der foreligger tegn på en Custom Recovery. Recovery-partitioner, boot-konfigurationer og andre spor analyseres ved hjælp af anerkendte IT-forensiske værktøjer samt manuelt. Alle konstateringer dokumenteres fuldstændigt og vurderes udelukkende på baggrund af objektive tekniske fakta.
2
LanCologne udarbejder private ekspertudtalelser samt ekspertudtalelser til virksomheder og advokater. Vores ekspertudtalelser er allerede blevet anvendt i retssager. I enkelte sager er vi blevet direkte pålagt at udarbejde IT-forensiske ekspertudtalelser. På anmodning kan vi fremlægge anonymiserede eller redigerede referenceudtalelser eller uddrag heraf.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • ✔Er der installeret et brugerdefineret recovery-program?
  • ✔Hvilke ændringer er der foretaget?
  • ✔Hvilke konsekvenser har det for dataintegriteten?
  • ✔Hvilke udvindingsmuligheder er der?
  • ✔Hvilke tekniske konklusioner kan man drage?

GRÆNSER & KONKLUSION

Hvad du bør vide

Tilstedeværelsen af et brugerdefineret gendannelsesprogram giver ikke mulighed for at konkludere, om data rent faktisk er blevet manipuleret. Ligeledes udelukker fraværet af et brugerdefineret gendannelsesprogram ikke, at der er foretaget tekniske ændringer. Vurderingen foretages altid på baggrund af alle tilgængelige beviser.

Brugerdefinerede gendannelser er teknisk relevante for Android-forensik, da de giver mulighed for at drage konklusioner om enhedens tilstand og eventuelle systemændringer. En pålidelig vurdering forudsætter dog en samlet analyse af alle tilgængelige fund.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Vil du have undersøgt, om der er installeret et custom recovery på en Android-enhed, eller hvilke konsekvenser det har for en retsteknisk undersøgelse? LanCologne hjælper dig med en objektiv retsteknisk analyse og en gennemsigtig ekspertdokumentation.

RELATEREDE EMNER

Det her kunne også interessere dig

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Hvad er en brugerdefineret gendannelse?
Et alternativt gendannelsesmiljø med udvidede funktioner.
Er TWRP den eneste brugerdefinerede recovery?
Nej. Der findes flere udbredte løsninger.
Har et brugerdefineret gendannelsesprogram indflydelse på bevissikring?
Det kan være relevant for den tekniske vurdering af udstyret.
Kan man få adgang til data via en brugerdefineret recovery?
Mulighederne afhænger af enhedens tilstand og sikkerhedsmekanismerne.
Kan der udarbejdes en ekspertvurdering herom?
Ja. Resultaterne dokumenteres på en gennemsigtig måde og vurderes ud fra et teknisk synspunkt.