MOBILFORENSIK
Forensisk undersøgelse af installerede apps (Android)
Installerede applikationer er blandt de vigtigste datakilder i en Android-forensisk undersøgelse. Messenger-, browser-, e-mail-, bank- og sociale medie-apps gemmer en lang række tekniske oplysninger, som – afhængigt af datagrundlaget – kan give indblik i brug, kommunikation og tidsforløb.
TEKNISK BAGGRUND
Tekniske grundlag
Android adskiller som udgangspunkt applikationerne ved hjælp af et sandkassekoncept. Hver app har sit eget lagerområde og definerede tilladelser.
Retsmedicinsk relevante genstande kan blandt andet være:
- •SQLite-databaser
- •XML-filer (Shared Preferences)
- •Cache-filer
- •Logfiler
- •Konfigurationsfiler
- •Medie- og dokumentfiler
- •App-tilladelser
- •Tidsstempler og metadata
Lagringssteder og datastrukturer varierer afhængigt af appen, Android-versionen og producenten.
VORES TILGANG
Sådan foregår din undersøgelse
En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.
TYPISKE SPØRGSMÅL
Hvornår er denne analyse nødvendig?
- ✔Hvilke apps er installeret?
- ✔Hvilke data gemmer et bestemt program?
- ✔Hvilke tilladelser er der givet?
- ✔Kan man spore kommunikations- eller brugsdata?
- ✔Hvilke artefakter er relevante for problemstillingen?
GRÆNSER & KONKLUSION
Hvad du bør vide
Ikke alle applikationer gemmer de samme oplysninger. Enhedskryptering, tilladelsesmodeller, app-Update’er eller sletninger kan påvirke omfanget af de tilgængelige artefakter. Manglende data giver ikke grundlag for generelle konklusioner om manglende brug.
En analyse af de installerede Android-apps giver ofte vigtige indsigter i, hvordan en enhed bruges. Resultaternes betydning bygger på en samlet vurdering af alle tilgængelige tekniske data.
KUNDEVURDERINGER
Det siger vores kunder
4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser
“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”
idalein
Bekræftet anmeldelse på Trustpilot
“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”
Layla Pankratz
Bekræftet anmeldelse på Trustpilot
“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”
kvinde fra Köln
Bekræftet anmeldelse på Trustpilot
Forespørg nu – gratis indledende rådgivning
Ønsker De at få dataene fra installerede Android-apps undersøgt professionelt? LanCologne hjælper Dem med en objektiv IT-forensisk analyse og en gennemsigtig ekspertdokumentation.
RELATEREDE EMNER
Det her kunne også interessere dig
OFTE STILLEDE SPØRGSMÅL
Ofte stillede spørgsmål
Klik på et spørgsmål for at se svaret.