MOBILFORENSIK

Forensisk analyse af Google Chrome på Android

Google Chrome er en af de mest anvendte browsere på Android-enheder. I forbindelse med en it-forensisk undersøgelse kan browserdata give vigtige oplysninger om internetbrug, downloads, søgeforespørgsler og tidsforløb.

Browserhistorik (History)
Downloads
Cookies
Cache-filer
Autofyld- og formularoplysninger
Gemte bogmærker
Oplysninger om møder og faner
SQLite-databaser
Tidsstempler og metadata
Synkroniseringsoplysninger

TEKNISK BAGGRUND

Tekniske grundlag

Chrome gemmer en lang række oplysninger lokalt på Android-enheden.

Retsmedicinsk relevante genstande omfatter blandt andet:

  • Browserhistorik (History)
  • Downloads
  • Cookies
  • Cache-filer
  • Autofyld- og formularoplysninger
  • Gemte bogmærker
  • Oplysninger om møder og faner
  • SQLite-databaser
  • Tidsstempler og metadata
  • Synkroniseringsoplysninger

Lagringssteder og datastrukturer kan variere afhængigt af Android- og Chrome-versionen.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Efter en passende retsteknisk sikkerhedskopiering af dataene analyseres browserdatabaser, cachefiler, cookies og andre Chrome-data ved hjælp af anerkendte retstekniske værktøjer samt manuelle analyser. Tidsstempler og metadata sammenholdes med øvrige tekniske fund. Alle trin i undersøgelsen dokumenteres fuldstændigt.
2
LanCologne udarbejder private ekspertudtalelser samt ekspertudtalelser til virksomheder og advokater. Vores ekspertudtalelser er allerede blevet anvendt i retssager. I enkelte sager er vi blevet direkte pålagt at udarbejde IT-forensiske ekspertudtalelser. På anmodning kan vi fremlægge anonymiserede eller redigerede referenceudtalelser eller uddrag heraf.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • Hvilke hjemmesider blev der besøgt?
  • Hvilke filer er der blevet downloadet?
  • Hvilke søgeforespørgsler kan man spore?
  • Hvilke tidsoplysninger er der til rådighed?
  • Hvilken informativ værdi har browserartefakterne?

GRÆNSER & KONKLUSION

Hvad du bør vide

Slettede browserdata, privat browsing, synkroniseringsindstillinger eller overskrivninger kan påvirke omfanget af de tilgængelige artefakter. Konklusioner træffes udelukkende på baggrund af de faktisk foreliggende tekniske data.

Analysen fra Google Chrome giver ofte værdifulde oplysninger om brugen af en Android-enhed. Først når alle tilgængelige browserdata er blevet samlet og analyseret, er det muligt at foretage en velunderbygget teknisk vurdering.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Ønsker du at få Google Chrome-data på en Android-enhed undersøgt professionelt? LanCologne hjælper dig med en objektiv IT-forensisk analyse og en gennemsigtig ekspertdokumentation.

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Hvilke browserdata er særligt relevante?

Blandt andet browserhistorik, downloads, cookies, cache og SQLite-databaser.

Kan slettede browserdata gendannes?

Det afhænger af datagrundlaget og de foreliggende artefakter.

Bliver tidsstempler analyseret?

Ja. Tidsoplysninger spiller en vigtig rolle i rekonstruktionen af begivenheder.

Er synkroniseringsdata relevante?

Ja. Afhængigt af konfigurationen kan de give yderligere tekniske oplysninger.

Kan der udarbejdes en ekspertvurdering herom?

Ja. Undersøgelsesresultaterne dokumenteres på en overskuelig måde og vurderes ud fra et teknisk synspunkt.