MOBILE FORENSICS

Android-Standortdaten forensisch analysieren

Standortdaten gehören zu den wichtigsten Artefakten einer mobilen IT-forensischen Untersuchung. Sie können Hinweise auf Aufenthaltsorte, Bewegungsabläufe und die Nutzung eines Android-Geräts liefern. Eine belastbare Bewertung setzt jedoch stets eine technische Gesamtbetrachtung aller verfügbaren Datenquellen voraus.

GPS-Standortdaten
WLAN-basierte Standortinformationen
Mobilfunkzellen
Google Location History (sofern verfügbar)
Fused Location Provider
App-spezifische Standortdaten
Timestamps and metadata
SQLite databases
Cache- und Konfigurationsdateien

TECHNICAL BACKGROUND

Technical Fundamentals

Android kann Positionsinformationen aus unterschiedlichen Quellen ermitteln und speichern.

Forensically relevant artefacts include, amongst others:

  • •GPS-Standortdaten
  • •WLAN-basierte Standortinformationen
  • •Mobilfunkzellen
  • •Google Location History (sofern verfügbar)
  • •Fused Location Provider
  • •App-spezifische Standortdaten
  • •Timestamps and metadata
  • •SQLite databases
  • •Cache- und Konfigurationsdateien

Welche Daten verfügbar sind, hängt von den Geräteeinstellungen, Berechtigungen, App-Versionen und der Synchronisation mit dem Google-Konto ab.

OUR APPROACH

This is how your examination will be carried out

A transparent process – from the initial enquiry to the handover of the report.

1
Nach einer geeigneten forensischen Datensicherung werden Standortartefakte mit anerkannten IT-forensischen Werkzeugen sowie manuellen Analysen ausgewertet. GPS-, WLAN- und Mobilfunkdaten werden mit Zeitstempeln, App-Artefakten und weiteren technischen Befunden korreliert. Sämtliche Untersuchungsschritte werden reproduzierbar dokumentiert und ausschließlich anhand objektiver technischer Erkenntnisse bewertet.
2
LanCologne produces expert reports for private individuals, as well as for companies and solicitors. Our reports have already been used in court proceedings. In some cases, we have been directly commissioned to produce IT forensic reports. Upon request, we can provide anonymised or redacted sample reports or extracts.

TYPICAL QUESTIONS

When is this analysis required?

  • ✔Welche Standorte lassen sich technisch nachweisen?
  • ✔Welche Bewegungsabläufe können rekonstruiert werden?
  • ✔Welche Apps haben Standortdaten gespeichert?
  • ✔Stimmen verschiedene Standortquellen miteinander überein?
  • ✔How significant are the existing artefacts?

LIMITATIONS & CONCLUSION

What you should know

Standortdaten können unvollständig, deaktiviert oder gelöscht sein. GPS- und Netzwerkstandorte besitzen unterschiedliche Genauigkeiten. Einzelne Positionsdaten dürfen daher nicht isoliert bewertet, sondern müssen stets im technischen Gesamtkontext interpretiert werden.

Die Analyse von Android-Standortdaten kann wertvolle Erkenntnisse zu Bewegungsabläufen liefern. Erst die Kombination verschiedener Datenquellen ermöglicht eine nachvollziehbare und belastbare IT-forensische Bewertung.

CUSTOMER REVIEWS

What our customers say

4.8 out of 5 stars on Trustpilot · 54 reviews

★★★★★

“The highest standards of professionalism, prompt service and excellent communication. They made the seemingly impossible a reality. This is what genuine customer service is all about – unrivalled in Germany!”

idalein

Verified review on Trustpilot

★★★★★

“Very helpful advice, excellent responsiveness and communication. My problem was completely resolved and the lost data was recovered. I’m very satisfied and, of course, relieved!”

Layla Pankratz

Verified review on Trustpilot

★★★★★

“My problem was sorted out professionally and quickly; everyone I spoke to was always friendly, and I can still get in touch if I have any questions – I’m very grateful for that!”

a woman from Cologne

Verified review on Trustpilot

Enquire now – free initial consultation

Sie möchten Standortdaten eines Android-Geräts professionell untersuchen lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

FREQUENTLY ASKED QUESTIONS

Frequently Asked Questions

Click on a question to see the answer.

Werden nur GPS-Daten ausgewertet?
Nein. Je nach Datengrundlage werden auch WLAN-, Mobilfunk- und app-spezifische Standortinformationen berücksichtigt.
Sind Standortdaten immer exakt?
Nein. Die Genauigkeit hängt von der jeweiligen Quelle und den Umgebungsbedingungen ab.
Kann ein Bewegungsprofil erstellt werden?
Soweit ausreichend technische Artefakte vorhanden sind, können Bewegungsabläufe rekonstruiert werden.
Welche Rolle spielen Zeitstempel?
Sie ermöglichen die zeitliche Einordnung und Korrelation verschiedener Standortinformationen.
Could an expert report be drawn up on this matter?
Yes. The results are documented in a transparent manner and assessed from a technical perspective.