IT Forensics · Drones

Push-Benachrichtigungen und App-Protokolle forensisch auswerten – Systemmeldungen der Companion-App forensisch nutzen

Drohnen-Apps erzeugen während des Betriebs häufig Systemmeldungen und Push-Benachrichtigungen, etwa zu Warnhinweisen, Statusänderungen oder abgeschlossenen Flügen, die teilweise dauerhaft protokolliert werden.

Enquire without obligation

Diese Meldungen können zusätzliche zeitliche Anhaltspunkte liefern und Aufschluss darüber geben, welche Informationen dem Nutzer zu einem bestimmten Zeitpunkt tatsächlich angezeigt wurden.

Why LanCologne?

Since its foundation, LanCologne has specialised in professional IT forensics. Our staff have decades of experience in the field of information technology and assist companies, solicitors, private individuals and, on a regular basis, the courts in the technical investigation of complex digital matters.

The examination is, as a matter of principle, carried out exclusively on a forensic copy, a forensic image or a data source captured in a technically equivalent manner that preserves the integrity of the evidence. The original evidence remains unchanged and is stored in a manner that preserves its integrity.

Our services

Wir werten verfügbare Push-Benachrichtigungen und App-Protokolle systematisch aus und ordnen die enthaltenen Meldungen zeitlich in den Untersuchungskontext ein.

Typical areas of application

Rekonstruktion dem Nutzer angezeigter Warnhinweise
Zeitliche Einordnung von Statusmeldungen und Ereignissen
Nachweis der Kenntnisnahme bestimmter Systemwarnungen
Ergänzung der Gesamtzeitlinie eines Vorfalls
Judicial and non-judicial expert reports
Incident Response bei Drohnenvorfällen

So läuft eine Analyse von Push-Benachrichtigungen ab

Nach der Sicherung des Endgeräts werden vorhandene Benachrichtigungs- und App-Protokolle extrahiert und chronologisch aufbereitet. Relevante Warn- und Statusmeldungen werden gesondert hervorgehoben und mit weiteren Datenquellen abgeglichen.

Warum ist die Analyse von Push-Benachrichtigungen forensisch relevant?

Der Nachweis, dass ein Nutzer eine bestimmte Warnung tatsächlich angezeigt bekam, kann für die Frage einer bewussten Missachtung von Sicherheitshinweisen entscheidend sein.

Protokollierte Systemmeldungen liefern zudem häufig präzise Zeitstempel, die zur Verifikation anderer zeitlicher Rekonstruktionen genutzt werden können.

Frequently Asked Questions

Werden Benachrichtigungen dauerhaft gespeichert?+
Der Umfang und die Speicherdauer unterscheiden sich je nach App und Betriebssystem und werden für jeden Fall individuell geprüft.
Kann nachgewiesen werden, dass eine Warnung tatsächlich gelesen wurde?+
Direkt in der Regel nicht, jedoch kann die bloße Anzeige einer Warnung dokumentiert werden.
Werden auch systemseitige Betriebssystem-Protokolle einbezogen?+
Sofern forensisch relevant und zugänglich, werden auch allgemeine Systemprotokolle des Endgeräts ergänzend herangezogen.

LanCologne – IT Forensics Drones Cologne

Sie benötigen eine professionelle forensische Untersuchung zu „Push-Benachrichtigungen und App-Protokolle forensisch auswerten"? LanCologne unterstützt Sie bei der gerichtsfesten Sicherung digitaler Beweismittel sowie der nachvollziehbaren Auswertung relevanter Drohnen-Artefakte.

Get in touch now