MOBILE FORENSICS

Android-App-Berechtigungen forensisch analysieren

App-Berechtigungen bestimmen, auf welche Funktionen und Daten eine Android-Anwendung zugreifen darf. Ihre Analyse kann wichtige Hinweise auf die technische Funktionsweise einer App und die potenzielle Nutzung bestimmter Gerätefunktionen liefern.

Runtime Permissions
Kamera- und Mikrofonzugriffe
Standortberechtigungen
Kontakte- und Kalenderzugriffe
Speicherberechtigungen
Benachrichtigungszugriffe
Hintergrundberechtigungen
AppOps und systemseitige Einstellungen
Features specific to the manufacturer and version

TECHNICAL BACKGROUND

Technical Fundamentals

Android verwendet ein Berechtigungssystem, das sich je nach Version weiterentwickelt hat.

Forensisch relevante Aspekte sind unter anderem:

  • •Runtime Permissions
  • •Kamera- und Mikrofonzugriffe
  • •Standortberechtigungen
  • •Kontakte- und Kalenderzugriffe
  • •Speicherberechtigungen
  • •Benachrichtigungszugriffe
  • •Hintergrundberechtigungen
  • •AppOps und systemseitige Einstellungen
  • •Features specific to the manufacturer and version

Die Aussagekraft ergibt sich erst im Zusammenhang mit weiteren Artefakten.

OUR APPROACH

This is how your examination will be carried out

A transparent process – from the initial enquiry to the handover of the report.

1
Nach einer geeigneten forensischen Datensicherung werden installierte Anwendungen, Berechtigungseinstellungen und systemseitige Artefakte mit anerkannten IT-forensischen Werkzeugen sowie manuellen Analysen untersucht. Die Ergebnisse werden mit App-Daten, Zeitstempeln und weiteren Artefakten korreliert. Sämtliche Untersuchungsschritte werden reproduzierbar dokumentiert.
2
LanCologne produces expert reports for private individuals, as well as for companies and solicitors. Our reports have already been used in court proceedings. In some cases, we have been directly commissioned to produce IT forensic reports. Upon request, we can provide anonymised or redacted sample reports or extracts.

TYPICAL QUESTIONS

When is this analysis required?

  • ✔Welche Berechtigungen wurden einer App erteilt?
  • ✔Welche sensiblen Funktionen konnte die App nutzen?
  • ✔Haben sich Berechtigungen geändert?
  • ✔Lassen sich Berechtigungen mit weiteren Artefakten korrelieren?
  • ✔Welche technische Aussagekraft besitzen die Befunde?

LIMITATIONS & CONCLUSION

What you should know

Eine erteilte Berechtigung belegt nicht automatisch deren tatsächliche Nutzung. Für belastbare Aussagen müssen zusätzliche technische Artefakte ausgewertet werden.

Die Analyse von App-Berechtigungen liefert wichtige Hinweise auf mögliche Zugriffe einer Anwendung. Erst die Gesamtbewertung aller verfügbaren technischen Daten ermöglicht eine fundierte IT-forensische Einordnung.

CUSTOMER REVIEWS

What our customers say

4.8 out of 5 stars on Trustpilot · 54 reviews

★★★★★

“The highest standards of professionalism, prompt service and excellent communication. They made the seemingly impossible a reality. This is what genuine customer service is all about – unrivalled in Germany!”

idalein

Verified review on Trustpilot

★★★★★

“Very helpful advice, excellent responsiveness and communication. My problem was completely resolved and the lost data was recovered. I’m very satisfied and, of course, relieved!”

Layla Pankratz

Verified review on Trustpilot

★★★★★

“My problem was sorted out professionally and quickly; everyone I spoke to was always friendly, and I can still get in touch if I have any questions – I’m very grateful for that!”

a woman from Cologne

Verified review on Trustpilot

Enquire now – free initial consultation

Sie möchten Berechtigungen und das Verhalten von Android-Apps professionell untersuchen lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

RELATED TOPICS

You might also be interested in

FREQUENTLY ASKED QUESTIONS

Frequently Asked Questions

Click on a question to see the answer.

Sind Berechtigungen forensisch relevant?
Ja. Sie zeigen, auf welche Funktionen eine App grundsätzlich zugreifen durfte.
Kann eine Berechtigung allein Missbrauch belegen?
Nein. Es müssen weitere technische Artefakte ausgewertet werden.
Werden Änderungen von Berechtigungen untersucht?
Provided that such artefacts exist, yes.
Unterscheiden sich Berechtigungen je nach Android-Version?
Ja. Das Berechtigungssystem wurde über mehrere Android-Versionen erweitert.
Could an expert report be drawn up on this matter?
Yes. The results are documented in a transparent manner and assessed from a technical perspective.