MOBILE FORENSICS

Android-eSIM-Forensik

Die eSIM-Technologie ersetzt zunehmend klassische SIM-Karten. Im Rahmen einer IT-forensischen Untersuchung können eSIM-bezogene Artefakte Hinweise auf eingerichtete Mobilfunkprofile, Gerätekonfigurationen und technische Abläufe liefern.

eUICC-Informationen
Installierte eSIM-Profile
Aktivierungs- und Provisionierungsinformationen
Mehrere Mobilfunkprofile
Netzbetreiber- und Profildaten
System logs
Timestamps and metadata
Hersteller- und Android-versionsabhängige Besonderheiten

TECHNICAL BACKGROUND

Technical Fundamentals

Android unterstützt eSIMs über eine integrierte eUICC (Embedded Universal Integrated Circuit Card). Je nach Gerät und Hersteller können unterschiedliche Systemartefakte verfügbar sein.

Areas of forensic relevance include, amongst others:

  • •eUICC-Informationen
  • •Installierte eSIM-Profile
  • •Aktivierungs- und Provisionierungsinformationen
  • •Mehrere Mobilfunkprofile
  • •Netzbetreiber- und Profildaten
  • •System logs
  • •Timestamps and metadata
  • •Hersteller- und Android-versionsabhängige Besonderheiten

Art und Umfang der verfügbaren Informationen hängen von Hardware, Android-Version und Gerätekonfiguration ab.

OUR APPROACH

This is how your examination will be carried out

A transparent process – from the initial enquiry to the handover of the report.

1
Nach einer geeigneten forensischen Datensicherung werden eSIM-bezogene Systemartefakte, Konfigurationsdateien und Protokolle mit anerkannten IT-forensischen Werkzeugen sowie manuellen Analysen untersucht. Die Ergebnisse werden mit Zeitstempeln, SIM-Artefakten, Anruflisten und weiteren technischen Daten korreliert. Sämtliche Untersuchungsschritte werden reproduzierbar dokumentiert.
2
LanCologne produces expert reports for private individuals, as well as for companies and solicitors. Our reports have already been used in court proceedings. In some cases, we have been directly commissioned to produce IT forensic reports. Upon request, we can provide anonymised or redacted sample reports or extracts.

TYPICAL QUESTIONS

When is this analysis required?

  • ✔Welche eSIM-Profile waren eingerichtet?
  • ✔Welche Mobilfunkanbieter wurden verwendet?
  • ✔Lassen sich Profiländerungen nachvollziehen?
  • ✔What system artefacts are present?
  • ✔How reliable is the available data?

LIMITATIONS & CONCLUSION

What you should know

Nicht alle eSIM-Vorgänge werden dauerhaft gespeichert. Je nach Hersteller, Android-Version und Sicherheitsmechanismen können einzelne Informationen nicht oder nur eingeschränkt verfügbar sein.

Die eSIM-Forensik ergänzt die Analyse klassischer Mobilfunkartefakte und liefert zusätzliche technische Informationen zur Gerätekonfiguration. Für belastbare Schlussfolgerungen ist stets die Gesamtauswertung aller verfügbaren Artefakte erforderlich.

CUSTOMER REVIEWS

What our customers say

4.8 out of 5 stars on Trustpilot · 54 reviews

★★★★★

“The highest standards of professionalism, prompt service and excellent communication. They made the seemingly impossible a reality. This is what genuine customer service is all about – unrivalled in Germany!”

idalein

Verified review on Trustpilot

★★★★★

“Very helpful advice, excellent responsiveness and communication. My problem was completely resolved and the lost data was recovered. I’m very satisfied and, of course, relieved!”

Layla Pankratz

Verified review on Trustpilot

★★★★★

“My problem was sorted out professionally and quickly; everyone I spoke to was always friendly, and I can still get in touch if I have any questions – I’m very grateful for that!”

a woman from Cologne

Verified review on Trustpilot

Enquire now – free initial consultation

Sie möchten eSIM-Artefakte eines Android-Geräts professionell untersuchen lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

FREQUENTLY ASKED QUESTIONS

Frequently Asked Questions

Click on a question to see the answer.

Was ist eine eSIM?
Eine fest im Gerät integrierte SIM-Lösung, die Mobilfunkprofile digital verwaltet.
Was bedeutet eUICC?
Die eUICC ist die Hardwarekomponente zur Verwaltung von eSIM-Profilen.
Können mehrere eSIM-Profile untersucht werden?
Ja. Soweit entsprechende Artefakte vorhanden sind, können eingerichtete Profile ausgewertet werden.
Unterscheiden sich eSIM-Artefakte je nach Hersteller?
Ja. Speicherorte und Datenstrukturen variieren je nach Gerät und Android-Version.
Could an expert report be drawn up on this matter?
Yes. The results are documented in a transparent manner and assessed from a technical perspective.