MOBILE FORENSICS

Rooting from the perspective of Android forensics

Root-Rechte ermöglichen einen erweiterten Zugriff auf das Android-Betriebssystem. Für die IT-Forensik sind gerootete Geräte sowohl Chance als auch Herausforderung, da sie zusätzliche Untersuchungsmöglichkeiten eröffnen, gleichzeitig jedoch Fragen zur Datenintegrität und Nachvollziehbarkeit aufwerfen können.

Root-Rechte
Magisk und vergleichbare Lösungen
Änderungen an Systempartitionen
Bootloader und Verified Boot
Root-Artefakte
SafetyNet bzw. Play Integrity
Dateisystemzugriffe
Herstellerabhängige Besonderheiten

TECHNICAL BACKGROUND

Technical Fundamentals

Beim Rooting werden einem Benutzer oder einer Anwendung privilegierte Systemrechte eingeräumt. Je nach Gerät, Android-Version und Root-Methode unterscheiden sich die technischen Auswirkungen.

Forensic aspects:

  • •Root-Rechte
  • •Magisk und vergleichbare Lösungen
  • •Änderungen an Systempartitionen
  • •Bootloader und Verified Boot
  • •Root-Artefakte
  • •SafetyNet bzw. Play Integrity
  • •Dateisystemzugriffe
  • •Herstellerabhängige Besonderheiten

Nicht jedes gerootete Gerät weist dieselben Veränderungen auf.

OUR APPROACH

This is how your examination will be carried out

A transparent process – from the initial enquiry to the handover of the report.

1
Zunächst wird geprüft, ob Hinweise auf Rooting oder Systemmodifikationen vorliegen. Anschließend werden Root-Artefakte, Boot-Konfigurationen und relevante Systemdateien mit anerkannten IT-forensischen Werkzeugen sowie manuell analysiert. Alle Feststellungen werden reproduzierbar dokumentiert und ausschließlich anhand technischer Tatsachen bewertet.
2
LanCologne produces expert reports for private individuals, as well as for companies and solicitors. Our reports have already been used in court proceedings. In some cases, we have been directly commissioned to produce IT forensic reports. Upon request, we can provide anonymised or redacted sample reports or extracts.

TYPICAL QUESTIONS

When is this analysis required?

  • ✔Ist ein Gerät gerootet?
  • ✔Welche Root-Methode wurde verwendet?
  • ✔Welche Systemänderungen sind nachweisbar?
  • ✔Welche Auswirkungen bestehen auf Beweissicherung und Datenintegrität?
  • ✔Welche Rückschlüsse lassen sich technisch ziehen?

LIMITATIONS & CONCLUSION

What you should know

Root-Rechte bedeuten nicht automatisch, dass Manipulationen vorgenommen wurden. Umgekehrt kann ein nicht gerootetes Gerät ebenfalls Veränderungen aufweisen. Jede Bewertung erfolgt anhand der vorhandenen Artefakte und des technischen Gesamtkontexts.

Die Feststellung von Root-Rechten ist ein wichtiger Bestandteil vieler Android-Untersuchungen. Erst die Kombination verschiedener Artefakte ermöglicht eine belastbare Aussage über den technischen Zustand eines Geräts.

CUSTOMER REVIEWS

What our customers say

4.8 out of 5 stars on Trustpilot · 54 reviews

★★★★★

“The highest standards of professionalism, prompt service and excellent communication. They made the seemingly impossible a reality. This is what genuine customer service is all about – unrivalled in Germany!”

idalein

Verified review on Trustpilot

★★★★★

“Very helpful advice, excellent responsiveness and communication. My problem was completely resolved and the lost data was recovered. I’m very satisfied and, of course, relieved!”

Layla Pankratz

Verified review on Trustpilot

★★★★★

“My problem was sorted out professionally and quickly; everyone I spoke to was always friendly, and I can still get in touch if I have any questions – I’m very grateful for that!”

a woman from Cologne

Verified review on Trustpilot

Enquire now – free initial consultation

Sie möchten prüfen lassen, ob ein Android-Gerät gerootet oder technisch verändert wurde? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Untersuchung und einer nachvollziehbaren gutachterlichen Dokumentation.

FREQUENTLY ASKED QUESTIONS

Frequently Asked Questions

Click on a question to see the answer.

Was bedeutet Root?
Root bezeichnet privilegierte Systemrechte innerhalb von Android.
Ist Magisk die einzige Root-Lösung?
Nein. Es existieren verschiedene Root-Verfahren.
Ist jedes gerootete Gerät manipuliert?
Nein. Root allein erlaubt keine Aussage über konkrete Veränderungen.
Beeinflusst Root die Beweissicherung?
Je nach Fragestellung können Root-Artefakte für die Bewertung relevant sein.
Could an expert report be drawn up on this matter?
Yes. The results are documented in a transparent manner and assessed from a technical perspective.