MOBILE FORENSICS

Android-SIM-Karten-Artefakte forensisch analysieren

SIM- und eSIM-Daten bilden eine wichtige Grundlage für die Mobilfunkkommunikation eines Android-Geräts. Im Rahmen einer IT-forensischen Untersuchung können sie Hinweise auf verwendete Mobilfunkanschlüsse, Netzbetreiber und bestimmte Gerätekonfigurationen liefern.

SIM- und eSIM-Informationen
IMSI (International Mobile Subscriber Identity)
ICCID (Integrated Circuit Card Identifier)
Netzbetreiber- und Providerdaten
Mobilfunkkonfigurationen
Hinweise auf SIM-Wechsel
Zeitstempel und Systemartefakte
Geräte- und herstellerspezifische Konfigurationsdateien

TECHNICAL BACKGROUND

Technical Fundamentals

Android speichert abhängig von Gerätehersteller, Android-Version und Hardware verschiedene Informationen zur SIM- beziehungsweise eSIM-Nutzung.

Forensically relevant artefacts include, amongst others:

  • SIM- und eSIM-Informationen
  • IMSI (International Mobile Subscriber Identity)
  • ICCID (Integrated Circuit Card Identifier)
  • Netzbetreiber- und Providerdaten
  • Mobilfunkkonfigurationen
  • Hinweise auf SIM-Wechsel
  • Zeitstempel und Systemartefakte
  • Geräte- und herstellerspezifische Konfigurationsdateien

Welche Informationen verfügbar sind, hängt von der jeweiligen Hardware, Android-Version und den vorhandenen Artefakten ab.

OUR APPROACH

This is how your examination will be carried out

A transparent process – from the initial enquiry to the handover of the report.

1
Nach einer geeigneten forensischen Datensicherung werden SIM-bezogene Systemartefakte, Konfigurationsdateien und Mobilfunkinformationen mit anerkannten IT-forensischen Werkzeugen sowie manuellen Analysen ausgewertet. Die Ergebnisse werden mit Anruflisten, SMS, Zeitstempeln und weiteren technischen Artefakten korreliert. Sämtliche Untersuchungsschritte werden reproduzierbar dokumentiert.
2
LanCologne produces expert reports for private individuals, as well as for companies and solicitors. Our reports have already been used in court proceedings. In some cases, we have been directly commissioned to produce IT forensic reports. Upon request, we can provide anonymised or redacted sample reports or extracts.

TYPICAL QUESTIONS

When is this analysis required?

  • Welche SIM- oder eSIM war im Gerät eingerichtet?
  • Welcher Netzbetreiber wurde verwendet?
  • Lassen sich Hinweise auf einen SIM-Wechsel finden?
  • Welche Mobilfunkkonfigurationen sind vorhanden?
  • How significant are the existing artefacts?

LIMITATIONS & CONCLUSION

What you should know

Nicht jeder SIM-Wechsel oder jede Mobilfunkaktivität wird dauerhaft dokumentiert. Die Aussagekraft hängt von den tatsächlich vorhandenen Artefakten sowie von Gerät, Android-Version und Nutzungsszenario ab.

Die Analyse von SIM- und eSIM-Artefakten liefert wichtige technische Informationen zur Mobilfunkkonfiguration eines Android-Geräts. Für belastbare Schlussfolgerungen müssen sämtliche verfügbaren Artefakte gemeinsam bewertet werden.

CUSTOMER REVIEWS

What our customers say

4.8 out of 5 stars on Trustpilot · 54 reviews

★★★★★

“The highest standards of professionalism, prompt service and excellent communication. They made the seemingly impossible a reality. This is what genuine customer service is all about – unrivalled in Germany!”

idalein

Verified review on Trustpilot

★★★★★

“Very helpful advice, excellent responsiveness and communication. My problem was completely resolved and the lost data was recovered. I’m very satisfied and, of course, relieved!”

Layla Pankratz

Verified review on Trustpilot

★★★★★

“My problem was sorted out professionally and quickly; everyone I spoke to was always friendly, and I can still get in touch if I have any questions – I’m very grateful for that!”

a woman from Cologne

Verified review on Trustpilot

Enquire now – free initial consultation

Sie möchten SIM- oder eSIM-Artefakte eines Android-Geräts professionell untersuchen lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

FREQUENTLY ASKED QUESTIONS

Frequently Asked Questions

Click on a question to see the answer.

Was ist die IMSI?
Die IMSI ist eine internationale Teilnehmerkennung, die einer Mobilfunkverbindung zugeordnet ist.
Was ist die ICCID?
Die ICCID identifiziert eine physische SIM-Karte eindeutig.
Können Hinweise auf einen SIM-Wechsel gefunden werden?
Je nach Datengrundlage können entsprechende Systemartefakte vorhanden sein.
Werden eSIMs ebenfalls untersucht?
Ja. Soweit technisch zugängliche Artefakte vorhanden sind, werden diese ausgewertet.
Could an expert report be drawn up on this matter?
Yes. The results are documented in a transparent manner and assessed from a technical perspective.