MOBILE FORENSICS

Android-USB- und OTG-Artefakte forensisch analysieren

USB-Verbindungen und OTG-Geräte können auf Android-Geräten technische Spuren hinterlassen. Diese Artefakte liefern je nach Gerät und Android-Version Hinweise auf angeschlossene Hardware, Übertragungsarten und Konfigurationen.

USB-Verbindungsinformationen
OTG-Geräte (USB-Sticks, SSDs usw.)
MTP-, PTP- und ADB-Modi
USB-Debugging
Gerätekennungen
Timestamps and metadata
System logs
Features specific to the manufacturer and version

TECHNICAL BACKGROUND

Technical Fundamentals

Android speichert verschiedene Informationen zu USB-Verbindungen und OTG-Nutzung.

Forensically relevant artefacts include, amongst others:

  • •USB-Verbindungsinformationen
  • •OTG-Geräte (USB-Sticks, SSDs usw.)
  • •MTP-, PTP- und ADB-Modi
  • •USB-Debugging
  • •Gerätekennungen
  • •Timestamps and metadata
  • •System logs
  • •Features specific to the manufacturer and version

Verfügbarkeit und Umfang der Daten unterscheiden sich je nach Android-Version und Hersteller.

OUR APPROACH

This is how your examination will be carried out

A transparent process – from the initial enquiry to the handover of the report.

1
Nach einer geeigneten forensischen Datensicherung werden USB-bezogene Konfigurationsdateien, Systemprotokolle und weitere Artefakte mit anerkannten IT-forensischen Werkzeugen sowie manuellen Analysen untersucht. Die Ergebnisse werden mit Zeitstempeln, Systemeinstellungen und weiteren technischen Artefakten korreliert. Sämtliche Untersuchungsschritte werden reproduzierbar dokumentiert.
2
LanCologne produces expert reports for private individuals, as well as for companies and solicitors. Our reports have already been used in court proceedings. In some cases, we have been directly commissioned to produce IT forensic reports. Upon request, we can provide anonymised or redacted sample reports or extracts.

TYPICAL QUESTIONS

When is this analysis required?

  • ✔Wurden USB-Geräte angeschlossen?
  • ✔War USB-Debugging aktiviert?
  • ✔Welche Übertragungsmodi wurden genutzt?
  • ✔Lassen sich Zeitpunkte von Verbindungen nachvollziehen?
  • ✔How significant are the existing artefacts?

LIMITATIONS & CONCLUSION

What you should know

Nicht jede USB- oder OTG-Nutzung hinterlässt dauerhaft auswertbare Spuren. Aussagekraft und Umfang der Artefakte hängen von Gerät, Android-Version und Nutzungsszenario ab.

USB- und OTG-Artefakte ergänzen die Rekonstruktion der Gerätenutzung und können technische Zusammenhänge nachvollziehbar machen. Eine belastbare Bewertung erfolgt stets im Kontext aller verfügbaren Artefakte.

CUSTOMER REVIEWS

What our customers say

4.8 out of 5 stars on Trustpilot · 54 reviews

★★★★★

“The highest standards of professionalism, prompt service and excellent communication. They made the seemingly impossible a reality. This is what genuine customer service is all about – unrivalled in Germany!”

idalein

Verified review on Trustpilot

★★★★★

“Very helpful advice, excellent responsiveness and communication. My problem was completely resolved and the lost data was recovered. I’m very satisfied and, of course, relieved!”

Layla Pankratz

Verified review on Trustpilot

★★★★★

“My problem was sorted out professionally and quickly; everyone I spoke to was always friendly, and I can still get in touch if I have any questions – I’m very grateful for that!”

a woman from Cologne

Verified review on Trustpilot

Enquire now – free initial consultation

Sie möchten USB- oder OTG-Artefakte eines Android-Geräts professionell untersuchen lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

FREQUENTLY ASKED QUESTIONS

Frequently Asked Questions

Click on a question to see the answer.

Sind USB-Verbindungen forensisch relevant?
Ja. Je nach Datengrundlage können sie Hinweise auf angeschlossene Geräte liefern.
Was ist OTG?
USB On-The-Go ermöglicht den direkten Anschluss externer Geräte an ein Android-Gerät.
Werden ADB-Verbindungen berücksichtigt?
Ja. Soweit entsprechende Artefakte vorhanden sind, werden sie ausgewertet.
Unterscheiden sich USB-Artefakte je nach Hersteller?
Yes. Storage locations and data structures vary.
Could an expert report be drawn up on this matter?
Yes. The results are documented in a transparent manner and assessed from a technical perspective.