MOBILE FORENSICS
Anti-Forensik auf Android erkennen
Unter Anti-Forensik versteht man technische Maßnahmen, die eine spätere Analyse erschweren, Artefakte verbergen oder Spuren beseitigen sollen. Im Rahmen einer Android-forensischen Untersuchung gehört die Erkennung solcher Maßnahmen zu den wesentlichen Aufgaben, da sie die Interpretation der Untersuchungsergebnisse beeinflussen kann.
TECHNICAL BACKGROUND
Technical Fundamentals
Anti-forensische Maßnahmen können auf unterschiedlichen Ebenen des Android-Systems auftreten.
Forensic aspects:
- •Sichere Löschverfahren
- •Root-Hiding und Magisk DenyList
- •Manipulation von Logdateien
- •Veränderungen an Zeitstempeln
- •Verschleierung von Apps oder Prozessen
- •Änderungen an Systempartitionen
- •Custom ROMs und Kernel-Modifikationen
- •Veränderungen an Bootloader oder Recovery
Nicht jede Auffälligkeit stellt automatisch einen Manipulationsversuch dar. Die technische Bewertung erfolgt immer im Gesamtkontext.
OUR APPROACH
This is how your examination will be carried out
A transparent process – from the initial enquiry to the handover of the report.
TYPICAL QUESTIONS
When is this analysis required?
- ✔Gibt es Hinweise auf Anti-Forensik?
- ✔Wurden Logdateien oder Zeitstempel verändert?
- ✔Liegen Root-Hiding-Techniken vor?
- ✔Welche Auswirkungen bestehen auf die Aussagekraft der Untersuchung?
- ✔Welche technischen Schlussfolgerungen sind objektiv möglich?
LIMITATIONS & CONCLUSION
What you should know
Nicht jede Systemänderung ist das Ergebnis einer Anti-Forensik-Maßnahme. Ebenso kann das Fehlen entsprechender Artefakte nicht belegen, dass keine Manipulation stattgefunden hat. Die Bewertung erfolgt stets anhand der Gesamtheit aller verfügbaren technischen Spuren.
Die Erkennung möglicher Anti-Forensik-Maßnahmen ist ein wichtiger Bestandteil moderner Android-Forensik. Eine belastbare Bewertung setzt jedoch eine umfassende Analyse sämtlicher relevanter Artefakte voraus.
CUSTOMER REVIEWS
What our customers say
4.8 out of 5 stars on Trustpilot · 54 reviews
“The highest standards of professionalism, prompt service and excellent communication. They made the seemingly impossible a reality. This is what genuine customer service is all about – unrivalled in Germany!”
idalein
Verified review on Trustpilot
“Very helpful advice, excellent responsiveness and communication. My problem was completely resolved and the lost data was recovered. I’m very satisfied and, of course, relieved!”
Layla Pankratz
Verified review on Trustpilot
“My problem was sorted out professionally and quickly; everyone I spoke to was always friendly, and I can still get in touch if I have any questions – I’m very grateful for that!”
a woman from Cologne
Verified review on Trustpilot
Enquire now – free initial consultation
Sie möchten prüfen lassen, ob ein Android-Gerät Hinweise auf Manipulationen oder Anti-Forensik-Maßnahmen aufweist? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Untersuchung und einer nachvollziehbaren gutachterlichen Dokumentation.
FREQUENTLY ASKED QUESTIONS
Frequently Asked Questions
Click on a question to see the answer.