MOBILE FORENSICS

Google Chrome auf Android forensisch analysieren

Google Chrome zählt zu den meistgenutzten Browsern auf Android-Geräten. Im Rahmen einer IT-forensischen Untersuchung können Browserartefakte wichtige Hinweise auf Internetnutzung, Downloads, Suchanfragen und zeitliche Abläufe liefern.

Browserverlauf (History)
Downloads
Cookies
Cache files
Autofill- und Formulardaten
Gespeicherte Lesezeichen
Sitzungsinformationen und Tabs
SQLite databases
Timestamps and metadata
Synchronisation information

TECHNICAL BACKGROUND

Technical Fundamentals

Chrome speichert zahlreiche Informationen lokal auf dem Android-Gerät.

Forensically relevant artefacts include, amongst others:

  • Browserverlauf (History)
  • Downloads
  • Cookies
  • Cache files
  • Autofill- und Formulardaten
  • Gespeicherte Lesezeichen
  • Sitzungsinformationen und Tabs
  • SQLite databases
  • Timestamps and metadata
  • Synchronisation information

Speicherorte und Datenstrukturen können sich je nach Android- und Chrome-Version unterscheiden.

OUR APPROACH

This is how your examination will be carried out

A transparent process – from the initial enquiry to the handover of the report.

1
Nach einer geeigneten forensischen Datensicherung werden Browserdatenbanken, Cache-Dateien, Cookies und weitere Chrome-Artefakte mit anerkannten IT-forensischen Werkzeugen sowie manuellen Analysen ausgewertet. Zeitstempel und Metadaten werden mit weiteren technischen Befunden korreliert. Sämtliche Untersuchungsschritte werden vollständig dokumentiert.
2
LanCologne produces expert reports for private individuals, as well as for companies and solicitors. Our reports have already been used in court proceedings. In some cases, we have been directly commissioned to produce IT forensic reports. Upon request, we can provide anonymised or redacted sample reports or extracts.

TYPICAL QUESTIONS

When is this analysis required?

  • Welche Webseiten wurden besucht?
  • Which files were downloaded?
  • Welche Suchanfragen lassen sich nachvollziehen?
  • What time-related information is available?
  • Welche Aussagekraft besitzen die Browserartefakte?

LIMITATIONS & CONCLUSION

What you should know

Gelöschte Browserdaten, privates Surfen, Synchronisationseinstellungen oder Überschreibungen können den Umfang der verfügbaren Artefakte beeinflussen. Aussagen werden ausschließlich anhand der tatsächlich vorhandenen technischen Daten getroffen.

Die Analyse von Google Chrome liefert häufig wertvolle Hinweise auf die Nutzung eines Android-Geräts. Erst die Gesamtauswertung aller verfügbaren Browserartefakte ermöglicht eine fundierte technische Bewertung.

CUSTOMER REVIEWS

What our customers say

4.8 out of 5 stars on Trustpilot · 54 reviews

★★★★★

“The highest standards of professionalism, prompt service and excellent communication. They made the seemingly impossible a reality. This is what genuine customer service is all about – unrivalled in Germany!”

idalein

Verified review on Trustpilot

★★★★★

“Very helpful advice, excellent responsiveness and communication. My problem was completely resolved and the lost data was recovered. I’m very satisfied and, of course, relieved!”

Layla Pankratz

Verified review on Trustpilot

★★★★★

“My problem was sorted out professionally and quickly; everyone I spoke to was always friendly, and I can still get in touch if I have any questions – I’m very grateful for that!”

a woman from Cologne

Verified review on Trustpilot

Enquire now – free initial consultation

Sie möchten Google-Chrome-Daten auf einem Android-Gerät professionell untersuchen lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

FREQUENTLY ASKED QUESTIONS

Frequently Asked Questions

Click on a question to see the answer.

Welche Browserdaten sind besonders relevant?
Unter anderem Browserverlauf, Downloads, Cookies, Cache und SQLite-Datenbanken.
Können gelöschte Browserdaten wiederhergestellt werden?
That depends on the data set and the artefacts available.
Are timestamps analysed?
Ja. Zeitinformationen spielen bei der Rekonstruktion von Ereignissen eine wichtige Rolle.
Sind Synchronisationsdaten relevant?
Ja. Je nach Konfiguration können sie zusätzliche technische Hinweise liefern.
Could an expert report be drawn up on this matter?
Yes. The test results are documented in a clear and transparent manner and assessed from a technical perspective.