MOBIILIFORENSSI
Aikaleimat ja metatiedot Androidissa
Aikaleimat ja metatiedot kuuluvat Android-laitteiden rikosteknisten tutkimusten tärkeimpiin teknisiin tietolähteisiin. Niiden avulla tapahtumat voidaan sijoittaa ajallisesti ja ne auttavat rekonstruoimaan tekniset tapahtumaketjut jäljitettävällä tavalla.
TEKNINEN TAUSTA
Tekniset perusteet
Android tallentaa aikatietoja eri muodoissa ja järjestelmän eri osiin.
Rikosteknisiin tutkimuksiin liittyviä lähteitä ovat muun muassa:
- •Tiedostojärjestelmän aikaleima (MACB)
- •SQLite-tietokannat
- •XML- ja konfiguraatiotiedostot
- •Mediatiedot (EXIF)
- •Sovelluskohtaiset aikamääräykset
- •Synkronointiajat
- •Unix-epoch ja muut aikamuodot
- •Aikavyöhyketiedot
Sovelluksesta ja Android-versiosta riippuen aikaleimat voidaan tallentaa ja tulkita eri tavoin.
TOIMINTATAPAMME
Näin tutkimus etenee
Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.
TYYPILLISET KYSYMYKSET
Milloin tätä analyysia tarvitaan?
- ✔Milloin tiedosto on luotu tai muokattu?
- ✔Mitkä aikaleimat ovat luotettavia?
- ✔Mitä aikavyöhykettä käytettiin?
- ✔Ovatko eri esineiden aikatiedot yhdenmukaiset?
- ✔Mitä teknisiä johtopäätöksiä tästä voidaan tehdä?
RAJAT JA JOHTOPÄÄTÖS
Mitä sinun tulisi tietää
Aikaleimoihin voivat vaikuttaa synkronoinnit, järjestelmän muutokset, tuonnit, App-Update-tiedostot tai käyttäjän syöttämät tiedot. Siksi niitä ei koskaan arvioida erillään, vaan ne verrataan aina muihin artefakteihin.
Aikaleimat ja metatiedot muodostavat perustan luotettaville ajallisille rekonstruktioille. Vasta useiden riippumattomien tietolähteiden yhdistelmä mahdollistaa perustellun rikosteknisen arvioinnin.
ASIAKASARVIOINNIT
Mitä asiakkaamme sanovat
4,8/5 tähteä Trustpilotissa · 54 arvostelua
“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”
idalein
Vahvistettu arvostelu Trustpilotissa
“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”
Layla Pankratz
Vahvistettu arvostelu Trustpilotissa
“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”
Kölnin asukas
Vahvistettu arvostelu Trustpilotissa
Kysy nyt – ilmainen alkukonsultointi
Haluatteko, että Android-laitteen aikaleimat ja metatiedot analysoidaan ammattimaisesti? LanCologne tukee teitä objektiivisella IT-rikostutkinnallisella analyysillä ja selkeällä asiantuntijaraportilla.
Aiheeseen liittyvät aiheet
Tämä saattaa kiinnostaa sinua myös
USEIN KYSYTYT KYSYMYKSET
Usein kysytyt kysymykset
Napsauta kysymystä nähdäksesi vastauksen.