MOBIILIFORENSSI

Google Chromen rikostekninen analysointi Android-laitteella

Google Chrome on yksi Android-laitteiden käytetyimmistä selaimista. Tietoteknisessä rikosteknologisessa tutkimuksessa selaimen jättämät jäljet voivat antaa tärkeitä vihjeitä internetin käytöstä, latauksista, hakukyselyistä ja tapahtumien ajallisesta järjestyksestä.

Selaimen historia (History)
Lataukset
Evästeet
Välimuistitiedostot
Automaattisen täytön ja lomaketiedot
Tallennetut kirjanmerkit
Istuntotiedot ja välilehdet
SQLite-tietokannat
Aikaleimat ja metatiedot
Synkronointitiedot

TEKNINEN TAUSTA

Tekniset perusteet

Chrome tallentaa runsaasti tietoja paikallisesti Android-laitteelle.

Rikosteknisten tutkimusten kannalta merkityksellisiä esineitä ovat muun muassa:

  • •Selaimen historia (History)
  • •Lataukset
  • •Evästeet
  • •Välimuistitiedostot
  • •Automaattisen täytön ja lomaketiedot
  • •Tallennetut kirjanmerkit
  • •Istuntotiedot ja välilehdet
  • •SQLite-tietokannat
  • •Aikaleimat ja metatiedot
  • •Synkronointitiedot

Tallennuspaikat ja tietorakenteet voivat vaihdella Android- ja Chrome-versioiden mukaan.

TOIMINTATAPAMME

Näin tutkimus etenee

Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.

1
Kun tiedot on varmuuskopioitu asianmukaisesti rikosteknisiä menetelmiä noudattaen, selaimen tietokannat, välimuistitiedostot, evästeet ja muut Chrome-tiedot analysoidaan tunnustetuilla rikosteknologisilla työkaluilla sekä manuaalisesti. Aikaleimat ja metatiedot yhdistetään muihin teknisiin havaintoihin. Kaikki tutkimuksen vaiheet dokumentoidaan kattavasti.
2
LanCologne laatii yksityisiä asiantuntijalausuntoja sekä lausuntoja yrityksille ja asianajajille. Asiantuntijalausuntojamme on jo käytetty oikeudenkäynneissä. Joissakin oikeudenkäynneissä meidät on suoraan valtuutettu laatimaan IT-rikostutkintalausuntoja. Pyydettäessä voimme esittää nimettömiä tai mustattuja viitelausuntoja tai otteita niistä.

TYYPILLISET KYSYMYKSET

Milloin tätä analyysia tarvitaan?

  • ✔Millä verkkosivuilla on käyty?
  • ✔Mitkä tiedostot on ladattu?
  • ✔Mitkä hakukyselyt voidaan jäljittää?
  • ✔Mitä aikatietoja on saatavilla?
  • ✔Minkälaista merkitystä selaimen artefakteilla on?

RAJAT JA JOHTOPÄÄTÖS

Mitä sinun tulisi tietää

Poistetut selaustiedot, yksityinen selaus, synkronointiasetukset tai tietojen korvaaminen voivat vaikuttaa käytettävissä olevien artefaktien määrään. Johtopäätökset tehdään yksinomaan todellisuudessa saatavilla olevien teknisten tietojen perusteella.

Google Chromen analyysi tarjoaa usein arvokkaita tietoja Android-laitteen käytöstä. Vasta kaikkien saatavilla olevien selaimen tietojen kokonaisarviointi mahdollistaa perusteellisen teknisen arvioinnin.

ASIAKASARVIOINNIT

Mitä asiakkaamme sanovat

4,8/5 tähteä Trustpilotissa · 54 arvostelua

★★★★★

“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”

idalein

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”

Layla Pankratz

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”

Kölnin asukas

Vahvistettu arvostelu Trustpilotissa

Kysy nyt – ilmainen alkukonsultointi

Haluatteko, että Google Chrome -tiedot tutkitaan ammattimaisesti Android-laitteella? LanCologne auttaa teitä objektiivisella IT-rikostutkinnallisella analyysillä ja selkeällä asiantuntijaraportilla.

USEIN KYSYTYT KYSYMYKSET

Usein kysytyt kysymykset

Napsauta kysymystä nähdäksesi vastauksen.

Mitkä selaimen tiedot ovat erityisen merkityksellisiä?

Muun muassa selaushistoria, lataukset, evästeet, välimuisti ja SQLite-tietokannat.

Voidaanko poistetut selaustiedot palauttaa?

Se riippuu aineistosta ja käytettävissä olevista esineistä.

Analysoidaanko aikaleimoja?

Kyllä. Aikatiedot ovat tärkeässä roolissa tapahtumien rekonstruoinnissa.

Onko synkronointitiedot merkityksellisiä?

Kyllä. Konfiguraatiosta riippuen ne voivat tarjota lisätietoja teknisistä seikoista.

Voidaanko tästä laatia asiantuntijalausunto?

Kyllä. Tutkimustulokset dokumentoidaan selkeästi ja niitä arvioidaan teknisesti.