MOBIILIFORENSSI

Android-sovellusten käyttöoikeuksien rikostekninen analysointi

Sovellusten käyttöoikeudet määrittävät, mihin toimintoihin ja tietoihin Android-sovellus saa pääsyn. Niiden analysointi voi antaa tärkeitä viitteitä sovelluksen teknisestä toiminnasta ja tiettyjen laitteen toimintojen mahdollisesta käytöstä.

Suoritusaikaiset käyttöoikeudet
Kameran ja mikrofonin käyttöoikeudet
Toimipaikkakohtaiset käyttöoikeudet
Yhteystietojen ja kalenterin käyttö
Tallennusoikeudet
Ilmoitusten katselukerrat
Taustavaltuudet
AppOps ja järjestelmän asetukset
Valmistaja- ja versiosta riippuvat erityispiirteet

TEKNINEN TAUSTA

Tekniset perusteet

Android käyttää käyttöoikeusjärjestelmää, joka on kehittynyt versioista toiseen.

Rikosteknisiin tutkimuksiin liittyviä näkökohtia ovat muun muassa:

  • •Suoritusaikaiset käyttöoikeudet
  • •Kameran ja mikrofonin käyttöoikeudet
  • •Toimipaikkakohtaiset käyttöoikeudet
  • •Yhteystietojen ja kalenterin käyttö
  • •Tallennusoikeudet
  • •Ilmoitusten katselukerrat
  • •Taustavaltuudet
  • •AppOps ja järjestelmän asetukset
  • •Valmistaja- ja versiosta riippuvat erityispiirteet

Sen merkitys selviää vasta muiden esineiden yhteydessä.

TOIMINTATAPAMME

Näin tutkimus etenee

Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.

1
Kun tiedot on varmuuskopioitu asianmukaisesti rikosteknisiä menetelmiä noudattaen, asennetut sovellukset, käyttöoikeusasetukset ja järjestelmän artefaktit tutkitaan tunnustetuilla rikosteknologisilla työkaluilla sekä manuaalisilla analyyseillä. Tulokset korreloidaan sovellustietojen, aikaleimojen ja muiden todisteiden kanssa. Kaikki tutkimuksen vaiheet dokumentoidaan toistettavalla tavalla.
2
LanCologne laatii yksityisiä asiantuntijalausuntoja sekä lausuntoja yrityksille ja asianajajille. Asiantuntijalausuntojamme on jo käytetty oikeudenkäynneissä. Joissakin oikeudenkäynneissä meidät on suoraan valtuutettu laatimaan IT-rikostutkintalausuntoja. Pyydettäessä voimme esittää nimettömiä tai mustattuja viitelausuntoja tai otteita niistä.

TYYPILLISET KYSYMYKSET

Milloin tätä analyysia tarvitaan?

  • ✔Mitkä käyttöoikeudet on myönnetty sovellukselle?
  • ✔Mitä arkaluonteisia toimintoja sovellus pystyi käyttämään?
  • ✔Ovatko käyttöoikeudet muuttuneet?
  • ✔Voidaanko käyttöoikeuksia yhdistää muihin artefakteihin?
  • ✔Minkälaista teknistä merkitystä näillä tuloksilla on?

RAJAT JA JOHTOPÄÄTÖS

Mitä sinun tulisi tietää

Myönnetty käyttöoikeus ei sinänsä todista, että sitä tosiasiallisesti käytetään. Luotettavien johtopäätösten tekemiseksi on analysoitava muita teknisiä seikkoja.

Sovellusten käyttöoikeuksien analysointi tarjoaa tärkeitä viitteitä sovelluksen mahdollisista pääsyoikeuksista. Vasta kaikkien saatavilla olevien teknisten tietojen kokonaisarviointi mahdollistaa perustellun IT-rikostutkinnallisen luokittelun.

ASIAKASARVIOINNIT

Mitä asiakkaamme sanovat

4,8/5 tähteä Trustpilotissa · 54 arvostelua

★★★★★

“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”

idalein

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”

Layla Pankratz

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”

Kölnin asukas

Vahvistettu arvostelu Trustpilotissa

Kysy nyt – ilmainen alkukonsultointi

Haluatteko, että Android-sovellusten käyttöoikeudet ja toiminta tutkitaan ammattimaisesti? LanCologne tukee teitä objektiivisella IT-rikostutkinnallisella analyysillä ja selkeällä asiantuntijaraportilla.

USEIN KYSYTYT KYSYMYKSET

Usein kysytyt kysymykset

Napsauta kysymystä nähdäksesi vastauksen.

Ovatko käyttöoikeudet rikosteknologisesti merkityksellisiä?

Kyllä. Ne osoittavat, mihin toimintoihin sovelluksella oli periaatteessa pääsy.

Voiko pelkkä käyttöoikeus osoittaa väärinkäytön?

Ei. On analysoitava vielä muita teknisiä artefakteja.

Tutkitaanko käyttöoikeuksien muutoksia?

Jos tällaisia esineitä on olemassa, niin kyllä.

Eroavatko käyttöoikeudet Android-versioittain?

Kyllä. Oikeusjärjestelmää on laajennettu useiden Android-versioiden aikana.

Voidaanko tästä laatia asiantuntijalausunto?

Kyllä. Tulokset dokumentoidaan selkeästi ja niitä arvioidaan teknisesti.