MOBIILIFORENSSI
Android-aikaleimojen ja aikavyöhykkeiden rikostekninen analysointi
Aikatiedot kuuluvat mobiililaitteiden tietotekniseen rikostekniseen tutkintaan liittyvien tärkeimpien todistusaineistojen joukkoon. Vasta aikaleimojen oikea tulkinta mahdollistaa tapahtumaketjujen rekonstruoinnin ja luotettavien aikajanojen laatimisen.
TEKNINEN TAUSTA
Tekniset perusteet
Android käyttää erilaisia aikamuotoja ja aikalähteitä.
Rikosteknologisesti merkityksellisiä aikatietoja ovat muun muassa:
- •Unix-epokki / Unix-aika
- •UTC ja paikallinen aika
- •Aikavyöhyketiedot
- •SQLite-aikamuodot
- •Tiedostojärjestelmän aikaleima (esim. ext4, F2FS)
- •Sovelluskohtaiset aikaleimat
- •Selaimen ja viestiohjelman käyttöajat
- •Synkronointiajat
- •Metatiedot ja tapahtumalokit
Päivämäärän ja kellonajan esitystapa voi vaihdella sovelluksesta ja Android-versiosta riippuen.
TOIMINTATAPAMME
Näin tutkimus etenee
Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.
TYYPILLISET KYSYMYKSET
Milloin tätä analyysia tarvitaan?
- ✔Mitä aikamuotoa käytetään?
- ✔Onko aikatiedot tallennettu oikein UTC-aikana vai paikallisaikana?
- ✔Vastaavatko eri esineiden aikaleimat toisiaan?
- ✔Voidaanko tapahtumat rekonstruoida kronologisessa järjestyksessä?
- ✔Mitkä virhelähteet on otettava huomioon tulkinnassa?
RAJAT JA JOHTOPÄÄTÖS
Mitä sinun tulisi tietää
Väärin määritetyt kellonajat, puuttuvat aikavyöhyketiedot, manuaaliset muutokset tai puutteelliset tiedot voivat vaikeuttaa tulkintaa. Yksittäisiä aikaleimoja ei siksi saa arvioida erillään, vaan ne on verrattava muihin teknisiin tekijöihin.
Aikaleimojen oikea tulkinta on keskeinen edellytys luotettaville IT-rikostutkintaraporteille. Vasta eri aikalähteiden keskinäinen vertailu mahdollistaa teknisten tapahtumien jäljitettävän rekonstruoinnin.
ASIAKASARVIOINNIT
Mitä asiakkaamme sanovat
4,8/5 tähteä Trustpilotissa · 54 arvostelua
“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”
idalein
Vahvistettu arvostelu Trustpilotissa
“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”
Layla Pankratz
Vahvistettu arvostelu Trustpilotissa
“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”
Kölnin asukas
Vahvistettu arvostelu Trustpilotissa
Kysy nyt – ilmainen alkukonsultointi
Haluatteko, että Android-laitteen aikaleimat analysoidaan ammattimaisesti? LanCologne auttaa teitä objektiivisella IT-rikostutkinnallisella analyysillä ja selkeällä asiantuntijaraportilla.
VERWANDTE THEMEN
Das könnte Sie auch interessieren
USEIN KYSYTYT KYSYMYKSET
Usein kysytyt kysymykset
Napsauta kysymystä nähdäksesi vastauksen.