MOBIILIFORENSSI

Asennettujen sovellusten rikostekninen tutkimus (Android)

Installierte Anwendungen gehören zu den wichtigsten Datenquellen einer Android-forensischen Untersuchung. Messenger, Browser, E-Mail-, Banking- oder Social-Media-Apps speichern eine Vielzahl technischer Informationen, die – abhängig von der Datengrundlage – Rückschlüsse auf Nutzung, Kommunikation und zeitliche Abläufe ermöglichen können.

SQLite-tietokannat
XML-Dateien (Shared Preferences)
Välimuistitiedostot
Lokitiedostot
Määritystiedostot
Media- ja asiakirjatiedostot
Sovelluksen käyttöoikeudet
Aikaleimat ja metatiedot

TEKNINEN TAUSTA

Tekniset perusteet

Android trennt Anwendungen grundsätzlich durch ein Sandbox-Konzept. Jede App verfügt über einen eigenen Speicherbereich und definierte Berechtigungen.

Rikosteknisiin tutkimuksiin liittyviä esineitä voivat olla muun muassa:

  • •SQLite-tietokannat
  • •XML-Dateien (Shared Preferences)
  • •Välimuistitiedostot
  • •Lokitiedostot
  • •Määritystiedostot
  • •Media- ja asiakirjatiedostot
  • •Sovelluksen käyttöoikeudet
  • •Aikaleimat ja metatiedot

Speicherorte und Datenstrukturen unterscheiden sich je nach App, Android-Version und Hersteller.

TOIMINTATAPAMME

Näin tutkimus etenee

Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.

1
Nach einer geeigneten forensischen Datensicherung werden die relevanten App-Daten mit anerkannten IT-forensischen Werkzeugen sowie manuellen Analysen ausgewertet. Datenbanken, XML-Dateien, Metadaten und Zeitinformationen werden im technischen Gesamtkontext bewertet. Sämtliche Untersuchungsschritte werden reproduzierbar dokumentiert.
2
LanCologne laatii yksityisiä asiantuntijalausuntoja sekä lausuntoja yrityksille ja asianajajille. Asiantuntijalausuntojamme on jo käytetty oikeudenkäynneissä. Joissakin oikeudenkäynneissä meidät on suoraan valtuutettu laatimaan IT-rikostutkintalausuntoja. Pyydettäessä voimme esittää nimettömiä tai mustattuja viitelausuntoja tai otteita niistä.

TYYPILLISET KYSYMYKSET

Milloin tätä analyysia tarvitaan?

  • ✔Mitkä sovellukset on asennettu?
  • ✔Welche Daten speichert eine bestimmte Anwendung?
  • ✔Welche Berechtigungen wurden erteilt?
  • ✔Lassen sich Kommunikations- oder Nutzungsdaten nachvollziehen?
  • ✔Welche Artefakte sind für die Fragestellung relevant?

RAJAT JA JOHTOPÄÄTÖS

Mitä sinun tulisi tietää

Nicht jede Anwendung speichert dieselben Informationen. Geräteverschlüsselung, Berechtigungskonzepte, App-Updates oder Löschvorgänge können den Umfang der verfügbaren Artefakte beeinflussen. Fehlende Daten erlauben keine pauschalen Rückschlüsse auf eine fehlende Nutzung.

Die Analyse installierter Android-Apps liefert häufig zentrale Erkenntnisse über das Nutzungsverhalten eines Geräts. Die Aussagekraft der Ergebnisse ergibt sich aus der gemeinsamen Bewertung aller verfügbaren technischen Artefakte.

ASIAKASARVIOINNIT

Mitä asiakkaamme sanovat

4,8/5 tähteä Trustpilotissa · 54 arvostelua

★★★★★

“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”

idalein

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”

Layla Pankratz

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”

Kölnin asukas

Vahvistettu arvostelu Trustpilotissa

Kysy nyt – ilmainen alkukonsultointi

Sie möchten die Daten installierter Android-Apps professionell untersuchen lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

Aiheeseen liittyvät aiheet

Tämä saattaa kiinnostaa sinua myös

USEIN KYSYTYT KYSYMYKSET

Usein kysytyt kysymykset

Napsauta kysymystä nähdäksesi vastauksen.

Werden alle Android-Apps gleich ausgewertet?

Nein. Speicherorte und Datenstrukturen unterscheiden sich je nach Anwendung.

Welche Rolle spielen SQLite-Datenbanken?

Viele Android-Apps speichern ihre Inhalte und Metadaten in SQLite-Datenbanken.

Was sind Shared Preferences?

XML-Dateien mit Konfigurations- und Einstellungsinformationen einer App.

Voidaanko poistetut sovellustiedot palauttaa?

Se riippuu tietojen varmuuskopioinnista ja käytettävissä olevista aineistoista.

Voidaanko laatia asiantuntijalausunto?

Kyllä. Tulokset voidaan dokumentoida selkeästi ja arvioida asiantuntijan toimesta.