MOBIILIFORENSSI

Android-eSIM-rikostutkinta

eSIM-tekniikka korvaa yhä useammin perinteiset SIM-kortit. Tietoteknisessä rikosteknologisessa tutkinnassa eSIM-tekniikkaan liittyvät todisteet voivat antaa viitteitä määritetyistä matkapuhelinprofiileista, laitteiden asetuksista ja teknisistä prosesseista.

eUICC-tiedot
Asennetut eSIM-profiilit
Aktivointi- ja käyttöönottotiedot
Useita matkapuhelinprofiileja
Verkko-operaattorin ja profiilin tiedot
Järjestelmälokit
Aikaleimat ja metatiedot
Valmistajasta ja Android-versiosta riippuvat erityispiirteet

TEKNINEN TAUSTA

Tekniset perusteet

Android tukee eSIM-kortteja integroidun eUICC-kortin (Embedded Universal Integrated Circuit Card) kautta. Laitteesta ja valmistajasta riippuen saatavilla voi olla erilaisia järjestelmäominaisuuksia.

Rikosteknisiin tutkimuksiin liittyviä aloja ovat muun muassa:

  • eUICC-tiedot
  • Asennetut eSIM-profiilit
  • Aktivointi- ja käyttöönottotiedot
  • Useita matkapuhelinprofiileja
  • Verkko-operaattorin ja profiilin tiedot
  • Järjestelmälokit
  • Aikaleimat ja metatiedot
  • Valmistajasta ja Android-versiosta riippuvat erityispiirteet

Saatavilla olevien tietojen tyyppi ja laajuus riippuvat laitteistosta, Android-versiosta ja laitteen asetuksista.

TOIMINTATAPAMME

Näin tutkimus etenee

Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.

1
Kun tiedot on varmuuskopioitu asianmukaisesti rikosteknisiä menetelmiä noudattaen, eSIM-järjestelmään liittyvät järjestelmätiedot, konfiguraatiotiedostot ja lokit tutkitaan tunnustetuilla rikosteknologisilla työkaluilla sekä manuaalisilla analyyseillä. Tulokset korreloidaan aikaleimojen, SIM-artefaktien, puhelulistojen ja muiden teknisten tietojen kanssa. Kaikki tutkimuksen vaiheet dokumentoidaan toistettavalla tavalla.
2
LanCologne laatii yksityisiä asiantuntijalausuntoja sekä lausuntoja yrityksille ja asianajajille. Asiantuntijalausuntojamme on jo käytetty oikeudenkäynneissä. Joissakin oikeudenkäynneissä meidät on suoraan valtuutettu laatimaan IT-rikostutkintalausuntoja. Pyydettäessä voimme esittää nimettömiä tai mustattuja viitelausuntoja tai otteita niistä.

TYYPILLISET KYSYMYKSET

Milloin tätä analyysia tarvitaan?

  • Mitkä eSIM-profiilit oli määritetty?
  • Mitä matkapuhelinoperaattoreita käytettiin?
  • Voidaanko profiilin muutoksia jäljittää?
  • Mitä järjestelmän artefakteja on olemassa?
  • Kuinka luotettavia saatavilla olevat tiedot ovat?

RAJAT JA JOHTOPÄÄTÖS

Mitä sinun tulisi tietää

Kaikkia eSIM-toimintoja ei tallenneta pysyvästi. Valmistajasta, Android-versiosta ja turvamekanismeista riippuen yksittäisiä tietoja ei välttämättä ole saatavilla tai ne ovat saatavilla vain rajoitetusti.

eSIM-rikostutkinta täydentää perinteisten matkapuhelintodisteiden analysointia ja tarjoaa lisätietoja laitteen konfiguraatiosta. Luotettavien johtopäätösten tekemiseksi on aina tarpeen arvioida kaikki käytettävissä olevat todisteet kokonaisuudessaan.

ASIAKASARVIOINNIT

Mitä asiakkaamme sanovat

4,8/5 tähteä Trustpilotissa · 54 arvostelua

★★★★★

“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”

idalein

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”

Layla Pankratz

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”

Kölnin asukas

Vahvistettu arvostelu Trustpilotissa

Kysy nyt – ilmainen alkukonsultointi

Haluatteko, että Android-laitteen eSIM-tiedot tutkitaan ammattimaisesti? LanCologne tukee teitä objektiivisella IT-rikostutkinnallisella analyysillä ja selkeällä asiantuntijaraportilla.

USEIN KYSYTYT KYSYMYKSET

Usein kysytyt kysymykset

Napsauta kysymystä nähdäksesi vastauksen.

Mikä on eSIM?
Laitteeseen kiinteästi integroitu SIM-ratkaisu, joka hallinnoi matkapuhelinprofiileja digitaalisesti.
Mitä eUICC tarkoittaa?
eUICC on eSIM-profiilien hallintaan tarkoitettu laitteistokomponentti.
Voidaanko tutkia useita eSIM-profiileja?
Kyllä. Jos asiaankuuluvia aineistoja on saatavilla, luotuja profiileja voidaan analysoida.
Eroavatko eSIM-laitteet toisistaan valmistajittain?
Kyllä. Tallennuspaikat ja tietorakenteet vaihtelevat laitteen ja Android-version mukaan.
Voidaanko tästä laatia asiantuntijalausunto?
Kyllä. Tulokset dokumentoidaan selkeästi ja niitä arvioidaan teknisesti.