MOBIILIFORENSSI

Android-ilmoitusten (Notifications) rikostekninen analysointi

Ilmoitukset kuuluvat Android-laitteiden rikostekniseen tutkintaan liittyviin, usein huomiotta jääviin seikkoihin. Ne voivat antaa viitteitä saapuneista viesteistä, puheluista, sovellusten toiminnasta ja järjestelmätapahtumista. Niiden merkitys selviää kuitenkin vasta, kun niitä tarkastellaan yhdessä muiden teknisten havaintojen kanssa.

Ilmoitushistoria
Ilmoituslokit
Sovelluskohtaiset ilmoitukset
Messenger-ilmoitukset
Aikaleima
Sovellusten pakettinimet
Järjestelmälokit
SQLite-tietokannat
Välimuisti- ja asetustiedostot

TEKNINEN TAUSTA

Tekniset perusteet

Android käsittelee ilmoituksia eri järjestelmäkomponenttien kautta. Android-versiosta ja laitteen kokoonpanosta riippuen voi esiintyä erilaisia poikkeamia.

Rikosteknisiin tutkimuksiin liittyviä tietoja voivat olla muun muassa:

  • •Ilmoitushistoria
  • •Ilmoituslokit
  • •Sovelluskohtaiset ilmoitukset
  • •Messenger-ilmoitukset
  • •Aikaleima
  • •Sovellusten pakettinimet
  • •Järjestelmälokit
  • •SQLite-tietokannat
  • •Välimuisti- ja asetustiedostot

Saatavilla olevien tietojen tyyppi ja laajuus vaihtelevat valmistajan, Android-version ja asennettujen sovellusten käyttöoikeuksien mukaan.

TOIMINTATAPAMME

Näin tutkimus etenee

Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.

1
Kun tiedot on varmuuskopioitu asianmukaisesti rikosteknisiä menetelmiä noudattaen, viestintätodisteita tutkitaan tunnustetuilla rikosteknologisilla työkaluilla sekä manuaalisilla analyyseillä. Aikaleimat korreloidaan viestintäsovellusten tietokantojen, järjestelmälokien ja muiden todisteiden kanssa. Kaikki tutkimuksen vaiheet dokumentoidaan toistettavalla tavalla ja arvioidaan yksinomaan objektiivisten teknisten havaintojen perusteella.
2
LanCologne laatii yksityisiä asiantuntijalausuntoja sekä lausuntoja yrityksille ja asianajajille. Asiantuntijalausuntojamme on jo käytetty oikeudenkäynneissä. Joissakin oikeudenkäynneissä meidät on suoraan valtuutettu laatimaan IT-rikostutkintalausuntoja. Pyydettäessä voimme esittää nimettömiä tai mustattuja viitelausuntoja tai otteita niistä.

TYYPILLISET KYSYMYKSET

Milloin tätä analyysia tarvitaan?

  • ✔Mitä ilmoituksia on näytetty?
  • ✔Mikä sovellus on luonut tämän ilmoituksen?
  • ✔Milloin ilmoitus vastaanotettiin?
  • ✔Voidaanko poistettuja viestejä jäljittää epäsuorasti?
  • ✔Minkälaista merkitystä ilmoitusartefakteilla on?

RAJAT JA JOHTOPÄÄTÖS

Mitä sinun tulisi tietää

Ilmoituksia ei tallenneta pysyvästi. Android-versiosta, laitevalmistajasta, sovelluksen asetuksista tai järjestelmän puhdistuksesta riippuen asiaankuuluvat tiedot ovat saattaneet jo korvautua tai poistua. Yksittäisiä ilmoituksia ei siksi pidä arvioida erillään muista.

Ilmoitusartefaktit voivat täydentää tapahtumien rekonstruointia hyödyllisellä tavalla. Yhdessä muiden tietolähteiden kanssa ne auttavat esittämään viestintä- ja käyttöprosessit teknisesti ymmärrettävällä tavalla.

ASIAKASARVIOINNIT

Mitä asiakkaamme sanovat

4,8/5 tähteä Trustpilotissa · 54 arvostelua

★★★★★

“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”

idalein

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”

Layla Pankratz

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”

Kölnin asukas

Vahvistettu arvostelu Trustpilotissa

Kysy nyt – ilmainen alkukonsultointi

Haluatteko, että Android-laitteen ilmoitustiedot tutkitaan ammattimaisesti? LanCologne tukee teitä objektiivisella IT-rikostutkinnallisella analyysillä ja selkeällä asiantuntijaraportilla.

Aiheeseen liittyvät aiheet

Tämä saattaa kiinnostaa sinua myös

USEIN KYSYTYT KYSYMYKSET

Usein kysytyt kysymykset

Napsauta kysymystä nähdäksesi vastauksen.

Tallennetaanko kaikki ilmoitukset?
Ei. Laajuus ja säilytysaika riippuvat Android-versiosta, laitevalmistajasta ja sovelluksesta.
Ovatko viestipalvelujen ilmoitukset rikosteknologisesti merkityksellisiä?
Kyllä. Ne voivat ilmoittaa saapuneista viesteistä tai puheluista.
Voidaanko poistetut viestit todentaa ilmoitusten avulla?
Ilmoitusartefaktit voivat joissakin tapauksissa tarjota lisätietoja teknisistä seikoista. Palauttaminen ei kuitenkaan ole yleisesti mahdollista.
Onko aikaleimoilla tärkeä merkitys?
Kyllä. Niiden avulla ilmoitukset voidaan sijoittaa ajallisesti tutkimuksen kokonaiskontekstiin.
Voidaanko tästä laatia asiantuntijalausunto?
Kyllä. Tutkimustulokset dokumentoidaan selkeästi ja niitä arvioidaan teknisesti.