MOBIILIFORENSSI
Android-järjestelmälokit ja Logcat
Android tuottaa käytön aikana lukuisia lokitietoja. Nämä voivat antaa viitteitä järjestelmätapahtumista, sovellusten toiminnasta ja teknisistä prosesseista. Siksi Logcat ja muut järjestelmälokit ovat tärkeitä tietolähteitä IT-rikostutkinnassa.
TEKNINEN TAUSTA
Tekniset perusteet
Android käyttää useita protokollalähteitä, jotka sisältävät erilaista tietoa.
Rikosteknisiin tutkimuksiin liittyviä aloja ovat muun muassa:
- •Logcat
- •logd
- •Pää-, järjestelmä-, radio- ja tapahtumalokit
- •Ytimen viestit
- •Kaatumis- ja virhelokit
- •Aikaleima
- •Prosessi- ja palvelutiedot
- •Laitteiden ja järjestelmien tapahtumat
Saatavuus ja ominaisuudet vaihtelevat Android-version, valmistajan ja laitteen kokoonpanon mukaan.
TOIMINTATAPAMME
Näin tutkimus etenee
Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.
TYYPILLISET KYSYMYKSET
Milloin tätä analyysia tarvitaan?
- ✔Mitkä tapahtumat on kirjattu muistiin?
- ✔Voidaanko sovellusten käynnistymisiä tai järjestelmävirheitä jäljittää?
- ✔Mitä aikatietoja on saatavilla?
- ✔Mitä protokollia on ylipäätään saatavilla?
- ✔Minkälaista informaatiota lokitiedot sisältävät?
RAJAT JA JOHTOPÄÄTÖS
Mitä sinun tulisi tietää
Lokitietojen säilytysaika on usein rajoitettu, ja ne voivat kadota uudelleenkäynnistyksien, ylikirjoitusten tai järjestelmän puhdistusten seurauksena. Kaikkia tapahtumia ei tallenneta pysyvästi.
Android-järjestelmälokit tarjoavat usein arvokkaita teknisiä vihjeitä. Niiden merkitys tulee kuitenkin esiin vasta, kun niitä analysoidaan yhdessä muiden todistusaineistojen kanssa ja kun niistä laaditaan jäljitettävä rikostekninen dokumentaatio.
ASIAKASARVIOINNIT
Mitä asiakkaamme sanovat
4,8/5 tähteä Trustpilotissa · 54 arvostelua
“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”
idalein
Vahvistettu arvostelu Trustpilotissa
“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”
Layla Pankratz
Vahvistettu arvostelu Trustpilotissa
“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”
Kölnin asukas
Vahvistettu arvostelu Trustpilotissa
Kysy nyt – ilmainen alkukonsultointi
Haluatteko, että Android-järjestelmälokit tai Logcat-tiedot analysoidaan ammattimaisesti? LanCologne tukee teitä objektiivisella IT-rikostutkinnallisella analyysillä ja selkeällä asiantuntijaraportilla.
Aiheeseen liittyvät aiheet
Tämä saattaa kiinnostaa sinua myös
USEIN KYSYTYT KYSYMYKSET
Usein kysytyt kysymykset
Napsauta kysymystä nähdäksesi vastauksen.