MOBIILIFORENSSI
Android-laitteiden lokien (tapahtumat ja järjestelmälokit) rikostekninen analysointi
Android tuottaa lukuisia järjestelmälokeja, jotka dokumentoivat laitteen tilan, järjestelmätapahtumat ja virhetilanteet. Tietoteknisessä rikosteknologisessa tutkinnassa nämä todisteet voivat tarjota arvokkaita vihjeitä tapahtumien aikajärjestyksestä ja teknisistä tapahtumista.
TEKNINEN TAUSTA
Tekniset perusteet
Android-versiosta ja valmistajasta riippuen käytettävissä on erilaisia lokilähteitä.
Rikosteknisten tutkimusten kannalta merkityksellisiä esineitä ovat muun muassa:
- •Android-tapahtumalokit
- •Järjestelmälokit
- •Ytimen lokit
- •Tombstones ja kaatumistiedostot
- •Käynnistystapahtumat
- •Turvallisuustapahtumat
- •Aikaleimat ja metatiedot
- •Järjestelmään liittyvät konfiguraatiotiedostot
- •Valmistaja- ja versiosta riippuvat erityispiirteet
Yksittäisten pöytäkirjojen merkitys selviää vasta, kun niitä tarkastellaan yhdessä muiden esineiden kanssa.
TOIMINTATAPAMME
Näin tutkimus etenee
Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.
TYYPILLISET KYSYMYKSET
Milloin tätä analyysia tarvitaan?
- ✔Mitkä järjestelmätapahtumat on kirjattu lokiin?
- ✔Voidaanko uudelleenkäynnistyksiä tai kaatumisia jäljittää?
- ✔Mitkä turvallisuustapahtumat on dokumentoitu?
- ✔Mitä aikaleimoja on käytettävissä?
- ✔Minkälaista teknistä merkitystä pöytäkirjoilla on?
RAJAT JA JOHTOPÄÄTÖS
Mitä sinun tulisi tietää
Monien lokitiedostojen säilytysaika on rajoitettu tai ne korvataan uusilla. Lisäksi niiden laajuus ja sisältö vaihtelevat Android-version, valmistajan ja laitteen kokoonpanon mukaan.
Laitelokit ovat tärkeä lähde Android-laitteiden teknisten prosessien rekonstruoinnissa. Luotettava arviointi edellyttää aina kaikkien saatavilla olevien todisteiden yhteistä analysointia.
ASIAKASARVIOINNIT
Mitä asiakkaamme sanovat
4,8/5 tähteä Trustpilotissa · 54 arvostelua
“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”
idalein
Vahvistettu arvostelu Trustpilotissa
“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”
Layla Pankratz
Vahvistettu arvostelu Trustpilotissa
“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”
Kölnin asukas
Vahvistettu arvostelu Trustpilotissa
Kysy nyt – ilmainen alkukonsultointi
Haluatteko, että Android-järjestelmän lokitutkitaan ammattimaisesti? LanCologne tukee teitä objektiivisella IT-rikostutkinnallisella analyysillä ja selkeällä asiantuntijaraportilla.
Aiheeseen liittyvät aiheet
Tämä saattaa kiinnostaa sinua myös
USEIN KYSYTYT KYSYMYKSET
Usein kysytyt kysymykset
Napsauta kysymystä nähdäksesi vastauksen.