MOBIILIFORENSSI
Asennettujen sovellusten rikostekninen tutkimus (Android)
Asennetut sovellukset kuuluvat Android-rikostutkinnan tärkeimpiin tietolähteisiin. Viestisovellukset, selaimet, sähköposti-, pankki- ja sosiaalisen median sovellukset tallentavat runsaasti teknistä tietoa, jonka perusteella – tietokannan laadusta riippuen – voidaan tehdä johtopäätöksiä laitteen käytöstä, viestinnästä ja tapahtumien ajallisesta kulusta.
TEKNINEN TAUSTA
Tekniset perusteet
Android erottelee sovellukset periaatteessa hiekkalaatikkokonseptin avulla. Jokaisella sovelluksella on oma muistialueensa ja määritellyt käyttöoikeudet.
Rikosteknisiin tutkimuksiin liittyviä esineitä voivat olla muun muassa:
- •SQLite-tietokannat
- •XML-tiedostot (Shared Preferences)
- •Välimuistitiedostot
- •Lokitiedostot
- •Määritystiedostot
- •Media- ja asiakirjatiedostot
- •Sovelluksen käyttöoikeudet
- •Aikaleimat ja metatiedot
Tallennuspaikat ja tietorakenteet vaihtelevat sovelluksen, Android-version ja valmistajan mukaan.
TOIMINTATAPAMME
Näin tutkimus etenee
Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.
TYYPILLISET KYSYMYKSET
Milloin tätä analyysia tarvitaan?
- ✔Mitkä sovellukset on asennettu?
- ✔Mitä tietoja tietty sovellus tallentaa?
- ✔Mitkä käyttöoikeudet on myönnetty?
- ✔Voidaanko viestintä- tai käyttötietoja jäljittää?
- ✔Mitkä artefaktit ovat merkityksellisiä tämän kysymyksen kannalta?
RAJAT JA JOHTOPÄÄTÖS
Mitä sinun tulisi tietää
Kaikki sovellukset eivät tallenna samoja tietoja. Laitteen salaus, käyttöoikeusmallit, App-Update-sovellukset tai tietojen poistaminen voivat vaikuttaa saatavilla olevien artefaktien laajuuteen. Puuttuvien tietojen perusteella ei voida tehdä yleispäteviä johtopäätöksiä sovelluksen käyttämättömyydestä.
Asennettujen Android-sovellusten analysointi tarjoaa usein keskeisiä tietoja laitteen käyttötottumuksista. Tulosten merkitys perustuu kaikkien saatavilla olevien teknisten tietojen yhteiseen arviointiin.
ASIAKASARVIOINNIT
Mitä asiakkaamme sanovat
4,8/5 tähteä Trustpilotissa · 54 arvostelua
“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”
idalein
Vahvistettu arvostelu Trustpilotissa
“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”
Layla Pankratz
Vahvistettu arvostelu Trustpilotissa
“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”
Kölnin asukas
Vahvistettu arvostelu Trustpilotissa
Kysy nyt – ilmainen alkukonsultointi
Haluatteko, että asennettujen Android-sovellusten tiedot tutkitaan ammattimaisesti? LanCologne tukee teitä objektiivisella IT-rikostutkinnallisella analyysillä ja selkeällä asiantuntijaraportilla.
Aiheeseen liittyvät aiheet
Tämä saattaa kiinnostaa sinua myös
USEIN KYSYTYT KYSYMYKSET
Usein kysytyt kysymykset
Napsauta kysymystä nähdäksesi vastauksen.