MOBIILIFORENSSI
Android-tiedostojärjestelmän artefaktien rikostekninen analysointi
Android-tiedostojärjestelmä sisältää lukuisia jälkiä, joiden avulla voidaan tehdä johtopäätöksiä laitteen käytöstä. Käyttäjätietojen lisäksi hakemistorakenteet, metatiedot ja järjestelmän sisäiset tiedostot ovat tärkeässä roolissa mobiilitietotekniikan rikosteknologiassa.
TEKNINEN TAUSTA
Tekniset perusteet
Yksittäisten artefaktien rakenne ja tallennuspaikat vaihtelevat Android-version ja valmistajan mukaan.
Rikosteknisiin tutkimuksiin liittyviä aloja ovat muun muassa:
- •/data
- •/sdcard
- •/tallennustila
- •/järjestelmä
- •Sovelluskohtaiset kansiot
- •Välimuistikansio
- •Väliaikaiset tiedostot
- •SQLite-, WAL- ja SHM-tiedostot
- •Tiedostojen metatiedot ja käyttöoikeudet
- •Loki- ja asetustiedostot
Arviointi tapahtuu aina suhteessa muihin teknisiin tuotteisiin.
TOIMINTATAPAMME
Näin tutkimus etenee
Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.
TYYPILLISET KYSYMYKSET
Milloin tätä analyysia tarvitaan?
- ✔Missä hakemistoissa on asiaankuuluvaa tietoa?
- ✔Mitä sovellusartefakteja on olemassa?
- ✔Mitä metatietoja voidaan analysoida?
- ✔Mitkä välimuisti- tai lokitiedostot ovat merkityksellisiä?
- ✔Minkälaista merkitystä nykyisillä esineillä on?
RAJAT JA JOHTOPÄÄTÖS
Mitä sinun tulisi tietää
Tiedostojen salaus, poistotoimenpiteet, puhdistus tai valmistajakohtaiset mukautukset voivat rajoittaa yksittäisten artefaktien saatavuutta. Arvioinnit perustuvat yksinomaan objektiivisesti todistettaviin teknisiin havaintoihin.
Android-tiedostojärjestelmän analysointi muodostaa perustan lukuisille mobiililaitteiden tietoteknisille rikosteknologisille tutkimuksille. Vasta kaikkien käytettävissä olevien todisteiden yhdistelmä mahdollistaa luotettavan teknisen arvioinnin.
ASIAKASARVIOINNIT
Mitä asiakkaamme sanovat
4,8/5 tähteä Trustpilotissa · 54 arvostelua
“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”
idalein
Vahvistettu arvostelu Trustpilotissa
“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”
Layla Pankratz
Vahvistettu arvostelu Trustpilotissa
“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”
Kölnin asukas
Vahvistettu arvostelu Trustpilotissa
Kysy nyt – ilmainen alkukonsultointi
Haluatteko, että Android-laitteen tiedostojärjestelmä tutkitaan ammattimaisesti? LanCologne tarjoaa teille apua objektiivisen IT-rikostutkinnan ja selkeän asiantuntijaraportin muodossa.
Aiheeseen liittyvät aiheet
Tämä saattaa kiinnostaa sinua myös
USEIN KYSYTYT KYSYMYKSET
Usein kysytyt kysymykset
Napsauta kysymystä nähdäksesi vastauksen.