MOBIILIFORENSSI

Android-tiedostonhallintaohjelman ja latausten rikostekninen analysointi

Android-laitteen tiedostonhallinta ja latausalue sisältävät usein arvokasta tietoa tallennetuista asiakirjoista, kuvista, arkistoista ja muista tiedostoista. Tietoteknisessä rikosteknologisessa tutkinnassa nämä todisteet voivat antaa viitteitä käyttäjän toiminnasta ja tiedostojen liikkeistä.

Latauskansio
Asiakirjat (PDF, Office-tiedostot jne.)
Viimeksi avatut tiedostot
Tiedostojen metatiedot
Aikaleima
Välimuisti- ja väliaikaiset tiedostot
Roskakorin toiminnot (jos saatavilla)
SQLite-tietokannat
Valmistaja- ja sovelluskohtaiset tiedostojenhallinnan artefaktit

TEKNINEN TAUSTA

Tekniset perusteet

Android hallinnoi tiedostoja sekä järjestelmän omien että valmistajakohtaisten tiedostonhallintaohjelmien avulla.

Rikosteknisten tutkimusten kannalta merkityksellisiä esineitä ovat muun muassa:

  • •Latauskansio
  • •Asiakirjat (PDF, Office-tiedostot jne.)
  • •Viimeksi avatut tiedostot
  • •Tiedostojen metatiedot
  • •Aikaleima
  • •Välimuisti- ja väliaikaiset tiedostot
  • •Roskakorin toiminnot (jos saatavilla)
  • •SQLite-tietokannat
  • •Valmistaja- ja sovelluskohtaiset tiedostojenhallinnan artefaktit

Saatavilla olevien tietojen tyyppi ja laajuus riippuvat Android-versiosta, laitevalmistajasta ja käytetyistä sovelluksista.

TOIMINTATAPAMME

Näin tutkimus etenee

Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.

1
Kun tiedot on varmuuskopioitu asianmukaisesti rikosteknisiä menetelmiä noudattaen, tiedostojärjestelmän jäljet, metatiedot ja tiedostojen hallintatiedot analysoidaan tunnustetuilla rikosteknologisilla työkaluilla sekä manuaalisesti. Aikaleimat yhdistetään muihin teknisiin havaintoihin. Kaikki tutkimuksen vaiheet dokumentoidaan toistettavalla tavalla ja arvioidaan yksinomaan objektiivisten teknisten havaintojen perusteella.
2
LanCologne laatii yksityisiä asiantuntijalausuntoja sekä lausuntoja yrityksille ja asianajajille. Asiantuntijalausuntojamme on jo käytetty oikeudenkäynneissä. Joissakin oikeudenkäynneissä meidät on suoraan valtuutettu laatimaan IT-rikostutkintalausuntoja. Pyydettäessä voimme esittää nimettömiä tai mustattuja viitelausuntoja tai otteita niistä.

TYYPILLISET KYSYMYKSET

Milloin tätä analyysia tarvitaan?

  • ✔Mitkä tiedostot on ladattu?
  • ✔Mitä asiakirjoja on saatavilla?
  • ✔Mitkä tiedostot on avattu viimeksi?
  • ✔Voidaanko poistetut tiedostot jäljittää teknisesti?
  • ✔Minkälaista merkitystä nykyisillä esineillä on?

RAJAT JA JOHTOPÄÄTÖS

Mitä sinun tulisi tietää

Poistetut tiedostot, ylikirjoitukset, puhdistustoimenpiteet tai valmistajakohtaiset muutokset voivat rajoittaa käytettävissä olevaa aineistoa. Lausunnot perustuvat yksinomaan tosiasiallisesti olemassa oleviin teknisiin artefakteihin.

Tiedostonhallintaohjelmien ja lataustietojen analysointi tarjoaa usein tärkeitä vihjeitä Android-laitteen käytöstä. Vasta kaikkien käytettävissä olevien tietolähteiden kokonaisvaltainen arviointi mahdollistaa luotettavan IT-rikostutkinnan.

ASIAKASARVIOINNIT

Mitä asiakkaamme sanovat

4,8/5 tähteä Trustpilotissa · 54 arvostelua

★★★★★

“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”

idalein

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”

Layla Pankratz

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”

Kölnin asukas

Vahvistettu arvostelu Trustpilotissa

Kysy nyt – ilmainen alkukonsultointi

Haluatteko, että Android-laitteen tiedostot tai lataukset tutkitaan ammattimaisesti? LanCologne auttaa teitä objektiivisella IT-rikostutkinnallisella analyysillä ja selkeällä asiantuntijaraportilla.

USEIN KYSYTYT KYSYMYKSET

Usein kysytyt kysymykset

Napsauta kysymystä nähdäksesi vastauksen.

Mitä tiedostoja tarkastellaan?
Muun muassa asiakirjat, kuvat, arkistot, ladatut tiedostot ja muut paikallisesti tallennetut tiedostot.
Onko tiedostojen metatiedot merkityksellisiä?
Kyllä. Ne tarjoavat muun muassa tietoja aikaleimoista ja tiedostojen ominaisuuksista.
Voidaanko poistetut tiedostot palauttaa?
Se riippuu aineistosta ja käytettävissä olevista esineistä.
Analysoidaanko väliaikaisia tiedostoja?
Kyllä. Välimuisti- ja väliaikaiset tiedostot voivat tarjota lisätietoja teknisistä seikoista.
Voidaanko tästä laatia asiantuntijalausunto?
Kyllä. Tutkimustulokset dokumentoidaan selkeästi ja niitä arvioidaan teknisesti.