MOBIILIFORENSSI

Android-WLAN-artefaktien rikostekninen analysointi

WLAN-artefaktit tarjoavat arvokasta tietoa tunnetuista verkostoista, sijainneista ja Android-laitteen käytöstä. Tietoteknisessä rikosteknologisessa tutkinnassa ne voivat auttaa tapahtumien ja laitteen asetusten rekonstruoinnissa.

Tallennetut WLAN-profiilit
SSID:t ja BSSID:t
Tunnettuja verkostoja
WLAN-määritystiedostot
Todentamis- ja turvallisuusasetukset
Aikaleimat ja käyttötiedot
Valmistaja- ja versiosta riippuvat artefaktit
Järjestelmän ytimeen liittyvät konfiguraatiotiedostot ja tietokannat

TEKNINEN TAUSTA

Tekniset perusteet

Android tallentaa erilaisia tietoja langattomista verkoista ja niiden käytöstä.

Rikosteknisten tutkimusten kannalta merkityksellisiä esineitä ovat muun muassa:

  • Tallennetut WLAN-profiilit
  • SSID:t ja BSSID:t
  • Tunnettuja verkostoja
  • WLAN-määritystiedostot
  • Todentamis- ja turvallisuusasetukset
  • Aikaleimat ja käyttötiedot
  • Valmistaja- ja versiosta riippuvat artefaktit
  • Järjestelmän ytimeen liittyvät konfiguraatiotiedostot ja tietokannat

Saatavilla olevat tiedot vaihtelevat Android-version, laitteen valmistajan ja tietoturvamääritysten mukaan.

TOIMINTATAPAMME

Näin tutkimus etenee

Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.

1
Kun tiedot on varmuuskopioitu asianmukaisesti rikosteknisiä menetelmiä noudattaen, WLAN-määritykset, järjestelmään liittyvät tietokannat ja muut verkkoartefaktit tutkitaan tunnustetuilla IT-rikostutkintatyökaluilla sekä manuaalisilla analyyseillä. Tulokset korreloidaan aikaleimojen, sijaintitietojen ja muiden teknisten todisteiden kanssa. Kaikki tutkimusvaiheet dokumentoidaan toistettavalla tavalla.
2
LanCologne laatii yksityisiä asiantuntijalausuntoja sekä lausuntoja yrityksille ja asianajajille. Asiantuntijalausuntojamme on jo käytetty oikeudenkäynneissä. Joissakin oikeudenkäynneissä meidät on suoraan valtuutettu laatimaan IT-rikostutkintalausuntoja. Pyydettäessä voimme esittää nimettömiä tai mustattuja viitelausuntoja tai otteita niistä.

TYYPILLISET KYSYMYKSET

Milloin tätä analyysia tarvitaan?

  • Mihin WLAN-verkkoihin laite oli kytketty?
  • Mitkä verkot on tallennettu?
  • Voidaanko yhteyksien ajankohdat jäljittää?
  • Mitä konfiguraatiotietoja on saatavilla?
  • Minkälaista merkitystä nykyisillä esineillä on?

RAJAT JA JOHTOPÄÄTÖS

Mitä sinun tulisi tietää

Kaikkia WLAN-tapahtumia ei tallenneta pysyvästi. Järjestelmän päivitykset, palautukset tai valmistajakohtaiset muutokset voivat vaikuttaa yksittäisten artefaktien saatavuuteen. Arvioinnit perustuvat yksinomaan objektiivisesti todennettavissa oleviin teknisiin havaintoihin.

WLAN-artefaktien analysointi täydentää lukuisia muita tietolähteitä ja voi antaa tärkeitä viitteitä Android-laitteen käytöstä. Luotettava tietotekninen rikostekninen arviointi edellyttää aina kaikkien saatavilla olevien artefaktien kokonaisvaltaista arviointia.

ASIAKASARVIOINNIT

Mitä asiakkaamme sanovat

4,8/5 tähteä Trustpilotissa · 54 arvostelua

★★★★★

“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”

idalein

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”

Layla Pankratz

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”

Kölnin asukas

Vahvistettu arvostelu Trustpilotissa

Kysy nyt – ilmainen alkukonsultointi

Haluatteko antaa Android-laitteen WLAN-tiedot tutkittavaksi ammattimaisesti? LanCologne tukee teitä objektiivisella IT-rikostutkinnallisella analyysillä ja selkeällä asiantuntijaraportilla.

USEIN KYSYTYT KYSYMYKSET

Usein kysytyt kysymykset

Napsauta kysymystä nähdäksesi vastauksen.

Ovatko tallennetut WLAN-verkot rikostutkinnan kannalta merkityksellisiä?

Kyllä. Voitte antaa vihjeitä tunnetuista paikoista ja verkostoista.

Mitä ovat SSID ja BSSID?

SSID tarkoittaa verkon nimeä, kun taas BSSID tunnistaa kyseisen WLAN-tukiaseman.

Tutkitaanko yhteyden muodostamisajankohtia?

Jos tällaisia esineitä on olemassa, niin kyllä.

Eroavatko WLAN-artefaktit toisistaan Android-version mukaan?

Kyllä. Tallennuspaikat ja tietorakenteet vaihtelevat järjestelmäversion ja valmistajan mukaan.

Voidaanko tästä laatia asiantuntijalausunto?

Kyllä. Tulokset dokumentoidaan selkeästi ja niitä arvioidaan teknisesti.