MOBIILIFORENSSI

Android-kaatumistiedostojen ja tombstone-tiedostojen rikostekninen analysointi

Sovellusten tai järjestelmäkomponenttien kaatumiset tuottavat Android-ympäristössä erilaisia diagnostiikkatietoja. Nämä voivat antaa viitteitä toimintahäiriöistä, järjestelmän tiloista ja tapahtumien ajallisesta kulusta, minkä vuoksi ne ovat merkityksellisiä IT-rikostutkinnassa.

Tombstone-tiedostot
Alkuperäiset kaatumistiedostot
Java-kaatumislokit
ANR-tiedostot (Application Not Responding)
Pinojäljet
Aikaleimat ja metatiedot
Linkit Logcatiin ja järjestelmälokeihin
Valmistaja- ja versiosta riippuvat erityispiirteet

TEKNINEN TAUSTA

Tekniset perusteet

Android-versiosta ja valmistajasta riippuen syntyy erilaisia vianmääritys- ja kaatumistiedostoja.

Rikosteknisten tutkimusten kannalta merkityksellisiä esineitä ovat muun muassa:

  • •Tombstone-tiedostot
  • •Alkuperäiset kaatumistiedostot
  • •Java-kaatumislokit
  • •ANR-tiedostot (Application Not Responding)
  • •Pinojäljet
  • •Aikaleimat ja metatiedot
  • •Linkit Logcatiin ja järjestelmälokeihin
  • •Valmistaja- ja versiosta riippuvat erityispiirteet

Tulkinta tapahtuu aina muiden teknisten artefaktien yhteydessä.

TOIMINTATAPAMME

Näin tutkimus etenee

Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.

1
Kun tiedot on varmuuskopioitu asianmukaisesti rikosteknisiä menetelmiä noudattaen, tombstone-tiedostot, kaatumistiedostot, ANR-tiedostot ja muut diagnoositiedot analysoidaan tunnustetuilla rikosteknologisilla työkaluilla sekä manuaalisesti. Tulokset korreloidaan Logcat-tietojen, järjestelmälokien, aikaleimojen ja muiden teknisten havaintojen kanssa. Kaikki tutkimuksen vaiheet dokumentoidaan toistettavalla tavalla.
2
LanCologne laatii yksityisiä asiantuntijalausuntoja sekä lausuntoja yrityksille ja asianajajille. Asiantuntijalausuntojamme on jo käytetty oikeudenkäynneissä. Joissakin oikeudenkäynneissä meidät on suoraan valtuutettu laatimaan IT-rikostutkintalausuntoja. Pyydettäessä voimme esittää nimettömiä tai mustattuja viitelausuntoja tai otteita niistä.

TYYPILLISET KYSYMYKSET

Milloin tätä analyysia tarvitaan?

  • ✔Mitkä sovellukset tai prosessit ovat kaatuneet?
  • ✔Milloin kaatuminen tapahtui?
  • ✔Voidaanko toistuvat virheet tunnistaa?
  • ✔Mitkä järjestelmätapahtumat liittyvät toisiinsa ajallisesti?
  • ✔Minkälaista merkitystä nykyisillä esineillä on?

RAJAT JA JOHTOPÄÄTÖS

Mitä sinun tulisi tietää

Kaatumisesta johtuvat artefaktit korvataan tai poistetaan usein automaattisesti. Niiden laajuus ja yksityiskohtaisuus riippuvat Android-versiosta, laitevalmistajasta, virheenkorjausasetuksista sekä tosiasiallisesti käytettävissä olevista tiedoista.

Kaatumistiedostot ja tombstone-tiedostot tarjoavat arvokasta teknistä tietoa järjestelmän ja sovellusten virheistä. Luotettava rikostekninen arviointi edellyttää kaikkien saatavilla olevien todisteiden yhteistä analysointia.

ASIAKASARVIOINNIT

Mitä asiakkaamme sanovat

4,8/5 tähteä Trustpilotissa · 54 arvostelua

★★★★★

“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”

idalein

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”

Layla Pankratz

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”

Kölnin asukas

Vahvistettu arvostelu Trustpilotissa

Kysy nyt – ilmainen alkukonsultointi

Haluatteko, että Android-kaatumistiedostot tai tombstone-tiedostot tutkitaan ammattimaisesti? LanCologne tukee teitä objektiivisella IT-rikostutkinnallisella analyysillä ja selkeällä asiantuntijaraportilla.

Aiheeseen liittyvät aiheet

Tämä saattaa kiinnostaa sinua myös

USEIN KYSYTYT KYSYMYKSET

Usein kysytyt kysymykset

Napsauta kysymystä nähdäksesi vastauksen.

Mitä ovat tombstonet?
Diagnoositiedostot, jotka voidaan luoda prosessin kaatuessa.
Mitä ANR tarkoittaa?
ANR tarkoittaa ‚Application Not Responding‘ ja se kirjaa jumittuneet sovellukset.
Analysoidaanko pinojälkiä?
Kyllä. Ne voivat antaa vihjeitä kaatumisen syystä.
Ovatko kaatumistiedostot yksinään riittävä todiste?
Ei. Niitä on arvioitava osana kokonaisvaltaista teknistä kontekstia.
Voidaanko tästä laatia asiantuntijalausunto?
Kyllä. Tulokset dokumentoidaan selkeästi ja niitä arvioidaan teknisesti.