MOBIILIFORENSSI

Android-sijaintitietojen rikostekninen analysointi

Sijaintitiedot kuuluvat mobiilin IT-rikostutkinnan tärkeimpiin todistusaineistoihin. Ne voivat antaa viitteitä Android-laitteen käyttäjän olinpaikoista, liikkumisreiteistä ja laitteen käytöstä. Luotettava arviointi edellyttää kuitenkin aina kaikkien käytettävissä olevien tietolähteiden teknistä kokonaisarviointia.

GPS-sijaintitiedot
WLAN-pohjaiset sijaintitiedot
matkapuhelinverkon solut
Googlen sijaintihistoria (jos saatavilla)
Fused Location Provider
Sovelluskohtaiset sijaintitiedot
Aikaleimat ja metatiedot
SQLite-tietokannat
Välimuisti- ja asetustiedostot

TEKNINEN TAUSTA

Tekniset perusteet

Android voi määrittää ja tallentaa sijaintitietoja eri lähteistä.

Rikosteknisten tutkimusten kannalta merkityksellisiä esineitä ovat muun muassa:

  • •GPS-sijaintitiedot
  • •WLAN-pohjaiset sijaintitiedot
  • •matkapuhelinverkon solut
  • •Googlen sijaintihistoria (jos saatavilla)
  • •Fused Location Provider
  • •Sovelluskohtaiset sijaintitiedot
  • •Aikaleimat ja metatiedot
  • •SQLite-tietokannat
  • •Välimuisti- ja asetustiedostot

Saatavilla olevat tiedot riippuvat laitteen asetuksista, käyttöoikeuksista, sovellusten versioista ja synkronoinnista Google-tilin kanssa.

TOIMINTATAPAMME

Näin tutkimus etenee

Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.

1
Kun tiedot on varmuuskopioitu asianmukaisesti rikosteknisten menetelmien mukaisesti, sijaintitietoja analysoidaan tunnustetuilla rikosteknologisilla työkaluilla sekä manuaalisesti. GPS-, WLAN- ja matkapuhelintiedot yhdistetään aikaleimoihin, sovellustietoihin ja muihin teknisiin havaintoihin. Kaikki tutkimuksen vaiheet dokumentoidaan toistettavalla tavalla ja arvioidaan yksinomaan objektiivisten teknisten havaintojen perusteella.
2
LanCologne laatii yksityisiä asiantuntijalausuntoja sekä lausuntoja yrityksille ja asianajajille. Asiantuntijalausuntojamme on jo käytetty oikeudenkäynneissä. Joissakin oikeudenkäynneissä meidät on suoraan valtuutettu laatimaan IT-rikostutkintalausuntoja. Pyydettäessä voimme esittää nimettömiä tai mustattuja viitelausuntoja tai otteita niistä.

TYYPILLISET KYSYMYKSET

Milloin tätä analyysia tarvitaan?

  • ✔Mitkä sijainnit voidaan todentaa teknisesti?
  • ✔Mitkä liikesarjat voidaan rekonstruoida?
  • ✔Mitkä sovellukset ovat tallentaneet sijaintitietoja?
  • ✔Ovatko eri sijaintilähteiden tiedot keskenään yhdenmukaisia?
  • ✔Minkälaista merkitystä nykyisillä esineillä on?

RAJAT JA JOHTOPÄÄTÖS

Mitä sinun tulisi tietää

Sijaintitiedot voivat olla puutteellisia, poissa käytöstä tai poistettuja. GPS- ja verkko-sijaintien tarkkuus vaihtelee. Yksittäisiä sijaintitietoja ei siksi saa arvioida erillään, vaan ne on aina tulkittava osana laajempaa teknistä kokonaisuutta.

Android-sijaintitietojen analysointi voi tarjota arvokasta tietoa liikkumistottumuksista. Vasta eri tietolähteiden yhdistelmä mahdollistaa ymmärrettävän ja luotettavan IT-rikostutkinnallisen arvioinnin.

ASIAKASARVIOINNIT

Mitä asiakkaamme sanovat

4,8/5 tähteä Trustpilotissa · 54 arvostelua

★★★★★

“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”

idalein

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”

Layla Pankratz

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”

Kölnin asukas

Vahvistettu arvostelu Trustpilotissa

Kysy nyt – ilmainen alkukonsultointi

Haluatteko, että Android-laitteen sijaintitiedot tutkitaan ammattimaisesti? LanCologne tukee teitä objektiivisella IT-rikostutkinnallisella analyysillä ja selkeällä asiantuntijaraportilla.

USEIN KYSYTYT KYSYMYKSET

Usein kysytyt kysymykset

Napsauta kysymystä nähdäksesi vastauksen.

Analysoidaanko vain GPS-tietoja?

Ei. Tietolähteestä riippuen huomioidaan myös WLAN-, matkapuhelin- ja sovelluskohtaiset sijaintitiedot.

Ovatko sijaintitiedot aina tarkkoja?

Ei. Tarkkuus riippuu käytetystä lähteestä ja ympäristöolosuhteista.

Voidaanko liikuntaprofiili laatia?

Jos teknisiä jälkiä on riittävästi, liikkeiden kulku voidaan rekonstruoida.

Mikä rooli aikaleimoilla on?

Niiden avulla voidaan ajoittaa ja vertailla erilaisia sijaintitietoja.

Voidaanko tästä laatia asiantuntijalausunto?

Kyllä. Tulokset dokumentoidaan selkeästi ja niitä arvioidaan teknisesti.