Mobilna forenzika

Installierte Apps forensisch untersuchen (Android)

Installierte Anwendungen gehören zu den wichtigsten Datenquellen einer Android-forensischen Untersuchung. Messenger, Browser, E-Mail-, Banking- oder Social-Media-Apps speichern eine Vielzahl technischer Informationen, die – abhängig von der Datengrundlage – Rückschlüsse auf Nutzung, Kommunikation und zeitliche Abläufe ermöglichen können.

SQLite baze podataka
XML-Dateien (Shared Preferences)
Datoteke predmemorije
Log-Dateien
Konfigurationsdateien
Medien- und Dokumentdateien
App-Berechtigungen
Vremenski žigovi i metapodaci

TEHNIČKE OSNOVE

Tehničke osnove

Android trennt Anwendungen grundsätzlich durch ein Sandbox-Konzept. Jede App verfügt über einen eigenen Speicherbereich und definierte Berechtigungen.

Forenzički relevantni artefakti mogu uključivati, između ostalog:

  • •SQLite baze podataka
  • •XML-Dateien (Shared Preferences)
  • •Datoteke predmemorije
  • •Log-Dateien
  • •Konfigurationsdateien
  • •Medien- und Dokumentdateien
  • •App-Berechtigungen
  • •Vremenski žigovi i metapodaci

Speicherorte und Datenstrukturen unterscheiden sich je nach App, Android-Version und Hersteller.

NAŠ PRISTUP

Na ovaj način će se provesti vaš pregled.

Transparentan proces – od početnog upita do preuzimanja izvještaja.

1
Nach einer geeigneten forensischen Datensicherung werden die relevanten App-Daten mit anerkannten IT-forensischen Werkzeugen sowie manuellen Analysen ausgewertet. Datenbanken, XML-Dateien, Metadaten und Zeitinformationen werden im technischen Gesamtkontext bewertet. Sämtliche Untersuchungsschritte werden reproduzierbar dokumentiert.
2
LanCologne izrađuje stručna mišljenja za privatne osobe, kao i za tvrtke i odvjetnike. Naša su mišljenja već korištena u sudskim postupcima. U nekim smo slučajevima bili izravno angažirani za izradu IT forenzičkih izvještaja. Na zahtjev možemo dostaviti anonimizirane ili redigirane primjere izvještaja ili isječaka.

Tipična pitanja

Kada je potrebna ova analiza?

  • ✔Welche Apps sind installiert?
  • ✔Welche Daten speichert eine bestimmte Anwendung?
  • ✔Welche Berechtigungen wurden erteilt?
  • ✔Lassen sich Kommunikations- oder Nutzungsdaten nachvollziehen?
  • ✔Welche Artefakte sind für die Fragestellung relevant?

Ograničenja i zaključak

Što trebate znati

Nicht jede Anwendung speichert dieselben Informationen. Geräteverschlüsselung, Berechtigungskonzepte, App-Updates oder Löschvorgänge können den Umfang der verfügbaren Artefakte beeinflussen. Fehlende Daten erlauben keine pauschalen Rückschlüsse auf eine fehlende Nutzung.

Die Analyse installierter Android-Apps liefert häufig zentrale Erkenntnisse über das Nutzungsverhalten eines Geräts. Die Aussagekraft der Ergebnisse ergibt sich aus der gemeinsamen Bewertung aller verfügbaren technischen Artefakte.

Recenzije kupaca

Što naši kupci kažu

4,8 od 5 zvjezdica na Trustpilotu · 54 recenzije

Pet zvjezdica

“Najviši standardi profesionalnosti, brza usluga i izvrsna komunikacija. Učinili su izgledno nemoguće stvarnošću. To je suština istinske korisničke službe – jedinstveno u Njemačkoj!”

idalein

Provjerena recenzija na Trustpilotu

Pet zvjezdica

“Vrlo korisni savjeti, izvrsna brzina odgovora i komunikacija. Moj je problem u potpunosti riješen i izgubljeni su podaci vraćeni. Vrlo sam zadovoljan i, naravno, olakšan!”

Lejla Pankratz

Provjerena recenzija na Trustpilotu

Pet zvjezdica

“Moj je problem riješen profesionalno i brzo; osoblje je uvijek bilo ljubazno, a i dalje se mogu obratiti ako imam bilo kakvih pitanja – za to sam vrlo zahvalan!”

žena iz Kolna

Provjerena recenzija na Trustpilotu

Upitajte sada – besplatna početna konzultacija

Sie möchten die Daten installierter Android-Apps professionell untersuchen lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

ČESTO POSTVOJENA PITANJA

Često postavljana pitanja

Kliknite na pitanje da biste vidjeli odgovor.

Werden alle Android-Apps gleich ausgewertet?
Nein. Speicherorte und Datenstrukturen unterscheiden sich je nach Anwendung.
Welche Rolle spielen SQLite-Datenbanken?
Viele Android-Apps speichern ihre Inhalte und Metadaten in SQLite-Datenbanken.
Was sind Shared Preferences?
XML-Dateien mit Konfigurations- und Einstellungsinformationen einer App.
Können gelöschte App-Daten wiederhergestellt werden?
To ovisi o sigurnosnoj kopiji podataka i dostupnim artefaktima.
Kann ein Gutachten erstellt werden?
Ja. Die Ergebnisse können nachvollziehbar dokumentiert und gutachterlich bewertet werden.