Mobilna forenzika

Forenzička analiza instaliranih aplikacija (Android)

Instalirane aplikacije spadaju među najvažnije izvore podataka u forenzičkoj istrazi Androida. Aplikacije za razmjenu poruka, preglednik, e-poštu, bankarstvo i društvene mreže pohranjuju širok raspon tehničkih informacija koje – ovisno o dostupnim podacima – mogu pružiti uvid u način korištenja, komunikaciju i kronološke slijedove.

SQLite baze podataka
XML datoteke (zajedničke postavke)
Datoteke predmemorije
Zapisnici
Konfiguracijske datoteke
Medijski i dokumentarni zapisi
Dozvole aplikacije
Vremenski žigovi i metapodaci

TEHNIČKE OSNOVE

Tehničke osnove

Android općenito izolira aplikacije koristeći pristup pješčaniku. Svaka aplikacija ima vlastiti memorijski prostor i definirana dopuštenja.

Forenzički relevantni artefakti mogu uključivati, između ostalog:

  • •SQLite baze podataka
  • •XML datoteke (zajedničke postavke)
  • •Datoteke predmemorije
  • •Zapisnici
  • •Konfiguracijske datoteke
  • •Medijski i dokumentarni zapisi
  • •Dozvole aplikacije
  • •Vremenski žigovi i metapodaci

Lokacije pohrane i strukture podataka razlikuju se ovisno o aplikaciji, verziji Androida i proizvođaču.

NAŠ PRISTUP

Na ovaj način će se provesti vaš pregled.

Transparentan proces – od početnog upita do preuzimanja izvještaja.

1
Nakon odgovarajuće forenzičke sigurnosne kopije podataka, relevantni podaci aplikacije analiziraju se pomoću priznatih IT forenzičkih alata i ručne analize. Baze podataka, XML datoteke, metapodaci i vremenski pečati procjenjuju se u cjelokupnom tehničkom kontekstu. Sve faze istrage dokumentiraju se na način koji omogućuje njihovu reprodukciju.
2
LanCologne izrađuje stručna mišljenja za privatne osobe, kao i za tvrtke i odvjetnike. Naša su mišljenja već korištena u sudskim postupcima. U nekim smo slučajevima bili izravno angažirani za izradu IT forenzičkih izvještaja. Na zahtjev možemo dostaviti anonimizirane ili redigirane primjere izvještaja ili isječaka.

Tipična pitanja

Kada je potrebna ova analiza?

  • ✔Koje su aplikacije instalirane?
  • ✔Koje podatke pohranjuje određena aplikacija?
  • ✔Koja su odobrena ovlaštenja?
  • ✔Mogu li se podaci o komunikaciji ili korištenju pratiti?
  • ✔Koji su artefakti relevantni za istraživačko pitanje?

Ograničenja i zaključak

Što trebate znati

Ne svaka aplikacija pohranjuje iste informacije. Šifriranje uređaja, sheme autorizacije, postavke specifične za aplikaciju ili procesi brisanja podataka mogu utjecati na raspon dostupnih artefakata. Nedostaju li podaci, ne mogu se donositi opći zaključci o nedostatku korištenja.

Analiza instaliranih Android aplikacija često pruža ključne uvide u obrasce korištenja uređaja. Značaj rezultata proizlazi iz kombinirane procjene svih dostupnih tehničkih artefakata.

Recenzije kupaca

Što naši kupci kažu

4,8 od 5 zvjezdica na Trustpilotu · 54 recenzije

Pet zvjezdica

“Najviši standardi profesionalnosti, brza usluga i izvrsna komunikacija. Učinili su izgledno nemoguće stvarnošću. To je suština istinske korisničke službe – jedinstveno u Njemačkoj!”

idalein

Provjerena recenzija na Trustpilotu

Pet zvjezdica

“Vrlo korisni savjeti, izvrsna brzina odgovora i komunikacija. Moj je problem u potpunosti riješen i izgubljeni su podaci vraćeni. Vrlo sam zadovoljan i, naravno, olakšan!”

Lejla Pankratz

Provjerena recenzija na Trustpilotu

Pet zvjezdica

“Moj je problem riješen profesionalno i brzo; osoblje je uvijek bilo ljubazno, a i dalje se mogu obratiti ako imam bilo kakvih pitanja – za to sam vrlo zahvalan!”

žena iz Kolna

Provjerena recenzija na Trustpilotu

Upitajte sada – besplatna početna konzultacija

Želite li da se podaci instaliranih Android aplikacija profesionalno pregledaju? LanCologne vam može pomoći objektivnom IT forenzičkom analizom i sveobuhvatnom stručnom dokumentacijom.

POVEZANE TEME

Možda će vas zanimati i

ČESTO POSTVOJENA PITANJA

Često postavljana pitanja

Kliknite na pitanje da biste vidjeli odgovor.

Procjenjuju li se sve Android aplikacije na isti način?
Ne. Lokacije pohrane i strukture podataka variraju ovisno o aplikaciji.
Koju ulogu igraju SQLite baze podataka?
Mnoge Android aplikacije pohranjuju svoj sadržaj i metapodatke u SQLite baze podataka.
Što su dijeljene preferencije?
XML datoteke koje sadrže konfiguraciju i postavke aplikacije.
Mogu li se povratiti podaci izbrisani iz aplikacije?
To ovisi o sigurnosnoj kopiji podataka i dostupnim artefaktima.
Može li se sastaviti stručno mišljenje?
Da. Rezultati se mogu transparentno dokumentirati i procijeniti od strane stručnjaka.