Mobilna forenzika

Forenzička analiza dozvola Android aplikacija

Dozvole aplikacije određuju na koje funkcije i podatke Android aplikacija ima pristup. Analiza istih može pružiti važne uvide u to kako aplikacija tehnički funkcionira i kako bi mogla koristiti određene funkcije uređaja.

Pristupni zahtjevi
Pristup kameri i mikrofonu
Odobrenja za lokacije
Pristup kontaktima i kalendarima
Dozvole za pohranu
Pristupi obavijestima
Pozadinske dozvole
AppOps i postavke na razini sustava
Značajke specifične za proizvođača i verziju

TEHNIČKE OSNOVE

Tehničke osnove

Android koristi sustav dozvola koji se tijekom godina razvijao, ovisno o verziji.

Forenzički aspekti uključuju, između ostalog:

  • •Pristupni zahtjevi
  • •Pristup kameri i mikrofonu
  • •Odobrenja za lokacije
  • •Pristup kontaktima i kalendarima
  • •Dozvole za pohranu
  • •Pristupi obavijestima
  • •Pozadinske dozvole
  • •AppOps i postavke na razini sustava
  • •Značajke specifične za proizvođača i verziju

Njegova važnost postaje očita tek kad se promatra u kontekstu drugih artefakata.

NAŠ PRISTUP

Na ovaj način će se provesti vaš pregled.

Transparentan proces – od početnog upita do preuzimanja izvještaja.

1
Nakon odgovarajuće forenzičke sigurnosne kopije podataka, ispituju se instalirane aplikacije, postavke dozvola i sustavni artefakti pomoću priznatih IT forenzičkih alata i ručne analize. Rezultati se koreliraju s podacima aplikacija, vremenskim oznakama i ostalim artefaktima. Sve faze istrage dokumentirane su na reproducibilan način.
2
LanCologne izrađuje stručna mišljenja za privatne osobe, kao i za tvrtke i odvjetnike. Naša su mišljenja već korištena u sudskim postupcima. U nekim smo slučajevima bili izravno angažirani za izradu IT forenzičkih izvještaja. Na zahtjev možemo dostaviti anonimizirane ili redigirane primjere izvještaja ili isječaka.

Tipična pitanja

Kada je potrebna ova analiza?

  • ✔Koja su dopuštenja dodijeljena aplikaciji?
  • ✔Koje je osjetljive funkcije aplikacija mogla koristiti?
  • ✔Jesu li se dozvole promijenile?
  • ✔Mogu li se dozvole povezati s drugim artefaktima?
  • ✔Koja je tehnička važnost nalaza?

Ograničenja i zaključak

Što trebate znati

Činjenica da je odobrenje izdano ne dokazuje automatski da je ono stvarno korišteno. Za donošenje pouzdanih zaključaka potrebno je analizirati dodatne tehničke dokaze.

Analiza dozvola aplikacije pruža važne uvide u potencijalna prava pristupa aplikacije. Samo sveobuhvatna procjena svih dostupnih tehničkih podataka omogućuje utemeljenu IT forenzičku procjenu.

Recenzije kupaca

Što naši kupci kažu

4,8 od 5 zvjezdica na Trustpilotu · 54 recenzije

Pet zvjezdica

“Najviši standardi profesionalnosti, brza usluga i izvrsna komunikacija. Učinili su izgledno nemoguće stvarnošću. To je suština istinske korisničke službe – jedinstveno u Njemačkoj!”

idalein

Provjerena recenzija na Trustpilotu

Pet zvjezdica

“Vrlo korisni savjeti, izvrsna brzina odgovora i komunikacija. Moj je problem u potpunosti riješen i izgubljeni su podaci vraćeni. Vrlo sam zadovoljan i, naravno, olakšan!”

Lejla Pankratz

Provjerena recenzija na Trustpilotu

Pet zvjezdica

“Moj je problem riješen profesionalno i brzo; osoblje je uvijek bilo ljubazno, a i dalje se mogu obratiti ako imam bilo kakvih pitanja – za to sam vrlo zahvalan!”

žena iz Kolna

Provjerena recenzija na Trustpilotu

Upitajte sada – besplatna početna konzultacija

Želite li da se ovlasti i ponašanje Android aplikacija profesionalno istraže? LanCologne vam može pomoći objektivnom IT forenzičkom analizom i sveobuhvatnom stručnom dokumentacijom.

POVEZANE TEME

Možda će vas zanimati i

ČESTO POSTVOJENA PITANJA

Često postavljana pitanja

Kliknite na pitanje da biste vidjeli odgovor.

Jesu li dozvole relevantne u forenzičkom kontekstu?

Da. Prikazuju koje su funkcije aplikaciji općenito bile dopuštene.

Može li sama autorizacija dokazati da je došlo do zlouporabe?

Ne. Potrebno je analizirati dodatne tehničke artefakte.

Istražuju li se promjene dozvola?

Pod uvjetom da takvi artefakti postoje, da.

Mijenjaju li se dozvole ovisno o verziji Androida?

Da. Sustav dozvola je proširen kroz nekoliko verzija Androida.

Može li se sastaviti stručno mišljenje o ovom pitanju?

Da. Rezultati su dokumentirani na transparentan način i ocijenjeni iz tehničke perspektive.