Mobilna forenzika

Forenzička analiza podataka o lokaciji na Androidu

Podaci o lokaciji spadaju među najvažnije dokaze u istrazi mobilne IT forenzike. Mogu pružiti naznake o tome gdje se osoba nalazila, njezina kretanja i kako je korišten Android uređaj. Međutim, pouzdana procjena uvijek zahtijeva sveobuhvatnu tehničku analizu svih dostupnih izvora podataka.

Podaci o GPS lokaciji
Informacije o lokaciji temeljene na WLAN
Bazne stanice mobilnih telefona
Google povijest lokacija (gdje je dostupno)
Spojeni pružatelj lokacije
Podaci o lokaciji specifični za aplikaciju
Vremenski žigovi i metapodaci
SQLite baze podataka
Predmemorija i konfiguracijske datoteke

TEHNIČKE OSNOVE

Tehničke osnove

Android može odrediti i pohraniti informacije o lokaciji iz različitih izvora.

Forenzički relevantni artefakti uključuju, između ostalog:

  • •Podaci o GPS lokaciji
  • •Informacije o lokaciji temeljene na WLAN
  • •Bazne stanice mobilnih telefona
  • •Google povijest lokacija (gdje je dostupno)
  • •Spojeni pružatelj lokacije
  • •Podaci o lokaciji specifični za aplikaciju
  • •Vremenski žigovi i metapodaci
  • •SQLite baze podataka
  • •Predmemorija i konfiguracijske datoteke

Podaci koji su dostupni ovise o postavkama uređaja, dozvolama, verzijama aplikacija i sinkronizaciji s vašim Google računom.

NAŠ PRISTUP

Na ovaj način će se provesti vaš pregled.

Transparentan proces – od početnog upita do preuzimanja izvještaja.

1
Nakon odgovarajuće forenzičke sigurnosne kopije podataka, artefakti lokacije analiziraju se pomoću priznatih IT forenzičkih alata i ručne analize. GPS, WLAN i podaci mobilne mreže koreliraju se s vremenskim oznakama, artefaktima aplikacija i drugim tehničkim nalazima. Sve faze istrage dokumentiraju se na reproducibilan način i ocjenjuju isključivo na temelju objektivnih tehničkih nalaza.
2
LanCologne izrađuje stručna mišljenja za privatne osobe, kao i za tvrtke i odvjetnike. Naša su mišljenja već korištena u sudskim postupcima. U nekim smo slučajevima bili izravno angažirani za izradu IT forenzičkih izvještaja. Na zahtjev možemo dostaviti anonimizirane ili redigirane primjere izvještaja ili isječaka.

Tipična pitanja

Kada je potrebna ova analiza?

  • ✔Koje stranice se mogu tehnički provjeriti?
  • ✔Koje se sekvence pokreta mogu rekonstruirati?
  • ✔Koje su aplikacije pohranile podatke o lokaciji?
  • ✔Podudaraju li se podaci iz različitih izvora za istu lokaciju?
  • ✔Koliko su značajni postojeći artefakti?

Ograničenja i zaključak

Što trebate znati

Podaci o lokaciji mogu biti nepotpuni, onemogućeni ili izbrisani. GPS i mrežni podaci o lokaciji razlikuju se po točnosti. Pojedinačne podatke o lokaciji stoga ne treba procjenjivati izolirano, već ih uvijek treba tumačiti u cjelokupnom tehničkom kontekstu.

Analiza podataka o lokaciji na Androidu može pružiti vrijedne uvide u obrasce kretanja. Samo kombiniranjem različitih izvora podataka moguće je provesti transparentnu i pouzdanu IT forenzičku procjenu.

Recenzije kupaca

Što naši kupci kažu

4,8 od 5 zvjezdica na Trustpilotu · 54 recenzije

Pet zvjezdica

“Najviši standardi profesionalnosti, brza usluga i izvrsna komunikacija. Učinili su izgledno nemoguće stvarnošću. To je suština istinske korisničke službe – jedinstveno u Njemačkoj!”

idalein

Provjerena recenzija na Trustpilotu

Pet zvjezdica

“Vrlo korisni savjeti, izvrsna brzina odgovora i komunikacija. Moj je problem u potpunosti riješen i izgubljeni su podaci vraćeni. Vrlo sam zadovoljan i, naravno, olakšan!”

Lejla Pankratz

Provjerena recenzija na Trustpilotu

Pet zvjezdica

“Moj je problem riješen profesionalno i brzo; osoblje je uvijek bilo ljubazno, a i dalje se mogu obratiti ako imam bilo kakvih pitanja – za to sam vrlo zahvalan!”

žena iz Kolna

Provjerena recenzija na Trustpilotu

Upitajte sada – besplatna početna konzultacija

Želite li da se podaci o lokaciji s Android uređaja profesionalno ispitaju? LanCologne vam može pomoći s objektivnom IT forenzičkom analizom i sveobuhvatnom stručnom dokumentacijom.

POVEZANE TEME

Možda će vas zanimati i

ČESTO POSTVOJENA PITANJA

Često postavljana pitanja

Kliknite na pitanje da biste vidjeli odgovor.

Analiziraju se samo GPS podaci?
Ne. Ovisno o izvoru podataka, mogu se uzeti u obzir i lokacijske informacije WLAN, mobilne mreže i specifične za aplikaciju.
Jesu li lokacijski podaci uvijek točni?
Ne. Točnost ovisi o specifičnom izvoru i uvjetima okoline.
Je li moguće stvoriti profil kretanja?
Pod uvjetom da postoji dovoljno tehničkih artefakata, obrasci kretanja mogu se rekonstruirati.
Koju ulogu igraju vremenski pečati?
Omogućuju kronološko razvrstavanje i korelaciju različitih podataka vezanih uz lokaciju.
Može li se sastaviti stručno mišljenje o ovom pitanju?
Da. Rezultati su dokumentirani na transparentan način i ocijenjeni iz tehničke perspektive.