Mobilna forenzika

Vremenski žigovi i metapodaci na Androidu

Vremenski pečati i metapodaci spadaju među najvažnije tehničke izvore informacija u forenzičkoj istrazi Androida. Omogućuju raspoređivanje događaja u kronološki redoslijed i pomažu u rekonstrukciji tehničkih sekvenci na način koji se može pratiti.

Vremenski žig datotečnog sustava (MACB)
SQLite baze podataka
XML i konfiguracijske datoteke
Metapodaci medija (EXIF)
Vremenski detalji specifični za aplikaciju
Vremena sinkronizacije
Unix Epoch i drugi formati vremena
Informacije o vremenskoj zoni

TEHNIČKE OSNOVE

Tehničke osnove

Android pohranjuje informacije vezane uz vrijeme u različitim formatima i na različitim lokacijama unutar sustava.

Izvori relevantni za forenzičke istrage uključuju, između ostalog:

  • •Vremenski žig datotečnog sustava (MACB)
  • •SQLite baze podataka
  • •XML i konfiguracijske datoteke
  • •Metapodaci medija (EXIF)
  • •Vremenski detalji specifični za aplikaciju
  • •Vremena sinkronizacije
  • •Unix Epoch i drugi formati vremena
  • •Informacije o vremenskoj zoni

Ovisno o aplikaciji i verziji Androida, vremenski pečati mogu se pohranjivati i tumačiti na različite načine.

NAŠ PRISTUP

Na ovaj način će se provesti vaš pregled.

Transparentan proces – od početnog upita do preuzimanja izvještaja.

1
Informacije o vremenu izvađene su iz različitih izvora podataka, usporedene međusobno i procijenjene u cjelokupnom tehničkom kontekstu. Datotečni sustavi, baze podataka i metapodaci analiziraju se pomoću priznatih IT forenzičkih alata, kao i ručno. Sve faze istrage dokumentirane su na reproducibilan način.
2
LanCologne izrađuje stručna mišljenja za privatne osobe, kao i za tvrtke i odvjetnike. Naša su mišljenja već korištena u sudskim postupcima. U nekim smo slučajevima bili izravno angažirani za izradu IT forenzičkih izvještaja. Na zahtjev možemo dostaviti anonimizirane ili redigirane primjere izvještaja ili isječaka.

Tipična pitanja

Kada je potrebna ova analiza?

  • ✔Kada je datoteka stvorena ili izmijenjena?
  • ✔Koji su vremenski pečati pouzdani?
  • ✔Koja je vremenska zona korištena?
  • ✔Podudaraju li se vremenski detalji za različite artefakte?
  • ✔Koji se tehnički zaključci mogu izvući?

Ograničenja i zaključak

Što trebate znati

Vremenski pečati mogu biti pod utjecajem sinkronizacija, promjena sustava, uvoza, App-Updates ili korisničkog unosa. Stoga se nikada ne procjenjuju izolirano, već se uvijek unakrsno provjeravaju s drugim artefaktima.

Vremenski žigovi i metapodaci čine osnovu pouzdanih kronoloških rekonstrukcija. Samo kombiniranjem više neovisnih izvora podataka moguće je provesti valjanu forenzičku procjenu.

Recenzije kupaca

Što naši kupci kažu

4,8 od 5 zvjezdica na Trustpilotu · 54 recenzije

Pet zvjezdica

“Najviši standardi profesionalnosti, brza usluga i izvrsna komunikacija. Učinili su izgledno nemoguće stvarnošću. To je suština istinske korisničke službe – jedinstveno u Njemačkoj!”

idalein

Provjerena recenzija na Trustpilotu

Pet zvjezdica

“Vrlo korisni savjeti, izvrsna brzina odgovora i komunikacija. Moj je problem u potpunosti riješen i izgubljeni su podaci vraćeni. Vrlo sam zadovoljan i, naravno, olakšan!”

Lejla Pankratz

Provjerena recenzija na Trustpilotu

Pet zvjezdica

“Moj je problem riješen profesionalno i brzo; osoblje je uvijek bilo ljubazno, a i dalje se mogu obratiti ako imam bilo kakvih pitanja – za to sam vrlo zahvalan!”

žena iz Kolna

Provjerena recenzija na Trustpilotu

Upitajte sada – besplatna početna konzultacija

Želite li da se vremenski pečati i metapodaci s Android uređaja profesionalno analiziraju? LanCologne vam može pomoći s objektivnom IT forenzičkom analizom i sveobuhvatnom stručnom dokumentacijom.

POVEZANE TEME

Možda će vas zanimati i

ČESTO POSTVOJENA PITANJA

Često postavljana pitanja

Kliknite na pitanje da biste vidjeli odgovor.

Što su MACB vremenski pečati?

Informacije o vremenu vezane uz stvaranje, izmjenu, pristup i promjene metapodataka datoteke.

Spremaju li sve aplikacije vremenske oznake na isti način?

Ne. Format i lokacija pohrane variraju ovisno o aplikaciji.

Koju ulogu igraju vremenske zone?

Ključni su za ispravno tumačenje detalja o vremenu.

Jesu li metapodaci uvijek nepromjenjivi?

Ne. Mogu biti pogođeni ili izmijenjeni ovisno o izvoru podataka.

Može li se sastaviti stručno mišljenje o ovom pitanju?

Da. Rezultati su dokumentirani na transparentan način i ocijenjeni iz tehničke perspektive.