ANALISI FORENSE DEI DISPOSITIVI MOBILI

Analisi forense dei log dei dispositivi Android (eventi e log di sistema)

Android genera numerosi log di sistema che documentano lo stato del dispositivo, gli eventi di sistema e le situazioni di errore. Nell’ambito di un’indagine informatica forense, questi elementi possono fornire indicazioni preziose sulle sequenze temporali e sugli eventi tecnici.

Registri degli eventi di Android
Log di sistema
Log del kernel
Tombstone e crash dump
Eventi di avvio
Eventi di sicurezza
Timestamp e metadati
File di configurazione relativi al sistema
Caratteristiche specifiche relative al produttore e alla versione

CONTESTO TECNICO

Nozioni tecniche di base

A seconda della versione di Android e del produttore, sono disponibili diverse fonti di log.

Tra gli artefatti rilevanti dal punto di vista forense figurano, tra l'altro:

  • •Registri degli eventi di Android
  • •Log di sistema
  • •Log del kernel
  • •Tombstone e crash dump
  • •Eventi di avvio
  • •Eventi di sicurezza
  • •Timestamp e metadati
  • •File di configurazione relativi al sistema
  • •Caratteristiche specifiche relative al produttore e alla versione

Il significato dei singoli reperti emerge solo se considerati nel contesto di altri reperti.

IL NOSTRO APPROCCIO

Ecco come si svolge la visita

Un processo trasparente – dalla prima richiesta alla consegna della perizia.

1
Dopo aver eseguito un’adeguata acquisizione forense dei dati, i log di sistema, i file degli eventi e altre fonti di log vengono analizzati utilizzando strumenti forensi informatici riconosciuti e analisi manuali. I risultati vengono correlati con Logcat, artefatti delle app, timestamp e ulteriori riscontri tecnici. Tutte le fasi dell’indagine vengono documentate in modo riproducibile.
2
LanCologne redige perizie private, nonché perizie per aziende e studi legali. Le nostre perizie sono già state utilizzate in procedimenti giudiziari. In alcuni casi ci è stato affidato direttamente l’incarico di redigere perizie informatiche forensi. Su richiesta, è possibile presentare perizie di riferimento anonimizzate o con parti oscurate, oppure estratti delle stesse.

DOMANDE TIPICHE

Quando è necessaria questa analisi?

  • ✔Quali eventi di sistema sono stati registrati?
  • ✔È possibile risalire alle cause dei riavvii o dei blocchi del sistema?
  • ✔Quali eventi relativi alla sicurezza sono stati documentati?
  • ✔Quali timbri cronologici sono disponibili?
  • ✔Qual è il valore tecnico dei protocolli?

LIMITI E CONCLUSIONI

Cosa è bene sapere

Molti log hanno una durata di conservazione limitata oppure vengono sovrascritti. Inoltre, la loro estensione e il loro contenuto variano a seconda della versione di Android, del produttore e della configurazione del dispositivo.

I log dei dispositivi costituiscono una fonte importante per ricostruire i processi tecnici sui dispositivi Android. Una valutazione attendibile richiede sempre l'analisi congiunta di tutti gli artefatti disponibili.

RECENSIONI DEI CLIENTI

Ecco cosa dicono i nostri clienti

4,8 su 5 stelle su Trustpilot · 54 recensioni

★★★★★

“Massima professionalità, rapidità nell’evasione delle richieste e comunicazione eccellente. Ciò che sembrava impossibile è diventato realtà. È così che ci si immagina un vero servizio clienti – unico in Germania!”

idalein

Recensione verificata su Trustpilot

★★★★★

“Consulenza davvero eccellente, ottima disponibilità e comunicazione. Il mio problema è stato risolto completamente e i dati persi sono stati recuperati. Sono molto soddisfatto e, ovviamente, sollevato!”

Layla Pankratz

Recensione verificata su Trustpilot

★★★★★

“Il mio problema è stato risolto in modo professionale e rapido, il personale è sempre stato cordiale e posso ancora oggi rivolgermi a loro in caso di domande – ne sono davvero grato!”

abitante di Colonia

Recensione verificata su Trustpilot

Richiedi subito – prima consulenza gratuita

Desiderate far esaminare in modo professionale i log di sistema di Android? LanCologne vi supporta con un’analisi forense informatica obiettiva e una documentazione peritale trasparente.

ARGOMENTI CORRELATI

Potrebbe interessarti anche questo

DOMANDE FREQUENTI

Domande frequenti

Clicca su una domanda per visualizzarne la risposta.

Cosa sono i registri degli eventi di Android?
Contengono eventi di sistema registrati e informazioni sullo stato.
Cosa sono i tombstone?
Si tratta di log generati in seguito a arresti anomali del programma, che possono contenere informazioni tecniche.
I log del kernel vengono analizzati?
Se sono disponibili, sì.
I timestamp nei file di log sono rilevanti?
Sì. Spesso costituiscono la base per la ricostruzione degli eventi.
È possibile redigere una perizia al riguardo?
Sì. I risultati vengono documentati in modo trasparente e sottoposti a valutazione tecnica.