ANALISI FORENSE DEI DISPOSITIVI MOBILI

Analisi forense dei crash dump e dei tombstone di Android

I crash delle app o dei componenti di sistema generano su Android diversi artefatti diagnostici. Questi possono fornire indicazioni su malfunzionamenti, stati del sistema e sequenze temporali e sono quindi rilevanti per le indagini informatiche forensi.

File Tombstone
Dump di crash nativi
Log degli arresti anomali di Java
File ANR (Application Not Responding)
Tracce di stack
Timestamp e metadati
Collegamenti a Logcat e ai log di sistema
Caratteristiche specifiche relative al produttore e alla versione

CONTESTO TECNICO

Nozioni tecniche di base

A seconda della versione di Android e del produttore, vengono generati diversi file di diagnostica e di crash.

Tra gli artefatti rilevanti dal punto di vista forense figurano, tra l'altro:

  • •File Tombstone
  • •Dump di crash nativi
  • •Log degli arresti anomali di Java
  • •File ANR (Application Not Responding)
  • •Tracce di stack
  • •Timestamp e metadati
  • •Collegamenti a Logcat e ai log di sistema
  • •Caratteristiche specifiche relative al produttore e alla versione

L'interpretazione avviene sempre nel contesto di altri reperti tecnici.

IL NOSTRO APPROCCIO

Ecco come si svolge la visita

Un processo trasparente – dalla prima richiesta alla consegna della perizia.

1
Dopo aver eseguito un’adeguata acquisizione forense dei dati, i tombstone, i crash dump, i file ANR e altri artefatti diagnostici vengono analizzati utilizzando strumenti forensi informatici riconosciuti e mediante analisi manuali. I risultati vengono correlati con Logcat, i log di sistema, i timestamp e altri dati tecnici. Tutte le fasi dell’indagine vengono documentate in modo riproducibile.
2
LanCologne redige perizie private, nonché perizie per aziende e studi legali. Le nostre perizie sono già state utilizzate in procedimenti giudiziari. In alcuni casi ci è stato affidato direttamente l’incarico di redigere perizie informatiche forensi. Su richiesta, è possibile presentare perizie di riferimento anonimizzate o con parti oscurate, oppure estratti delle stesse.

DOMANDE TIPICHE

Quando è necessaria questa analisi?

  • ✔Quali applicazioni o processi si sono bloccati?
  • ✔Quando si è verificato il crash?
  • ✔È possibile individuare gli errori ricorrenti?
  • ✔Quali eventi di sistema sono correlati dal punto di vista temporale?
  • ✔Qual è il valore informativo dei reperti disponibili?

LIMITI E CONCLUSIONI

Cosa è bene sapere

Gli artefatti di crash vengono spesso sovrascritti o cancellati automaticamente. L'entità e il livello di dettaglio dipendono dalla versione di Android, dal produttore, dalla configurazione di debug e dai dati effettivamente disponibili.

I crash dump e i tombstone forniscono preziose informazioni tecniche sugli errori del sistema e delle app. Una valutazione forense attendibile richiede l'analisi congiunta di tutti gli artefatti disponibili.

RECENSIONI DEI CLIENTI

Ecco cosa dicono i nostri clienti

4,8 su 5 stelle su Trustpilot · 54 recensioni

★★★★★

“Massima professionalità, rapidità nell’evasione delle richieste e comunicazione eccellente. Ciò che sembrava impossibile è diventato realtà. È così che ci si immagina un vero servizio clienti – unico in Germania!”

idalein

Recensione verificata su Trustpilot

★★★★★

“Consulenza davvero eccellente, ottima disponibilità e comunicazione. Il mio problema è stato risolto completamente e i dati persi sono stati recuperati. Sono molto soddisfatto e, ovviamente, sollevato!”

Layla Pankratz

Recensione verificata su Trustpilot

★★★★★

“Il mio problema è stato risolto in modo professionale e rapido, il personale è sempre stato cordiale e posso ancora oggi rivolgermi a loro in caso di domande – ne sono davvero grato!”

abitante di Colonia

Recensione verificata su Trustpilot

Richiedi subito – prima consulenza gratuita

Desiderate far esaminare in modo professionale i crash dump o i tombstone di Android? LanCologne vi supporta con un’analisi forense informatica obiettiva e una documentazione peritale trasparente.

ARGOMENTI CORRELATI

Potrebbe interessarti anche questo

DOMANDE FREQUENTI

Domande frequenti

Clicca su una domanda per visualizzarne la risposta.

Cosa sono i tombstone?
File di diagnostica che possono essere generati in seguito a arresti anomali dei processi nativi.
Cosa significa ANR?
ANR sta per ‚Application Not Responding‘ e indica le applicazioni bloccate.
Vengono analizzate le tracce di stack?
Sì. Possono fornire indicazioni sulla causa di un crash.
I crash dump sono di per sé probatori?
No. Devono essere valutati nel contesto tecnico complessivo.
È possibile redigere una perizia al riguardo?
Sì. I risultati vengono documentati in modo trasparente e sottoposti a valutazione tecnica.