ANALISI FORENSE DEI DISPOSITIVI MOBILI

Log di sistema Android e Logcat

Durante il funzionamento, Android genera numerosi log. Questi possono fornire indicazioni su eventi di sistema, attività delle app e processi tecnici. Nell’ambito di un’indagine informatica forense, Logcat e altri log di sistema rappresentano quindi fonti di dati fondamentali.

Logcat
logd
Registri principali, di sistema, radio ed eventi
Messaggi del kernel
Registri degli arresti anomali e degli errori
Data e ora
Informazioni sui processi e sui servizi
Eventi relativi a dispositivi e sistemi

CONTESTO TECNICO

Nozioni tecniche di base

Android utilizza diverse fonti di protocolli che contengono informazioni diverse.

Tra i settori rilevanti dal punto di vista forense figurano, tra gli altri:

  • •Logcat
  • •logd
  • •Registri principali, di sistema, radio ed eventi
  • •Messaggi del kernel
  • •Registri degli arresti anomali e degli errori
  • •Data e ora
  • •Informazioni sui processi e sui servizi
  • •Eventi relativi a dispositivi e sistemi

La disponibilità e le funzionalità variano a seconda della versione di Android, del produttore e della configurazione del dispositivo.

IL NOSTRO APPROCCIO

Ecco come si svolge la visita

Un processo trasparente – dalla prima richiesta alla consegna della perizia.

1
I log disponibili vengono acquisiti e analizzati utilizzando strumenti di informatica forense riconosciuti. I timestamp, gli eventi e le informazioni di sistema vengono correlati con altri artefatti al fine di valutare in modo oggettivo le correlazioni tecniche. Tutte le fasi dell'indagine vengono documentate in modo completo.
2
LanCologne redige perizie private, nonché perizie per aziende e studi legali. Le nostre perizie sono già state utilizzate in procedimenti giudiziari. In alcuni casi ci è stato affidato direttamente l’incarico di redigere perizie informatiche forensi. Su richiesta, è possibile presentare perizie di riferimento anonimizzate o con parti oscurate, oppure estratti delle stesse.

DOMANDE TIPICHE

Quando è necessaria questa analisi?

  • ✔Quali eventi sono stati registrati?
  • ✔È possibile risalire alle aperture delle app o agli errori di sistema?
  • ✔Quali informazioni relative all'orario sono disponibili?
  • ✔Quali protocolli sono disponibili, in realtà?
  • ✔Qual è il valore informativo dei dati di log?

LIMITI E CONCLUSIONI

Cosa è bene sapere

I dati di log hanno spesso un periodo di conservazione limitato e possono andare persi a causa di riavvii, sovrascritture o operazioni di pulizia del sistema. Non tutti gli eventi vengono registrati in modo permanente.

I log di sistema di Android forniscono spesso preziose indicazioni tecniche. La loro significatività, tuttavia, emerge solo attraverso l'analisi congiunta con altri elementi e una documentazione forense tracciabile.

RECENSIONI DEI CLIENTI

Ecco cosa dicono i nostri clienti

4,8 su 5 stelle su Trustpilot · 54 recensioni

★★★★★

“Massima professionalità, rapidità nell’evasione delle richieste e comunicazione eccellente. Ciò che sembrava impossibile è diventato realtà. È così che ci si immagina un vero servizio clienti – unico in Germania!”

idalein

Recensione verificata su Trustpilot

★★★★★

“Consulenza davvero eccellente, ottima disponibilità e comunicazione. Il mio problema è stato risolto completamente e i dati persi sono stati recuperati. Sono molto soddisfatto e, ovviamente, sollevato!”

Layla Pankratz

Recensione verificata su Trustpilot

★★★★★

“Il mio problema è stato risolto in modo professionale e rapido, il personale è sempre stato cordiale e posso ancora oggi rivolgermi a loro in caso di domande – ne sono davvero grato!”

abitante di Colonia

Recensione verificata su Trustpilot

Richiedi subito – prima consulenza gratuita

Desiderate far analizzare in modo professionale i log di sistema Android o i dati Logcat? LanCologne vi supporta con un’analisi forense informatica obiettiva e una documentazione peritale trasparente.

ARGOMENTI CORRELATI

Potrebbe interessarti anche questo

DOMANDE FREQUENTI

Domande frequenti

Clicca su una domanda per visualizzarne la risposta.

Che cos'è Logcat?
Il sistema di log centrale di Android per la registrazione degli eventi di sistema e delle app.
I dati di log vengono archiviati in modo permanente?
Non sempre. Molte voci vengono sovrascritte dopo un certo periodo di tempo.
I dati Logcat sono rilevanti in sede giudiziaria?
A seconda del contesto, possono fornire importanti indicazioni tecniche.
Ci sono differenze tra i produttori?
Sì. L'estensione e il contenuto dei verbali possono variare.
È possibile redigere una perizia al riguardo?
Sì. I risultati vengono documentati e valutati in modo trasparente.