MOBIELE FORENSIEK

Custom-ROMs aus Sicht der Android-Forensik

Custom-ROMs ersetzen die vom Hersteller bereitgestellte Android-Firmware durch alternative Betriebssysteme. Für die IT-Forensik sind sie relevant, da sie Sicherheitsmechanismen, Speicherstrukturen und das Verhalten einzelner Systemkomponenten verändern können.

LineageOS
GrapheneOS
/e/OS
Pixel Experience
crDroid
Abweichende Systempartitionen
Angepasste Sicherheitsmechanismen
Datenschutz- und Härtungsfunktionen
Unterschiede bei Bootloader und Verified Boot
Herstellerunabhängige Updates

TECHNISCHE ACHTERGROND

Technische basisprincipes

Bekannte Custom-ROMs sind unter anderem:

  • •LineageOS
  • •GrapheneOS
  • •/e/OS
  • •Pixel Experience
  • •crDroid

Forensisch relevante Aspekte:

  • •Abweichende Systempartitionen
  • •Angepasste Sicherheitsmechanismen
  • •Datenschutz- und Härtungsfunktionen
  • •Unterschiede bei Bootloader und Verified Boot
  • •Herstellerunabhängige Updates
  • •Abweichende Systemdienste
  • •Auswirkungen auf Extraktionsverfahren

Funktionsumfang und Architektur unterscheiden sich je nach ROM und Geräteplattform.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Im Rahmen der Untersuchung werden Systeminformationen, Partitionen, Boot-Konfigurationen und weitere Artefakte ausgewertet, um festzustellen, ob ein Custom-ROM installiert ist und welche technischen Besonderheiten vorliegen. Hierzu werden anerkannte IT-forensische Werkzeuge mit manuellen Analysen kombiniert. Alle Untersuchungsschritte werden nachvollziehbar dokumentiert.
2
LanCologne stelt particuliere rapporten op, evenals rapporten voor bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In afzonderlijke procedures hebben wij rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde of roodgestreepte referentierapporten of uittreksels worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • ✔Ist ein Custom-ROM installiert?
  • ✔Welches ROM wird verwendet?
  • ✔Welche Auswirkungen bestehen auf Datensicherung und Analyse?
  • ✔Welche Sicherheitsmechanismen wurden verändert?
  • ✔Welche technischen Schlussfolgerungen sind möglich?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Ein installiertes Custom-ROM ist für sich genommen kein Hinweis auf eine Manipulation oder rechtswidrige Nutzung. Unterschiede gegenüber einer Hersteller-Firmware müssen stets im technischen Gesamtkontext bewertet werden.

Custom-ROMs können die Rahmenbedingungen einer Android-forensischen Untersuchung wesentlich beeinflussen. Eine belastbare Bewertung setzt die Analyse der Systemarchitektur sowie aller relevanten Artefakte voraus.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Sie möchten feststellen lassen, ob auf einem Android-Gerät ein Custom-ROM installiert ist oder welche Auswirkungen dies auf eine forensische Untersuchung hat? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

GERELATEERDE ONDERWERPEN

Dit zou u ook kunnen interesseren

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Was ist ein Custom-ROM?
Eine alternative Android-Firmware, die die Originalsoftware des Herstellers ersetzt.
Sind Custom-ROMs grundsätzlich unsicher?
Nein. Einige legen besonderen Wert auf Datenschutz und Systemsicherheit.
Beeinflusst ein Custom-ROM die Forensik?
Ja. Speicherstrukturen und Sicherheitsmechanismen können sich unterscheiden.
Ist GrapheneOS forensisch anders zu bewerten als Standard-Android?
Je nach Fragestellung können zusätzliche Sicherheitsfunktionen die Analyse beeinflussen.
Kan hierover een rapport worden opgesteld?
Ja. Die technischen Feststellungen werden nachvollziehbar dokumentiert und bewertet.