MOBIELE FORENSIEK

Custom Recovery (TWRP & Co.) vanuit het perspectief van Android-forensisch onderzoek

Aangepaste herstelmodi breiden de onderhouds- en beheerfuncties van een Android-apparaat uit. Ze kunnen worden gebruikt voor het maken van back-ups, het aanbrengen van systeemwijzigingen of het uitvoeren van installaties. Vanuit forensisch oogpunt is het bestaan ervan een belangrijk technisch bevinding waarmee bij de beoordeling van een apparaat rekening moet worden gehouden.

Stock Recovery en Custom Recovery
TWRP, OrangeFox en soortgelijke oplossingen
Afhankelijkheden van de bootloader
Images flashen
Back-up- en herstelfuncties
Toegang tot partities
Wijzigingen in de systeemconfiguratie
Fabrikantspecifieke bijzonderheden

TECHNISCHE ACHTERGROND

Technische basisprincipes

Een aangepast herstelprogramma vervangt of vult de herstelomgeving van de fabrikant aan. Bekende oplossingen zijn onder andere TWRP en OrangeFox.

Forensisch relevante aspecten:

  • •Stock Recovery en Custom Recovery
  • •TWRP, OrangeFox en soortgelijke oplossingen
  • •Afhankelijkheden van de bootloader
  • •Images flashen
  • •Back-up- en herstelfuncties
  • •Toegang tot partities
  • •Wijzigingen in de systeemconfiguratie
  • •Fabrikantspecifieke bijzonderheden

De functies en de installatie verschillen per apparaat en Android-versie.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
In het kader van het onderzoek wordt nagegaan of er aanwijzingen zijn voor een aangepast herstelprogramma. Herstelpartities, opstartconfiguraties en andere sporen worden geanalyseerd met behulp van erkende IT-forensische tools en handmatig. Alle bevindingen worden volledig gedocumenteerd en uitsluitend beoordeeld op basis van objectieve technische feiten.
2
LanCologne stelt particuliere rapporten op, evenals rapporten voor bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In afzonderlijke procedures hebben wij rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde of roodgestreepte referentierapporten of uittreksels worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • ✔Is er een aangepast herstelprogramma geïnstalleerd?
  • ✔Welke wijzigingen zijn er aangebracht?
  • ✔Welke gevolgen heeft dit voor de gegevensintegriteit?
  • ✔Welke extractiemogelijkheden zijn er?
  • ✔Welke technische conclusies kunnen hieruit worden getrokken?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Het feit dat er een aangepast herstelprogramma aanwezig is, zegt niets over de vraag of er daadwerkelijk gegevens zijn gemanipuleerd. Evenzo sluit de afwezigheid van een aangepast herstelprogramma technische wijzigingen niet uit. De beoordeling vindt altijd plaats op basis van alle beschikbare bewijsmateriaal.

Aangepaste herstelprocedures zijn technisch relevant voor Android-forensisch onderzoek, omdat ze conclusies mogelijk maken over de toestand van het apparaat en eventuele systeemwijzigingen. Voor een betrouwbare beoordeling is echter een algehele evaluatie van alle beschikbare bevindingen vereist.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Wilt u laten controleren of er op een Android-apparaat een custom recovery is geïnstalleerd, of welke gevolgen dit heeft voor een forensisch onderzoek? LanCologne ondersteunt u met een objectieve IT-forensische analyse en een transparante, deskundige rapportage.

GERELATEERDE ONDERWERPEN

Dit zou u ook kunnen interesseren

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Wat is een aangepast herstelprogramma?
Een alternatieve herstelomgeving met uitgebreide functionaliteit.
Is TWRP de enige aangepaste recovery?
Nee. Er zijn verschillende veelgebruikte oplossingen.
Heeft een aangepast herstelprogramma invloed op het veiligstellen van bewijsmateriaal?
Dit kan van belang zijn voor de technische beoordeling van het apparaat.
Is het mogelijk om via een aangepast herstelprogramma toegang te krijgen tot gegevens?
De mogelijkheden zijn afhankelijk van de toestand van het apparaat en de beveiligingsmechanismen.
Kan hierover een rapport worden opgesteld?
Ja. De resultaten worden op een inzichtelijke manier gedocumenteerd en technisch beoordeeld.