MOBIELE FORENSIEK

Aangepaste ROM's vanuit het perspectief van Android-forensisch onderzoek

Aangepaste ROM's vervangen de door de fabrikant geleverde Android-firmware door alternatieve besturingssystemen. Ze zijn relevant voor IT-forensisch onderzoek, omdat ze beveiligingsmechanismen, opslagstructuren en het gedrag van afzonderlijke systeemcomponenten kunnen wijzigen.

LineageOS
GrapheneOS
/e/OS
Pixel Experience
crDroid
Afwijkende systeempartities
Aangepaste beveiligingsmechanismen
Functies voor gegevensbescherming en verharding
Verschillen tussen bootloaders en Verified Boot
Fabrikantonafhankelijke Updates

TECHNISCHE ACHTERGROND

Technische basisprincipes

Bekende custom-ROM's zijn onder andere:

  • •LineageOS
  • •GrapheneOS
  • •/e/OS
  • •Pixel Experience
  • •crDroid

Forensisch relevante aspecten:

  • •Afwijkende systeempartities
  • •Aangepaste beveiligingsmechanismen
  • •Functies voor gegevensbescherming en verharding
  • •Verschillen tussen bootloaders en Verified Boot
  • •Fabrikantonafhankelijke Updates
  • •Afwijkende systeemdiensten
  • •Gevolgen voor extractieprocessen

De functionaliteit en architectuur verschillen per ROM en apparaatplatform.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
In het kader van het onderzoek worden systeeminformatie, partities, opstartconfiguraties en andere gegevens geanalyseerd om vast te stellen of er een aangepaste ROM is geïnstalleerd en welke technische bijzonderheden er zijn. Hiervoor worden erkende IT-forensische tools gecombineerd met handmatige analyses. Alle stappen van het onderzoek worden op een traceerbare manier gedocumenteerd.
2
LanCologne stelt particuliere rapporten op, evenals rapporten voor bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In afzonderlijke procedures hebben wij rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde of roodgestreepte referentierapporten of uittreksels worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • ✔Is er een aangepaste ROM geïnstalleerd?
  • ✔Welke ROM wordt gebruikt?
  • ✔Welke gevolgen heeft dit voor de gegevensback-up en -analyse?
  • ✔Welke beveiligingsmechanismen zijn gewijzigd?
  • ✔Welke technische conclusies kunnen hieruit worden getrokken?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Het feit dat er een aangepaste ROM is geïnstalleerd, is op zich geen aanwijzing voor manipulatie of onrechtmatig gebruik. Verschillen ten opzichte van de firmware van de fabrikant moeten altijd in de bredere technische context worden beoordeeld.

Aangepaste ROM's kunnen de randvoorwaarden van een forensisch onderzoek naar Android aanzienlijk beïnvloeden. Voor een betrouwbare beoordeling is een analyse van de systeemarchitectuur en van alle relevante artefacten vereist.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Wilt u laten vaststellen of er op een Android-apparaat een custom-ROM is geïnstalleerd, of welke gevolgen dit heeft voor een forensisch onderzoek? LanCologne ondersteunt u met een objectieve IT-forensische analyse en een transparante, deskundige rapportage.

GERELATEERDE ONDERWERPEN

Dit zou u ook kunnen interesseren

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Wat is een custom-ROM?

Een alternatieve Android-firmware die de originele software van de fabrikant vervangt.

Zijn aangepaste ROM's in principe onveilig?

Nee. Sommigen hechten bijzonder veel waarde aan gegevensbescherming en systeembeveiliging.

Heeft een custom-ROM invloed op forensisch onderzoek?

Ja. Opslagstructuren en beveiligingsmechanismen kunnen verschillen.

Moet GrapheneOS forensisch anders worden beoordeeld dan standaard Android?

Afhankelijk van de vraagstelling kunnen aanvullende beveiligingsfuncties de analyse beïnvloeden.

Kan hierover een rapport worden opgesteld?

Ja. De technische bevindingen worden op een begrijpelijke manier gedocumenteerd en beoordeeld.