MOBIELE FORENSIEK

Forensisch onderzoek naar Android-eSIM's

De eSIM-technologie vervangt in toenemende mate de klassieke simkaarten. In het kader van een IT-forensisch onderzoek kunnen eSIM-gerelateerde artefacten aanwijzingen opleveren over ingestelde mobiele profielen, apparaatconfiguraties en technische processen.

eUICC-informatie
Geïnstalleerde eSIM-profielen
Informatie over activering en configuratie
Meerdere mobiele profielen
Gegevens van netbeheerders en profielgegevens
Systeemlogboeken
Tijdstempels en metagegevens
Specifieke kenmerken die afhankelijk zijn van de fabrikant en de Android-versie

TECHNISCHE ACHTERGROND

Technische basisprincipes

Android ondersteunt eSIM's via een geïntegreerde eUICC (Embedded Universal Integrated Circuit Card). Afhankelijk van het apparaat en de fabrikant kunnen er verschillende systeemfuncties beschikbaar zijn.

Forensisch relevante gebieden zijn onder andere:

  • •eUICC-informatie
  • •Geïnstalleerde eSIM-profielen
  • •Informatie over activering en configuratie
  • •Meerdere mobiele profielen
  • •Gegevens van netbeheerders en profielgegevens
  • •Systeemlogboeken
  • •Tijdstempels en metagegevens
  • •Specifieke kenmerken die afhankelijk zijn van de fabrikant en de Android-versie

De aard en omvang van de beschikbare informatie zijn afhankelijk van de hardware, de Android-versie en de configuratie van het apparaat.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Na een passende forensische gegevensback-up worden eSIM-gerelateerde systeemartefacten, configuratiebestanden en logbestanden onderzocht met behulp van erkende IT-forensische tools en handmatige analyses. De resultaten worden gekoppeld aan tijdstempels, SIM-artefacten, belgeschiedenissen en andere technische gegevens. Alle onderzoeksstappen worden op reproduceerbare wijze gedocumenteerd.
2
LanCologne stelt particuliere rapporten op, evenals rapporten voor bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In afzonderlijke procedures hebben wij rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde of roodgestreepte referentierapporten of uittreksels worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • ✔Welke eSIM-profielen waren ingesteld?
  • ✔Welke mobiele providers zijn gebruikt?
  • ✔Zijn wijzigingen in het profiel traceerbaar?
  • ✔Welke systeemartefacten zijn er?
  • ✔Hoe betrouwbaar zijn de beschikbare gegevens?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Niet alle eSIM-bewerkingen worden permanent opgeslagen. Afhankelijk van de fabrikant, de Android-versie en de beveiligingsmechanismen kan bepaalde informatie niet of slechts in beperkte mate beschikbaar zijn.

eSIM-forensisch onderzoek vormt een aanvulling op de analyse van klassieke mobiele-telefonie-artefacten en levert aanvullende technische informatie over de apparaatconfiguratie. Voor betrouwbare conclusies is altijd een algehele evaluatie van alle beschikbare artefacten nodig.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Wilt u eSIM-artefacten van een Android-apparaat professioneel laten onderzoeken? LanCologne ondersteunt u met een objectieve IT-forensische analyse en een transparante, deskundige rapportage.

GERELATEERDE ONDERWERPEN

Dit zou u ook kunnen interesseren

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Wat is een eSIM?
Een vast in het apparaat geïntegreerde SIM-oplossing die mobiele profielen digitaal beheert.
Wat betekent eUICC?
De eUICC is het hardwareonderdeel voor het beheer van eSIM-profielen.
Kunnen er meerdere eSIM-profielen worden onderzocht?
Ja. Voor zover er relevante gegevens beschikbaar zijn, kunnen de aangemaakte profielen worden geanalyseerd.
Zijn er verschillen tussen eSIM-apparaten, afhankelijk van de fabrikant?
Ja. De opslaglocaties en gegevensstructuren verschillen per apparaat en Android-versie.
Kan hierover een rapport worden opgesteld?
Ja. De resultaten worden op een inzichtelijke manier gedocumenteerd en technisch beoordeeld.