MOBIELE FORENSIEK

Android-systeemlogboeken en Logcat

Android genereert tijdens het gebruik talrijke logbestanden. Deze kunnen aanwijzingen geven over systeemgebeurtenissen, app-activiteiten en technische processen. In het kader van een IT-forensisch onderzoek behoren Logcat en andere systeemlogbestanden dan ook tot de belangrijke gegevensbronnen.

Logcat
logd
Hoofd-, systeem-, radio- en gebeurtenislogboeken
Kernelberichten
Crash- en foutlogboeken
Tijdstempel
Informatie over processen en diensten
Apparaat- en systeemgebeurtenissen

TECHNISCHE ACHTERGROND

Technische basisprincipes

Android maakt gebruik van meerdere protocolbronnen die verschillende soorten informatie bevatten.

Forensisch relevante gebieden zijn onder andere:

  • •Logcat
  • •logd
  • •Hoofd-, systeem-, radio- en gebeurtenislogboeken
  • •Kernelberichten
  • •Crash- en foutlogboeken
  • •Tijdstempel
  • •Informatie over processen en diensten
  • •Apparaat- en systeemgebeurtenissen

De beschikbaarheid en omvang variëren afhankelijk van de Android-versie, de fabrikant en de configuratie van het apparaat.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Beschikbare logbestanden worden met erkende IT-forensische tools opgeslagen en geanalyseerd. Tijdstempels, gebeurtenissen en systeeminformatie worden gekoppeld aan andere artefacten om technische verbanden objectief te beoordelen. Alle stappen van het onderzoek worden volledig gedocumenteerd.
2
LanCologne stelt particuliere rapporten op, evenals rapporten voor bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In afzonderlijke procedures hebben wij rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde of roodgestreepte referentierapporten of uittreksels worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • ✔Welke gebeurtenissen zijn vastgelegd?
  • ✔Zijn het opstarten van apps of systeemfouten te traceren?
  • ✔Welke tijdgegevens zijn beschikbaar?
  • ✔Welke protocollen zijn er eigenlijk beschikbaar?
  • ✔Hoeveel informatie bevatten de loggegevens?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Loggegevens worden vaak slechts gedurende een beperkte tijd bewaard en kunnen verloren gaan door herstarts, overschrijvingen of systeemopschoningen. Niet elke gebeurtenis wordt permanent vastgelegd.

Android-systeemlogboeken leveren vaak waardevolle technische aanwijzingen op. Hun betekenis komt echter pas tot uiting door ze in combinatie met andere bewijsmaterialen en een traceerbare forensische documentatie te analyseren.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Wilt u Android-systeemlogboeken of Logcat-gegevens professioneel laten analyseren? LanCologne ondersteunt u met een objectieve IT-forensische analyse en een transparante, deskundige rapportage.

GERELATEERDE ONDERWERPEN

Dit zou u ook kunnen interesseren

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Wat is Logcat?
Het centrale Android-protocolsysteem voor het weergeven van systeem- en app-gebeurtenissen.
Worden loggegevens permanent opgeslagen?
Niet altijd. Veel vermeldingen worden na verloop van tijd overschreven.
Zijn Logcat-gegevens relevant voor de rechtbank?
Afhankelijk van de vraag kunnen ze belangrijke technische aanwijzingen geven.
Zijn er verschillen tussen fabrikanten?
Ja. De omvang en inhoud van de notulen kunnen variëren.
Kan hierover een rapport worden opgesteld?
Ja. De resultaten worden op een inzichtelijke manier gedocumenteerd en geëvalueerd.