MOBIELE FORENSIEK

Tijdstempels en metagegevens op Android

Tijdstempels en metagegevens behoren tot de belangrijkste technische informatiebronnen bij een forensisch onderzoek naar Android. Ze maken het mogelijk om gebeurtenissen in de tijd te plaatsen en helpen bij het op een begrijpelijke manier reconstrueren van technische processen.

Tijdstempel van het bestandssysteem (MACB)
SQLite-databases
XML- en configuratiebestanden
Metagegevens van media (EXIF)
App-specifieke tijdsgegevens
Synchronisatietijden
Unix-Epoch en andere tijdnotaties
Informatie over tijdzones

TECHNISCHE ACHTERGROND

Technische basisprincipes

Android slaat tijdgegevens op in verschillende formaten en op verschillende locaties in het systeem.

Forensisch relevante bronnen zijn onder andere:

  • •Tijdstempel van het bestandssysteem (MACB)
  • •SQLite-databases
  • •XML- en configuratiebestanden
  • •Metagegevens van media (EXIF)
  • •App-specifieke tijdsgegevens
  • •Synchronisatietijden
  • •Unix-Epoch en andere tijdnotaties
  • •Informatie over tijdzones

Afhankelijk van de app en de Android-versie kunnen tijdstempels op verschillende manieren worden opgeslagen en geïnterpreteerd.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Tijdsinformatie wordt uit verschillende gegevensbronnen gehaald, met elkaar vergeleken en in de algemene technische context beoordeeld. Bestandssystemen, databases en metagegevens worden geanalyseerd met behulp van erkende IT-forensische tools en handmatig. Alle onderzoeksstappen worden op een reproduceerbare manier gedocumenteerd.
2
LanCologne stelt particuliere rapporten op, evenals rapporten voor bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In afzonderlijke procedures hebben wij rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde of roodgestreepte referentierapporten of uittreksels worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • ✔Wanneer is een bestand aangemaakt of gewijzigd?
  • ✔Welke tijdstempels zijn betrouwbaar?
  • ✔Welke tijdzone is gebruikt?
  • ✔Komen de tijdgegevens van verschillende artefacten overeen?
  • ✔Welke technische conclusies kunnen hieruit worden getrokken?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Tijdstempels kunnen worden beïnvloed door synchronisaties, systeemwijzigingen, importen, App-Update's of gebruikersinvoer. Daarom worden ze nooit afzonderlijk beoordeeld, maar altijd vergeleken met andere artefacten.

Tijdstempels en metagegevens vormen de basis voor betrouwbare chronologische reconstructies. Alleen de combinatie van meerdere onafhankelijke gegevensbronnen maakt een gefundeerde forensische beoordeling mogelijk.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Wilt u de tijdstempels en metagegevens van een Android-apparaat professioneel laten analyseren? LanCologne ondersteunt u met een objectieve IT-forensische analyse en een transparante rapportage.

GERELATEERDE ONDERWERPEN

Dit zou u ook kunnen interesseren

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Wat zijn MACB-tijdstempels?

Tijdgegevens over het aanmaken, wijzigen, openen en het wijzigen van metagegevens van een bestand.

Slaan alle apps dezelfde tijdstempels op?

Nee. Het formaat en de opslaglocatie verschillen per toepassing.

Welke rol spelen tijdzones?

Ze zijn van cruciaal belang voor de juiste interpretatie van tijdsaanduidingen.

Zijn metagegevens altijd onveranderbaar?

Nee. Ze kunnen, afhankelijk van de gegevensbron, worden beïnvloed of gewijzigd.

Kan hierover een rapport worden opgesteld?

Ja. De resultaten worden op een inzichtelijke manier gedocumenteerd en technisch beoordeeld.