MOBIELE FORENSIEK
Anti-forensische activiteiten op Android herkennen
Onder 'anti-forensisch' verstaat men technische maatregelen die bedoeld zijn om een latere analyse te bemoeilijken, artefacten te verbergen of sporen te verwijderen. In het kader van een forensisch onderzoek naar Android behoort het herkennen van dergelijke maatregelen tot de belangrijkste taken, aangezien deze de interpretatie van de onderzoeksresultaten kunnen beïnvloeden.
TECHNISCHE ACHTERGROND
Technische basisprincipes
Anti-forensische maatregelen kunnen op verschillende niveaus van het Android-systeem voorkomen.
Forensisch relevante aspecten:
- •Veilige verwijderingsmethoden
- •Root-Hiding en Magisk DenyList
- •Manipulatie van logbestanden
- •Wijzigingen in tijdstempels
- •Het verbergen van apps of processen
- •Wijzigingen aan systeempartities
- •Aangepaste ROM's en kernelwijzigingen
- •Wijzigingen aan de bootloader of het herstelprogramma
Niet elke afwijking betekent automatisch een poging tot manipulatie. De technische beoordeling vindt altijd plaats in de totale context.
ONZE AANPAK
Zo verloopt uw onderzoek
Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.
TYPISCHE VRAGEN
Wanneer is deze analyse nodig?
- ✔Zijn er aanwijzingen voor anti-forensisch onderzoek?
- ✔Zijn logbestanden of tijdstempels gewijzigd?
- ✔Zijn er technieken om de root te verbergen?
- ✔Welke gevolgen heeft dit voor de betrouwbaarheid van het onderzoek?
- ✔Welke technische conclusies zijn objectief gezien mogelijk?
BEPERKINGEN & CONCLUSIE
Wat u moet weten
Niet elke systeemwijziging is het gevolg van een anti-forensische maatregel. Evenzo kan het ontbreken van dergelijke sporen niet aantonen dat er geen manipulatie heeft plaatsgevonden. De beoordeling vindt altijd plaats op basis van het geheel van alle beschikbare technische sporen.
Het opsporen van mogelijke anti-forensische maatregelen is een belangrijk onderdeel van moderne Android-forensiek. Voor een betrouwbare beoordeling is echter een uitgebreide analyse van alle relevante artefacten vereist.
KLANTBEOORDELINGEN
Dit zeggen onze klanten
4,8 van de 5 sterren op Trustpilot · 54 beoordelingen
“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”
idalein
Geverifieerde beoordeling op Trustpilot
“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”
Layla Pankratz
Geverifieerde beoordeling op Trustpilot
“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”
inwoonster van Keulen
Geverifieerde beoordeling op Trustpilot
Nu aanvragen – gratis eerste adviesgesprek
Wilt u laten onderzoeken of een Android-apparaat sporen van manipulatie of anti-forensische maatregelen vertoont? LanCologne ondersteunt u met een objectief IT-forensisch onderzoek en een transparante, deskundige rapportage.
GERELATEERDE ONDERWERPEN
Dit zou u ook kunnen interesseren
VEELGESTELDE VRAGEN
Veelgestelde vragen
Klik op een vraag om het antwoord te zien.