MOBIELE FORENSIEK

Geïnstalleerde apps forensisch onderzoeken (Android)

Geïnstalleerde apps behoren tot de belangrijkste gegevensbronnen bij een forensisch onderzoek naar Android. Messenger-, browser-, e-mail-, bank- en socialemedia-apps slaan een grote hoeveelheid technische informatie op die – afhankelijk van de gegevensbasis – conclusies kan opleveren over het gebruik, de communicatie en de chronologische gang van zaken.

SQLite-databases
XML-bestanden (Shared Preferences)
Cachebestanden
Logbestanden
Configuratiebestanden
Media- en documentbestanden
App-machtigingen
Tijdstempels en metagegevens

TECHNISCHE ACHTERGROND

Technische basisprincipes

Android scheidt applicaties in principe door middel van een sandbox-concept. Elke app beschikt over een eigen opslagruimte en vastgestelde machtigingen.

Forensisch relevante voorwerpen kunnen onder andere zijn:

  • •SQLite-databases
  • •XML-bestanden (Shared Preferences)
  • •Cachebestanden
  • •Logbestanden
  • •Configuratiebestanden
  • •Media- en documentbestanden
  • •App-machtigingen
  • •Tijdstempels en metagegevens

De opslaglocaties en gegevensstructuren verschillen per app, Android-versie en fabrikant.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Na een deugdelijke forensische gegevensback-up worden de relevante app-gegevens geanalyseerd met behulp van erkende IT-forensische tools en handmatige analyses. Databases, XML-bestanden, metagegevens en tijdinformatie worden beoordeeld in de totale technische context. Alle onderzoeksstappen worden op een reproduceerbare manier gedocumenteerd.
2
LanCologne stelt particuliere rapporten op, evenals rapporten voor bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In afzonderlijke procedures hebben wij rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde of roodgestreepte referentierapporten of uittreksels worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • ✔Welke apps zijn geïnstalleerd?
  • ✔Welke gegevens slaat een bepaalde applicatie op?
  • ✔Welke machtigingen zijn verleend?
  • ✔Zijn communicatie- of gebruiksgegevens traceerbaar?
  • ✔Welke artefacten zijn relevant voor de vraagstelling?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Niet elke applicatie slaat dezelfde informatie op. Apparaatversleuteling, machtigingsconcepten, app-Update’s of verwijderingsprocessen kunnen van invloed zijn op de omvang van de beschikbare artefacten. Ontbrekende gegevens laten geen algemene conclusies toe over het al dan niet gebruiken van de applicatie.

De analyse van geïnstalleerde Android-apps levert vaak essentiële inzichten op over het gebruiksgedrag van een apparaat. De zeggingskracht van de resultaten vloeit voort uit de gezamenlijke beoordeling van alle beschikbare technische gegevens.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Wilt u de gegevens van geïnstalleerde Android-apps professioneel laten onderzoeken? LanCologne ondersteunt u met een objectieve IT-forensische analyse en een transparante rapportage door een deskundige.

GERELATEERDE ONDERWERPEN

Dit zou u ook kunnen interesseren

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Worden alle Android-apps op dezelfde manier beoordeeld?

Nee. De opslaglocaties en gegevensstructuren verschillen per toepassing.

Welke rol spelen SQLite-databases?

Veel Android-apps slaan hun inhoud en metagegevens op in SQLite-databases.

Wat zijn Shared Preferences?

XML-bestanden met configuratie- en instellingsgegevens van een app.

Kunnen verwijderde app-gegevens worden hersteld?

Dat hangt af van de gegevensback-up en de beschikbare artefacten.

Kan er een deskundigenrapport worden opgesteld?

Ja. De resultaten kunnen op een begrijpelijke manier worden gedocumenteerd en door deskundigen worden beoordeeld.