MOBIELE FORENSIEK

Forensische analyse van Android-locatiegegevens

Locatiegegevens behoren tot de belangrijkste bewijsmiddelen bij een mobiel IT-forensisch onderzoek. Ze kunnen aanwijzingen geven over verblijfplaatsen, verplaatsingen en het gebruik van een Android-apparaat. Voor een betrouwbare beoordeling is echter altijd een alomvattende technische analyse van alle beschikbare gegevensbronnen vereist.

GPS-locatiegegevens
Op WLAN gebaseerde locatiegegevens
mobiele zendmasten
Google-locatiegeschiedenis (indien beschikbaar)
Fused Location Provider
App-specifieke locatiegegevens
Tijdstempels en metagegevens
SQLite-databases
Cache- en configuratiebestanden

TECHNISCHE ACHTERGROND

Technische basisprincipes

Android kan locatiegegevens uit verschillende bronnen vaststellen en opslaan.

Forensisch relevante voorwerpen zijn onder andere:

  • •GPS-locatiegegevens
  • •Op WLAN gebaseerde locatiegegevens
  • •mobiele zendmasten
  • •Google-locatiegeschiedenis (indien beschikbaar)
  • •Fused Location Provider
  • •App-specifieke locatiegegevens
  • •Tijdstempels en metagegevens
  • •SQLite-databases
  • •Cache- en configuratiebestanden

Welke gegevens beschikbaar zijn, hangt af van de apparaatinstellingen, machtigingen, app-versies en de synchronisatie met het Google-account.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Na een deugdelijke forensische gegevensback-up worden locatiegegevens geanalyseerd met behulp van erkende IT-forensische tools en handmatige analyses. GPS-, WLAN- en mobiele-telefoongegevens worden gekoppeld aan tijdstempels, app-gegevens en andere technische bevindingen. Alle onderzoeksstappen worden op reproduceerbare wijze gedocumenteerd en uitsluitend op basis van objectieve technische bevindingen beoordeeld.
2
LanCologne stelt particuliere rapporten op, evenals rapporten voor bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In afzonderlijke procedures hebben wij rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde of roodgestreepte referentierapporten of uittreksels worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • ✔Welke locaties kunnen technisch worden aangetoond?
  • ✔Welke bewegingspatronen kunnen worden gereconstrueerd?
  • ✔Welke apps hebben locatiegegevens opgeslagen?
  • ✔Komen verschillende bronnen over de locatie met elkaar overeen?
  • ✔Hoeveel informatie geven de aanwezige artefacten ons?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Locatiegegevens kunnen onvolledig, uitgeschakeld of gewist zijn. GPS- en netwerklocaties hebben een verschillende nauwkeurigheid. Afzonderlijke positiegegevens mogen daarom niet op zichzelf worden beoordeeld, maar moeten altijd in de totale technische context worden geïnterpreteerd.

De analyse van Android-locatiegegevens kan waardevolle inzichten opleveren in bewegingspatronen. Alleen door verschillende gegevensbronnen te combineren is een begrijpelijke en betrouwbare IT-forensische beoordeling mogelijk.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Wilt u de locatiegegevens van een Android-apparaat professioneel laten onderzoeken? LanCologne ondersteunt u met een objectieve IT-forensische analyse en een transparante, deskundige rapportage.

GERELATEERDE ONDERWERPEN

Dit zou u ook kunnen interesseren

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Worden alleen GPS-gegevens geanalyseerd?
Nee. Afhankelijk van de gegevensbron wordt ook rekening gehouden met WLAN-, mobiele-telefonie- en app-specifieke locatiegegevens.
Zijn locatiegegevens altijd nauwkeurig?
Nee. De nauwkeurigheid hangt af van de betreffende bron en de omgevingsomstandigheden.
Kan er een bewegingsprofiel worden opgesteld?
Voor zover er voldoende technische artefacten beschikbaar zijn, kunnen bewegingspatronen worden gereconstrueerd.
Welke rol spelen tijdstempels?
Ze maken het mogelijk om verschillende locatiegegevens in de tijd te plaatsen en met elkaar in verband te brengen.
Kan hierover een rapport worden opgesteld?
Ja. De resultaten worden op een inzichtelijke manier gedocumenteerd en technisch beoordeeld.