MOBIELE FORENSIEK

Google Chrome op Android forensisch analyseren

Google Chrome behoort tot de meest gebruikte browsers op Android-apparaten. In het kader van een IT-forensisch onderzoek kunnen browsergegevens belangrijke aanwijzingen opleveren over internetgebruik, downloads, zoekopdrachten en tijdsverloop.

Browsergegeschiedenis (History)
Downloads
Cookies
Cachebestanden
Gegevens voor automatisch invullen en formuliergegevens
Opgeslagen bladwijzers
Informatie over de sessie en tabbladen
SQLite-databases
Tijdstempels en metagegevens
Synchronisatiegegevens

TECHNISCHE ACHTERGROND

Technische basisprincipes

Chrome slaat veel informatie lokaal op het Android-apparaat op.

Forensisch relevante voorwerpen zijn onder andere:

  • •Browsergegeschiedenis (History)
  • •Downloads
  • •Cookies
  • •Cachebestanden
  • •Gegevens voor automatisch invullen en formuliergegevens
  • •Opgeslagen bladwijzers
  • •Informatie over de sessie en tabbladen
  • •SQLite-databases
  • •Tijdstempels en metagegevens
  • •Synchronisatiegegevens

De opslaglocaties en gegevensstructuren kunnen per versie van Android en Chrome verschillen.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Na een deugdelijke forensische gegevensback-up worden browserdatabases, cachebestanden, cookies en andere Chrome-artefacten geanalyseerd met behulp van erkende forensische IT-tools en handmatige analyses. Tijdstempels en metagegevens worden gekoppeld aan andere technische bevindingen. Alle onderzoeksstappen worden volledig gedocumenteerd.
2
LanCologne stelt particuliere rapporten op, evenals rapporten voor bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In afzonderlijke procedures hebben wij rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde of roodgestreepte referentierapporten of uittreksels worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • ✔Welke websites zijn bezocht?
  • ✔Welke bestanden zijn er gedownload?
  • ✔Welke zoekopdrachten kunnen worden nagegaan?
  • ✔Welke tijdgegevens zijn beschikbaar?
  • ✔Hoe betrouwbaar zijn de browserartefacten?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Verwijderde browsergegevens, privé-surfen, synchronisatie-instellingen of overschrijvingen kunnen van invloed zijn op de omvang van de beschikbare artefacten. Conclusies worden uitsluitend getrokken op basis van de daadwerkelijk beschikbare technische gegevens.

De analyse van Google Chrome levert vaak waardevolle aanwijzingen op over het gebruik van een Android-apparaat. Pas door alle beschikbare browsergegevens in hun geheel te evalueren, is een gefundeerde technische beoordeling mogelijk.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Wilt u Google Chrome-gegevens op een Android-apparaat professioneel laten onderzoeken? LanCologne ondersteunt u met een objectieve IT-forensische analyse en een transparante, deskundige rapportage.

GERELATEERDE ONDERWERPEN

Dit zou u ook kunnen interesseren

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Welke browsergegevens zijn bijzonder relevant?

Onder andere de browsegeschiedenis, downloads, cookies, de cache en SQLite-databases.

Kunnen verwijderde browsergegevens worden hersteld?

Dat hangt af van de gegevensbasis en de beschikbare artefacten.

Worden tijdstempels geanalyseerd?

Ja. Tijdgegevens spelen een belangrijke rol bij het reconstrueren van gebeurtenissen.

Zijn synchronisatiegegevens relevant?

Ja. Afhankelijk van de configuratie kunnen ze aanvullende technische aanwijzingen geven.

Kan hierover een rapport worden opgesteld?

Ja. De onderzoeksresultaten worden op een begrijpelijke manier gedocumenteerd en technisch beoordeeld.