KRYMINALISTYKA MOBILNA

Analiza kryminalistyczna zainstalowanych aplikacji (Android)

Zainstalowane aplikacje stanowią jedno z najważniejszych źródeł danych w ramach analizy kryminalistycznej urządzeń z systemem Android. Aplikacje komunikacyjne, przeglądarki, aplikacje pocztowe, bankowe czy społecznościowe przechowują wiele informacji technicznych, które – w zależności od zakresu danych – mogą pozwolić na wyciągnięcie wniosków dotyczących sposobu użytkowania, komunikacji oraz przebiegu wydarzeń w czasie.

Bazy danych SQLite
Pliki XML (wspólne preferencje)
Pliki pamięci podręcznej
Pliki dziennika
Pliki konfiguracyjne
Pliki multimedialne i dokumenty
Uprawnienia aplikacji
Sygnatury czasowe i metadane

INFORMACJE TECHNICZNE

Podstawy techniczne

System Android zasadniczo izoluje aplikacje za pomocą koncepcji piaskownicy. Każda aplikacja posiada własną przestrzeń pamięci oraz określone uprawnienia.

Elementy istotne z punktu widzenia kryminalistyki mogą obejmować między innymi:

  • •Bazy danych SQLite
  • •Pliki XML (wspólne preferencje)
  • •Pliki pamięci podręcznej
  • •Pliki dziennika
  • •Pliki konfiguracyjne
  • •Pliki multimedialne i dokumenty
  • •Uprawnienia aplikacji
  • •Sygnatury czasowe i metadane

Lokalizacje i struktury danych różnią się w zależności od aplikacji, wersji systemu Android i producenta.

NASZE PODEJŚCIE

Jak przebiega badanie

Przejrzysty proces – od pierwszego zapytania aż po przekazanie ekspertyzy.

1
Po wykonaniu odpowiedniej kopii zapasowej danych w ramach analizy kryminalistycznej istotne dane aplikacji są analizowane przy użyciu uznanych narzędzi informatycznych służących do analizy kryminalistycznej oraz w drodze analizy ręcznej. Bazy danych, pliki XML, metadane i informacje dotyczące czasu są oceniane w szerszym kontekście technicznym. Wszystkie etapy badania są dokumentowane w sposób umożliwiający ich odtworzenie.
2
LanCologne sporządza ekspertyzy prywatne, a także ekspertyzy dla przedsiębiorstw i adwokatów. Nasze ekspertyzy były już wykorzystywane w postępowaniach sądowych. W niektórych sprawach otrzymaliśmy bezpośrednie zlecenie sporządzenia ekspertyz informatyczno-kryminalistycznych. Na życzenie możemy przedstawić anonimowe lub zredagowane ekspertyzy referencyjne lub ich fragmenty.

TYPOWE PYTANIA

Kiedy ta analiza jest potrzebna?

  • ✔Jakie aplikacje są zainstalowane?
  • ✔Jakie dane przechowuje dana aplikacja?
  • ✔Jakie uprawnienia zostały przyznane?
  • ✔Czy można prześledzić dane dotyczące komunikacji lub użytkowania?
  • ✔Które artefakty mają znaczenie dla danego zagadnienia?

OGRANICZENIA I WNIOSKI

Co warto wiedzieć

Nie każda aplikacja przechowuje te same informacje. Szyfrowanie urządzenia, systemy uprawnień, aplikacje typu Update lub operacje usuwania danych mogą wpływać na zakres dostępnych artefaktów. Brak danych nie pozwala na wyciąganie ogólnych wniosków dotyczących braku korzystania z aplikacji.

Analiza zainstalowanych aplikacji na Androida często dostarcza kluczowych informacji na temat sposobu korzystania z urządzenia. Wiarygodność wyników wynika z kompleksowej oceny wszystkich dostępnych danych technicznych.

OPINIE KLIENTÓW

Co mówią nasi klienci

4,8 z 5 gwiazdek na Trustpilot · 54 recenzje

★★★★★

“Najwyższy poziom profesjonalizmu, szybka realizacja i doskonała komunikacja. To, co wydawało się niemożliwe, stało się możliwe. Tak właśnie wyobraża się sobie prawdziwą obsługę klienta – to ewenement w Niemczech!”

idalein

Zweryfikowana recenzja na Trustpilot

★★★★★

“Bardzo miła obsługa, świetna dostępność i komunikacja. Mój problem został całkowicie rozwiązany, udało się odzyskać utracone dane. Jestem bardzo zadowolony i oczywiście odczuwam ulgę!”

Layla Pankratz

Zweryfikowana recenzja na Trustpilot

★★★★★

“Mój problem został rozwiązany profesjonalnie i szybko, pracownicy zawsze byli przyjaźni, a nawet dzisiaj mogę się do nich zwrócić, jeśli mam jakieś pytania – jestem za to bardzo wdzięczny!”

mieszkanka Kolonii

Zweryfikowana recenzja na Trustpilot

Zapytaj już teraz – bezpłatna wstępna konsultacja

Chcieliby Państwo zlecić profesjonalną analizę danych zainstalowanych aplikacji na Androida? Firma LanCologne zapewni Państwu obiektywną analizę informatyczną oraz przejrzystą dokumentację ekspertyzową.

TEMATY POWIĄZANE

To też może Cię zainteresować

CZĘSTO ZADAWANE PYTANIA

Najczęściej zadawane pytania

Kliknij na pytanie, aby zobaczyć odpowiedź.

Czy wszystkie aplikacje na Androida są oceniane w ten sam sposób?

Nie. Lokalizacje przechowywania i struktury danych różnią się w zależności od aplikacji.

Jaką rolę odgrywają bazy danych SQLite?

Wiele aplikacji na Androida przechowuje swoje treści i metadane w bazach danych SQLite.

Czym są Shared Preferences?

Pliki XML zawierające informacje dotyczące konfiguracji i ustawień aplikacji.

Czy można odzyskać usunięte dane aplikacji?

To zależy od sposobu tworzenia kopii zapasowych danych oraz od dostępnych artefaktów.

Czy można sporządzić ekspertyzę?

Tak. Wyniki można w sposób przejrzysty udokumentować i poddać ekspertyzie.