KRYMINALISTYKA MOBILNA

Sygnatury czasowe i metadane w systemie Android

Znaczniki czasu i metadane należą do najważniejszych źródeł informacji technicznych w ramach analizy kryminalistycznej systemu Android. Umożliwiają one ustalenie chronologii zdarzeń i pomagają w odtworzeniu przebiegu procesów technicznych w sposób umożliwiający ich prześledzenie.

Sygnatura czasowa systemu plików (MACB)
Bazy danych SQLite
Pliki XML i pliki konfiguracyjne
Metadane multimedialne (EXIF)
Dane dotyczące czasu związane z aplikacją
Czasy synchronizacji
Epoka Uniksa i inne formaty czasu
Informacje o strefach czasowych

INFORMACJE TECHNICZNE

Podstawy techniczne

System Android przechowuje informacje dotyczące czasu w różnych formatach i w różnych miejscach systemu.

Źródła istotne z punktu widzenia kryminalistyki to między innymi:

  • •Sygnatura czasowa systemu plików (MACB)
  • •Bazy danych SQLite
  • •Pliki XML i pliki konfiguracyjne
  • •Metadane multimedialne (EXIF)
  • •Dane dotyczące czasu związane z aplikacją
  • •Czasy synchronizacji
  • •Epoka Uniksa i inne formaty czasu
  • •Informacje o strefach czasowych

W zależności od aplikacji i wersji systemu Android sygnatury czasowe mogą być zapisywane i interpretowane na różne sposoby.

NASZE PODEJŚCIE

Jak przebiega badanie

Przejrzysty proces – od pierwszego zapytania aż po przekazanie ekspertyzy.

1
Informacje dotyczące czasu są pozyskiwane z różnych źródeł danych, porównywane ze sobą i oceniane w szerszym kontekście technicznym. Systemy plików, bazy danych i metadane są analizowane przy użyciu uznanych narzędzi informatycznych służących do kryminalistyki komputerowej, a także ręcznie. Wszystkie etapy badania są dokumentowane w sposób umożliwiający ich odtworzenie.
2
LanCologne sporządza ekspertyzy prywatne, a także ekspertyzy dla przedsiębiorstw i adwokatów. Nasze ekspertyzy były już wykorzystywane w postępowaniach sądowych. W niektórych sprawach otrzymaliśmy bezpośrednie zlecenie sporządzenia ekspertyz informatyczno-kryminalistycznych. Na życzenie możemy przedstawić anonimowe lub zredagowane ekspertyzy referencyjne lub ich fragmenty.

TYPOWE PYTANIA

Kiedy ta analiza jest potrzebna?

  • ✔Kiedy plik został utworzony lub zmodyfikowany?
  • ✔Które znaczniki czasu są wiarygodne?
  • ✔Która strefa czasowa została zastosowana?
  • ✔Czy informacje dotyczące czasu dla różnych artefaktów są zgodne?
  • ✔Jakie wnioski można wyciągnąć z technicznego punktu widzenia?

OGRANICZENIA I WNIOSKI

Co warto wiedzieć

Na znaczniki czasu mogą wpływać synchronizacje, zmiany systemowe, importy, operacje typu App-Update lub dane wprowadzone przez użytkowników. Dlatego nigdy nie są one oceniane w oderwaniu, lecz zawsze porównywane z innymi artefaktami.

Znaczniki czasu i metadane stanowią podstawę rzetelnej rekonstrukcji wydarzeń w czasie. Dopiero połączenie kilku niezależnych źródeł danych pozwala na przeprowadzenie rzetelnej oceny kryminalistycznej.

OPINIE KLIENTÓW

Co mówią nasi klienci

4,8 z 5 gwiazdek na Trustpilot · 54 recenzje

★★★★★

“Najwyższy poziom profesjonalizmu, szybka realizacja i doskonała komunikacja. To, co wydawało się niemożliwe, stało się możliwe. Tak właśnie wyobraża się sobie prawdziwą obsługę klienta – to ewenement w Niemczech!”

idalein

Zweryfikowana recenzja na Trustpilot

★★★★★

“Bardzo miła obsługa, świetna dostępność i komunikacja. Mój problem został całkowicie rozwiązany, udało się odzyskać utracone dane. Jestem bardzo zadowolony i oczywiście odczuwam ulgę!”

Layla Pankratz

Zweryfikowana recenzja na Trustpilot

★★★★★

“Mój problem został rozwiązany profesjonalnie i szybko, pracownicy zawsze byli przyjaźni, a nawet dzisiaj mogę się do nich zwrócić, jeśli mam jakieś pytania – jestem za to bardzo wdzięczny!”

mieszkanka Kolonii

Zweryfikowana recenzja na Trustpilot

Zapytaj już teraz – bezpłatna wstępna konsultacja

Chcieliby Państwo zlecić profesjonalną analizę znaczników czasu i metadanych z urządzenia z systemem Android? Firma LanCologne zapewni Państwu obiektywną analizę informatyczną oraz przejrzystą dokumentację ekspertyzową.

TEMATY POWIĄZANE

To też może Cię zainteresować

CZĘSTO ZADAWANE PYTANIA

Najczęściej zadawane pytania

Kliknij na pytanie, aby zobaczyć odpowiedź.

Czym są znaczniki czasu MACB?

Informacje dotyczące czasu utworzenia, modyfikacji, dostępu oraz zmiany metadanych pliku.

Czy wszystkie aplikacje zapisują ten sam znacznik czasu?

Nie. Format i lokalizacja różnią się w zależności od aplikacji.

Jaką rolę odgrywają strefy czasowe?

Mają one kluczowe znaczenie dla prawidłowej interpretacji danych dotyczących czasu.

Czy metadane są zawsze niezmienne?

Nie. Mogą one ulec zmianie lub modyfikacji w zależności od źródła danych.

Czy można sporządzić ekspertyzę w tej sprawie?

Tak. Wyniki są dokumentowane w sposób umożliwiający ich weryfikację i poddawane ocenie technicznej.