KRYMINALISTYKA MOBILNA

Niestandardowe ROM-y z punktu widzenia kryminalistyki systemu Android

Niestandardowe ROM-y zastępują oprogramowanie układowe systemu Android dostarczone przez producenta alternatywnymi systemami operacyjnymi. Mają one znaczenie dla kryminalistyki informatycznej, ponieważ mogą zmieniać mechanizmy bezpieczeństwa, struktury pamięci oraz zachowanie poszczególnych komponentów systemu.

LineageOS
GrapheneOS
/e/OS
Pixel Experience
crDroid
Odmienne partycje systemowe
Dostosowane mechanizmy bezpieczeństwa
Funkcje ochrony danych i utwardzania
Różnice między programem rozruchowym a trybem Verified Boot
Updates niezależne od producenta

INFORMACJE TECHNICZNE

Podstawy techniczne

Do znanych niestandardowych ROM-ów należą między innymi:

  • •LineageOS
  • •GrapheneOS
  • •/e/OS
  • •Pixel Experience
  • •crDroid

Aspekty istotne z punktu widzenia medycyny sądowej:

  • •Odmienne partycje systemowe
  • •Dostosowane mechanizmy bezpieczeństwa
  • •Funkcje ochrony danych i utwardzania
  • •Różnice między programem rozruchowym a trybem Verified Boot
  • •Updates niezależne od producenta
  • •Odmienne usługi systemowe
  • •Wpływ na procesy ekstrakcji

Zakres funkcji i architektura różnią się w zależności od pamięci ROM i platformy urządzenia.

NASZE PODEJŚCIE

Jak przebiega badanie

Przejrzysty proces – od pierwszego zapytania aż po przekazanie ekspertyzy.

1
W ramach badania analizowane są informacje systemowe, partycje, konfiguracje rozruchowe oraz inne elementy w celu ustalenia, czy zainstalowano niestandardową pamięć ROM oraz jakie są jej cechy techniczne. W tym celu stosuje się uznane narzędzia kryminalistyczne z zakresu IT w połączeniu z analizą ręczną. Wszystkie etapy badania są szczegółowo dokumentowane.
2
LanCologne sporządza ekspertyzy prywatne, a także ekspertyzy dla przedsiębiorstw i adwokatów. Nasze ekspertyzy były już wykorzystywane w postępowaniach sądowych. W niektórych sprawach otrzymaliśmy bezpośrednie zlecenie sporządzenia ekspertyz informatyczno-kryminalistycznych. Na życzenie możemy przedstawić anonimowe lub zredagowane ekspertyzy referencyjne lub ich fragmenty.

TYPOWE PYTANIA

Kiedy ta analiza jest potrzebna?

  • ✔Czy zainstalowano niestandardowy ROM?
  • ✔Jakiej pamięci ROM używa się?
  • ✔Jakie są konsekwencje dla tworzenia kopii zapasowych i analizy danych?
  • ✔Jakie mechanizmy bezpieczeństwa zostały zmienione?
  • ✔Jakie wnioski techniczne można z tego wyciągnąć?

OGRANICZENIA I WNIOSKI

Co warto wiedzieć

Sam fakt zainstalowania niestandardowego ROM-u nie stanowi dowodu na manipulację lub niezgodne z prawem użytkowanie. Różnice w stosunku do oprogramowania producenta należy zawsze oceniać w szerszym kontekście technicznym.

Niestandardowe ROM-y mogą mieć istotny wpływ na warunki przeprowadzenia analizy kryminalistycznej systemu Android. Rzetelna ocena wymaga analizy architektury systemu oraz wszystkich istotnych artefaktów.

OPINIE KLIENTÓW

Co mówią nasi klienci

4,8 z 5 gwiazdek na Trustpilot · 54 recenzje

★★★★★

“Najwyższy poziom profesjonalizmu, szybka realizacja i doskonała komunikacja. To, co wydawało się niemożliwe, stało się możliwe. Tak właśnie wyobraża się sobie prawdziwą obsługę klienta – to ewenement w Niemczech!”

idalein

Zweryfikowana recenzja na Trustpilot

★★★★★

“Bardzo miła obsługa, świetna dostępność i komunikacja. Mój problem został całkowicie rozwiązany, udało się odzyskać utracone dane. Jestem bardzo zadowolony i oczywiście odczuwam ulgę!”

Layla Pankratz

Zweryfikowana recenzja na Trustpilot

★★★★★

“Mój problem został rozwiązany profesjonalnie i szybko, pracownicy zawsze byli przyjaźni, a nawet dzisiaj mogę się do nich zwrócić, jeśli mam jakieś pytania – jestem za to bardzo wdzięczny!”

mieszkanka Kolonii

Zweryfikowana recenzja na Trustpilot

Zapytaj już teraz – bezpłatna wstępna konsultacja

Chcieliby Państwo sprawdzić, czy na urządzeniu z systemem Android zainstalowano niestandardowy ROM, lub jakie konsekwencje ma to dla badania kryminalistycznego? Firma LanCologne zapewni Państwu wsparcie w postaci obiektywnej analizy kryminalistycznej oraz przejrzystej dokumentacji ekspertyzowej.

TEMATY POWIĄZANE

To też może Cię zainteresować

CZĘSTO ZADAWANE PYTANIA

Najczęściej zadawane pytania

Kliknij na pytanie, aby zobaczyć odpowiedź.

Czym jest niestandardowa wersja ROM?

Alternatywne oprogramowanie systemu Android, które zastępuje oryginalne oprogramowanie producenta.

Czy niestandardowe ROM-y są z zasady niebezpieczne?

Nie. Niektórzy przywiązują szczególną wagę do ochrony danych i bezpieczeństwa systemu.

Czy niestandardowa wersja ROM ma wpływ na analizę kryminalistyczną?

Tak. Struktury pamięci i mechanizmy zabezpieczające mogą się różnić.

Czy z punktu widzenia kryminalistyki należy oceniać GrapheneOS inaczej niż standardowego Androida?

W zależności od stawianego pytania na analizę mogą wpływać dodatkowe funkcje bezpieczeństwa.

Czy można sporządzić ekspertyzę w tej sprawie?

Tak. Ustalenia techniczne są w sposób przejrzysty dokumentowane i oceniane.