KRYMINALISTYKA MOBILNA

Analiza kryminalistyczna menedżera plików i plików pobranych w systemie Android

Menedżer plików i sekcja pobrań na urządzeniu z systemem Android często zawierają cenne informacje na temat zapisanych dokumentów, zdjęć, archiwów i innych plików. W ramach dochodzenia informatyczno-kryminalistycznego artefakty te mogą dostarczyć wskazówek dotyczących aktywności użytkownika i przepływu plików.

Folder pobranych plików
Dokumenty (PDF, pliki pakietu Office itp.)
Ostatnio otwarte pliki
Metadane pliku
Sygnatura czasowa
Pliki z pamięci podręcznej i pliki tymczasowe
Funkcje kosza (jeśli są dostępne)
Bazy danych SQLite
Elementy związane z zarządzaniem plikami specyficzne dla producenta i aplikacji

INFORMACJE TECHNICZNE

Podstawy techniczne

System Android zarządza plikami zarówno za pomocą wbudowanych menedżerów plików, jak i menedżerów plików specyficznych dla danego producenta.

Do artefaktów istotnych z punktu widzenia kryminalistyki należą między innymi:

  • •Folder pobranych plików
  • •Dokumenty (PDF, pliki pakietu Office itp.)
  • •Ostatnio otwarte pliki
  • •Metadane pliku
  • •Sygnatura czasowa
  • •Pliki z pamięci podręcznej i pliki tymczasowe
  • •Funkcje kosza (jeśli są dostępne)
  • •Bazy danych SQLite
  • •Elementy związane z zarządzaniem plikami specyficzne dla producenta i aplikacji

Rodzaj i zakres dostępnych danych zależą od wersji systemu Android, producenta oraz używanych aplikacji.

NASZE PODEJŚCIE

Jak przebiega badanie

Przejrzysty proces – od pierwszego zapytania aż po przekazanie ekspertyzy.

1
Po wykonaniu odpowiedniej kopii zapasowej danych w celach kryminalistycznych artefakty systemu plików, metadane oraz informacje dotyczące zarządzania plikami są analizowane przy użyciu uznanych narzędzi kryminalistycznych oraz w drodze analizy ręcznej. Sygnatury czasowe są korelowane z innymi ustaleniami technicznymi. Wszystkie etapy badania są dokumentowane w sposób umożliwiający ich odtworzenie i oceniane wyłącznie na podstawie obiektywnych ustaleń technicznych.
2
LanCologne sporządza ekspertyzy prywatne, a także ekspertyzy dla przedsiębiorstw i adwokatów. Nasze ekspertyzy były już wykorzystywane w postępowaniach sądowych. W niektórych sprawach otrzymaliśmy bezpośrednie zlecenie sporządzenia ekspertyz informatyczno-kryminalistycznych. Na życzenie możemy przedstawić anonimowe lub zredagowane ekspertyzy referencyjne lub ich fragmenty.

TYPOWE PYTANIA

Kiedy ta analiza jest potrzebna?

  • ✔Jakie pliki zostały pobrane?
  • ✔Jakie dokumenty są dostępne?
  • ✔Które pliki były ostatnio otwierane?
  • ✔Czy usunięte pliki można odtworzyć za pomocą środków technicznych?
  • ✔Jaką wartość informacyjną mają zachowane artefakty?

OGRANICZENIA I WNIOSKI

Co warto wiedzieć

Usunięte pliki, nadpisania, operacje czyszczenia lub zmiany wprowadzone przez producenta mogą ograniczać dostępną bazę danych. Stwierdzenia opierają się wyłącznie na faktycznie istniejących artefaktach technicznych.

Analiza menedżerów plików i danych dotyczących pobranych plików często dostarcza ważnych wskazówek dotyczących sposobu użytkowania urządzenia z systemem Android. Dopiero kompleksowa analiza wszystkich dostępnych źródeł danych pozwala na przeprowadzenie rzetelnej oceny kryminalistycznej w zakresie IT.

OPINIE KLIENTÓW

Co mówią nasi klienci

4,8 z 5 gwiazdek na Trustpilot · 54 recenzje

★★★★★

“Najwyższy poziom profesjonalizmu, szybka realizacja i doskonała komunikacja. To, co wydawało się niemożliwe, stało się możliwe. Tak właśnie wyobraża się sobie prawdziwą obsługę klienta – to ewenement w Niemczech!”

idalein

Zweryfikowana recenzja na Trustpilot

★★★★★

“Bardzo miła obsługa, świetna dostępność i komunikacja. Mój problem został całkowicie rozwiązany, udało się odzyskać utracone dane. Jestem bardzo zadowolony i oczywiście odczuwam ulgę!”

Layla Pankratz

Zweryfikowana recenzja na Trustpilot

★★★★★

“Mój problem został rozwiązany profesjonalnie i szybko, pracownicy zawsze byli przyjaźni, a nawet dzisiaj mogę się do nich zwrócić, jeśli mam jakieś pytania – jestem za to bardzo wdzięczny!”

mieszkanka Kolonii

Zweryfikowana recenzja na Trustpilot

Zapytaj już teraz – bezpłatna wstępna konsultacja

Chcieliby Państwo zlecić profesjonalną analizę plików lub pobranych danych z urządzenia z systemem Android? Firma LanCologne zapewni Państwu obiektywną analizę informatyczną oraz przejrzystą dokumentację ekspercka.

TEMATY POWIĄZANE

To też może Cię zainteresować

CZĘSTO ZADAWANE PYTANIA

Najczęściej zadawane pytania

Kliknij na pytanie, aby zobaczyć odpowiedź.

Jakie pliki są sprawdzane?

Między innymi dokumenty, zdjęcia, archiwa, pliki do pobrania oraz inne pliki zapisane lokalnie.

Czy metadane plików mają znaczenie?

Tak. Dostarczają one między innymi informacje dotyczące znaczników czasu i właściwości plików.

Czy można odzyskać usunięte pliki?

To zależy od bazy danych i dostępnych artefaktów.

Czy pliki tymczasowe są analizowane?

Tak. Pliki z pamięci podręcznej i pliki tymczasowe mogą dostarczyć dodatkowych wskazówek technicznych.

Czy można sporządzić ekspertyzę w tej sprawie?

Tak. Wyniki badań są dokumentowane w sposób przejrzysty i poddawane ocenie technicznej.