KRYMINALISTYKA MOBILNA

ADB (Android Debug Bridge) w informatyce śledczej

Android Debug Bridge (ADB) to jedno z najważniejszych narzędzi służących do komunikacji z urządzeniami z systemem Android. W informatyce śledczej ADB wykorzystuje się, pod pewnymi warunkami, do odczytywania informacji o urządzeniach, tworzenia kopii zapasowych danych oraz analizowania informacji systemowych.

Identyfikacja urządzenia
Logiczne tworzenie kopii zapasowych danych
Odczytywanie informacji o systemie
Przesyłanie plików
Dostępy do plików powłoki
Analiza Logcat
Informacje o pakiecie i aplikacji
Cele diagnostyczne

INFORMACJE TECHNICZNE

Podstawy techniczne

ADB składa się z klienta, usługi działającej w tle (ADB Server) oraz usługi na urządzeniu z systemem Android (adbd). Zazwyczaj wymagane jest włączenie debugowania USB oraz autoryzacja podłączonego komputera.

Do obszarów zastosowań istotnych z punktu widzenia kryminalistyki należą między innymi:

  • •Identyfikacja urządzenia
  • •Logiczne tworzenie kopii zapasowych danych
  • •Odczytywanie informacji o systemie
  • •Przesyłanie plików
  • •Dostępy do plików powłoki
  • •Analiza Logcat
  • •Informacje o pakiecie i aplikacji
  • •Cele diagnostyczne

Rzeczywisty zakres funkcji zależy od wersji systemu Android, uprawnień i mechanizmów zabezpieczeń.

NASZE PODEJŚCIE

Jak przebiega badanie

Przejrzysty proces – od pierwszego zapytania aż po przekazanie ekspertyzy.

1
Przed zastosowaniem narzędzia ADB sprawdza się, czy jego użycie jest zgodne z wymogami badania kryminalistycznego. Następnie wykonuje się odpowiednie, możliwe do prześledzenia czynności i dokumentuje je w całości. Oprócz narzędzia ADB – w zależności od przypadku – stosuje się również inne uznane narzędzia kryminalistyczne oraz analizy ręczne.
2
LanCologne sporządza ekspertyzy prywatne, a także ekspertyzy dla przedsiębiorstw i adwokatów. Nasze ekspertyzy były już wykorzystywane w postępowaniach sądowych. W niektórych sprawach otrzymaliśmy bezpośrednie zlecenie sporządzenia ekspertyz informatyczno-kryminalistycznych. Na życzenie możemy przedstawić anonimowe lub zredagowane ekspertyzy referencyjne lub ich fragmenty.

TYPOWE PYTANIA

Kiedy ta analiza jest potrzebna?

  • ✔Czy debugowanie przez USB jest włączone?
  • ✔Jakie dane można zabezpieczyć za pomocą kopii logicznej?
  • ✔Jakie informacje o systemie są dostępne?
  • ✔Jakie ograniczenia obowiązują bez uprawnień roota?
  • ✔Jaką rolę odgrywa ADB w przebiegu badania?

OGRANICZENIA I WNIOSKI

Co warto wiedzieć

ADB nie umożliwia wykonania pełnej kopii zapasowej danych z każdego urządzenia z systemem Android. Nowoczesne mechanizmy zabezpieczeń, wyłączone debugowanie USB, brak autoryzacji lub szyfrowanie urządzenia mogą znacznie ograniczyć dostęp. Ograniczenia wynikające z uwarunkowań technicznych są przejrzyście przedstawione w ekspertyzie.

ADB jest ważnym narzędziem w kryminalistyce systemu Android, nie zastępuje jednak pełnej ekstrakcji fizycznej ani opartej na systemie plików. To, jakie informacje można uzyskać, zależy zawsze od konkretnej konfiguracji urządzenia.

OPINIE KLIENTÓW

Co mówią nasi klienci

4,8 z 5 gwiazdek na Trustpilot · 54 recenzje

★★★★★

“Najwyższy poziom profesjonalizmu, szybka realizacja i doskonała komunikacja. To, co wydawało się niemożliwe, stało się możliwe. Tak właśnie wyobraża się sobie prawdziwą obsługę klienta – to ewenement w Niemczech!”

idalein

Zweryfikowana recenzja na Trustpilot

★★★★★

“Bardzo miła obsługa, świetna dostępność i komunikacja. Mój problem został całkowicie rozwiązany, udało się odzyskać utracone dane. Jestem bardzo zadowolony i oczywiście odczuwam ulgę!”

Layla Pankratz

Zweryfikowana recenzja na Trustpilot

★★★★★

“Mój problem został rozwiązany profesjonalnie i szybko, pracownicy zawsze byli przyjaźni, a nawet dzisiaj mogę się do nich zwrócić, jeśli mam jakieś pytania – jestem za to bardzo wdzięczny!”

mieszkanka Kolonii

Zweryfikowana recenzja na Trustpilot

Zapytaj już teraz – bezpłatna wstępna konsultacja

Chcieliby Państwo zlecić profesjonalną analizę urządzenia z systemem Android lub wykonanie kopii zapasowej danych w celach kryminalistycznych? Firma LanCologne zapewni Państwu obiektywne badanie kryminalistyczne oraz przejrzystą dokumentację ekspertyzową.

TEMATY POWIĄZANE

To też może Cię zainteresować

CZĘSTO ZADAWANE PYTANIA

Najczęściej zadawane pytania

Kliknij na pytanie, aby zobaczyć odpowiedź.

Czym jest ADB?

Narzędzie do komunikacji między komputerem a urządzeniem z systemem Android.

Czy należy włączyć debugowanie przez USB?

W większości przypadków tak.

Czy ADB może odczytać wszystkie dane?

Nie. Zakres i dostęp zależą od uprawnień oraz mechanizmów zabezpieczeń urządzenia.

Czy uprawnienia roota są wymagane do korzystania z ADB?

Niekoniecznie. Niektóre funkcje wymagają jednak szerszych uprawnień.

Czy można sporządzić ekspertyzę?

Tak. Wyniki badań można w sposób przejrzysty udokumentować i ocenić.