KRYMINALISTYKA MOBILNA

Analiza kryminalistyczna danych dotyczących lokalizacji w systemie Android

Dane dotyczące lokalizacji należą do najważniejszych elementów dowodowych w mobilnym dochodzeniu informatyczno-kryminalistycznym. Mogą one dostarczyć wskazówek dotyczących miejsc przebywania, tras przemieszczania się oraz sposobu użytkowania urządzenia z systemem Android. Wiarygodna ocena wymaga jednak zawsze kompleksowej analizy technicznej wszystkich dostępnych źródeł danych.

Dane dotyczące lokalizacji GPS
Informacje o lokalizacji oparte na WLAN
Stacje bazowe sieci komórkowej
Historia lokalizacji Google (o ile jest dostępna)
Dostawca danych o lokalizacji zsynchronizowanej
Dane dotyczące lokalizacji związane z aplikacją
Sygnatury czasowe i metadane
Bazy danych SQLite
Pliki pamięci podręcznej i pliki konfiguracyjne

INFORMACJE TECHNICZNE

Podstawy techniczne

System Android może pozyskiwać i zapisywać informacje o lokalizacji z różnych źródeł.

Do artefaktów istotnych z punktu widzenia kryminalistyki należą między innymi:

  • •Dane dotyczące lokalizacji GPS
  • •Informacje o lokalizacji oparte na WLAN
  • •Stacje bazowe sieci komórkowej
  • •Historia lokalizacji Google (o ile jest dostępna)
  • •Dostawca danych o lokalizacji zsynchronizowanej
  • •Dane dotyczące lokalizacji związane z aplikacją
  • •Sygnatury czasowe i metadane
  • •Bazy danych SQLite
  • •Pliki pamięci podręcznej i pliki konfiguracyjne

To, jakie dane są dostępne, zależy od ustawień urządzenia, uprawnień, wersji aplikacji oraz synchronizacji z kontem Google.

NASZE PODEJŚCIE

Jak przebiega badanie

Przejrzysty proces – od pierwszego zapytania aż po przekazanie ekspertyzy.

1
Po wykonaniu odpowiedniej kopii zapasowej danych w ramach kryminalistyki cyfrowej artefakty lokalizacyjne są analizowane przy użyciu uznanych narzędzi kryminalistycznych oraz w drodze analizy ręcznej. Dane GPS, WLAN i dane sieci komórkowej są korelowane z sygnaturami czasowymi, artefaktami aplikacji oraz innymi ustaleniami technicznymi. Wszystkie etapy badania są dokumentowane w sposób umożliwiający odtworzenie wyników i oceniane wyłącznie na podstawie obiektywnych ustaleń technicznych.
2
LanCologne sporządza ekspertyzy prywatne, a także ekspertyzy dla przedsiębiorstw i adwokatów. Nasze ekspertyzy były już wykorzystywane w postępowaniach sądowych. W niektórych sprawach otrzymaliśmy bezpośrednie zlecenie sporządzenia ekspertyz informatyczno-kryminalistycznych. Na życzenie możemy przedstawić anonimowe lub zredagowane ekspertyzy referencyjne lub ich fragmenty.

TYPOWE PYTANIA

Kiedy ta analiza jest potrzebna?

  • ✔Które lokalizacje można potwierdzić technicznie?
  • ✔Jakie sekwencje ruchów można odtworzyć?
  • ✔Które aplikacje zapisały dane dotyczące lokalizacji?
  • ✔Czy dane z różnych źródeł dotyczących lokalizacji są ze sobą zgodne?
  • ✔Jaką wartość informacyjną mają zachowane artefakty?

OGRANICZENIA I WNIOSKI

Co warto wiedzieć

Dane dotyczące lokalizacji mogą być niekompletne, wyłączone lub usunięte. Lokalizacja GPS i lokalizacja sieciowa charakteryzują się różnym stopniem dokładności. Poszczególnych danych dotyczących lokalizacji nie należy zatem oceniać w oderwaniu, lecz zawsze interpretować je w szerszym kontekście technicznym.

Analiza danych dotyczących lokalizacji z systemu Android może dostarczyć cennych informacji na temat tras przemieszczania się. Dopiero połączenie różnych źródeł danych pozwala na przeprowadzenie przejrzystej i rzetelnej oceny w ramach informatyki śledczej.

OPINIE KLIENTÓW

Co mówią nasi klienci

4,8 z 5 gwiazdek na Trustpilot · 54 recenzje

★★★★★

“Najwyższy poziom profesjonalizmu, szybka realizacja i doskonała komunikacja. To, co wydawało się niemożliwe, stało się możliwe. Tak właśnie wyobraża się sobie prawdziwą obsługę klienta – to ewenement w Niemczech!”

idalein

Zweryfikowana recenzja na Trustpilot

★★★★★

“Bardzo miła obsługa, świetna dostępność i komunikacja. Mój problem został całkowicie rozwiązany, udało się odzyskać utracone dane. Jestem bardzo zadowolony i oczywiście odczuwam ulgę!”

Layla Pankratz

Zweryfikowana recenzja na Trustpilot

★★★★★

“Mój problem został rozwiązany profesjonalnie i szybko, pracownicy zawsze byli przyjaźni, a nawet dzisiaj mogę się do nich zwrócić, jeśli mam jakieś pytania – jestem za to bardzo wdzięczny!”

mieszkanka Kolonii

Zweryfikowana recenzja na Trustpilot

Zapytaj już teraz – bezpłatna wstępna konsultacja

Chcieliby Państwo zlecić profesjonalną analizę danych dotyczących lokalizacji urządzenia z systemem Android? Firma LanCologne zapewni Państwu obiektywną analizę informatyczną oraz przejrzystą dokumentację ekspertyzową.

TEMATY POWIĄZANE

To też może Cię zainteresować

CZĘSTO ZADAWANE PYTANIA

Najczęściej zadawane pytania

Kliknij na pytanie, aby zobaczyć odpowiedź.

Czy analizowane są wyłącznie dane GPS?
Nie. W zależności od źródła danych uwzględniane są również informacje o lokalizacji typu WLAN, pochodzące z sieci komórkowych oraz specyficzne dla aplikacji.
Czy dane dotyczące lokalizacji są zawsze dokładne?
Nie. Dokładność zależy od konkretnego źródła i warunków otoczenia.
Czy można sporządzić profil aktywności fizycznej?
O ile dostępnych jest wystarczająca liczba artefaktów technicznych, można odtworzyć przebieg ruchów.
Jaką rolę odgrywają znaczniki czasu?
Umożliwiają one przyporządkowanie w czasie i korelację różnych informacji dotyczących lokalizacji.
Czy można sporządzić ekspertyzę w tej sprawie?
Tak. Wyniki są dokumentowane w sposób umożliwiający ich weryfikację i poddawane ocenie technicznej.