KRYMINALISTYKA MOBILNA

Analiza kryminalistyczna powiadomień w systemie Android (Notifications)

Powiadomienia należą do często pomijanych elementów analizy kryminalistycznej urządzeń z systemem Android. Mogą one dostarczać wskazówek dotyczących otrzymanych wiadomości, połączeń, aktywności aplikacji oraz zdarzeń systemowych. Ich znaczenie wynika jednak dopiero z korelacji z innymi ustaleniami technicznymi.

Historia powiadomień
Dzienniki powiadomień
Powiadomienia związane z aplikacjami
Powiadomienia w aplikacji Messenger
Sygnatura czasowa
Nazwy pakietów aplikacji
Protokoły systemowe
Bazy danych SQLite
Pliki pamięci podręcznej i pliki konfiguracyjne

INFORMACJE TECHNICZNE

Podstawy techniczne

System Android przetwarza powiadomienia za pośrednictwem różnych komponentów systemowych. W zależności od wersji systemu Android i konfiguracji urządzenia mogą występować różne artefakty.

Informacje istotne z punktu widzenia kryminalistyki mogą obejmować między innymi:

  • •Historia powiadomień
  • •Dzienniki powiadomień
  • •Powiadomienia związane z aplikacjami
  • •Powiadomienia w aplikacji Messenger
  • •Sygnatura czasowa
  • •Nazwy pakietów aplikacji
  • •Protokoły systemowe
  • •Bazy danych SQLite
  • •Pliki pamięci podręcznej i pliki konfiguracyjne

Rodzaj i zakres dostępnych danych różnią się w zależności od producenta, wersji systemu Android oraz uprawnień zainstalowanych aplikacji.

NASZE PODEJŚCIE

Jak przebiega badanie

Przejrzysty proces – od pierwszego zapytania aż po przekazanie ekspertyzy.

1
Po wykonaniu odpowiedniej kopii zapasowej danych w celach kryminalistycznych artefakty powiadomień są badane przy użyciu uznanych narzędzi kryminalistycznych oraz w ramach analiz ręcznych. Sygnatury czasowe są korelowane z bazami danych komunikatorów, logami systemowymi i innymi artefaktami. Wszystkie etapy badania są dokumentowane w sposób umożliwiający odtworzenie i oceniane wyłącznie na podstawie obiektywnych ustaleń technicznych.
2
LanCologne sporządza ekspertyzy prywatne, a także ekspertyzy dla przedsiębiorstw i adwokatów. Nasze ekspertyzy były już wykorzystywane w postępowaniach sądowych. W niektórych sprawach otrzymaliśmy bezpośrednie zlecenie sporządzenia ekspertyz informatyczno-kryminalistycznych. Na życzenie możemy przedstawić anonimowe lub zredagowane ekspertyzy referencyjne lub ich fragmenty.

TYPOWE PYTANIA

Kiedy ta analiza jest potrzebna?

  • ✔Jakie powiadomienia zostały wyświetlone?
  • ✔W jakim celu utworzono to powiadomienie?
  • ✔Kiedy otrzymano powiadomienie?
  • ✔Czy usunięte wiadomości można odtworzyć pośrednio?
  • ✔Jaką wartość informacyjną mają artefakty powiadomień?

OGRANICZENIA I WNIOSKI

Co warto wiedzieć

Powiadomienia nie są trwale zapisywane. W zależności od wersji systemu Android, producenta, konfiguracji aplikacji lub czyszczenia systemu istotne informacje mogły już zostać nadpisane lub usunięte. Dlatego nie należy oceniać poszczególnych powiadomień w oderwaniu od kontekstu.

Elementy powiadomień mogą stanowić przydatne uzupełnienie procesu rekonstrukcji zdarzeń. W połączeniu z innymi źródłami danych przyczyniają się one do przedstawienia procesów komunikacyjnych i użytkowych w sposób technicznie zrozumiały.

OPINIE KLIENTÓW

Co mówią nasi klienci

4,8 z 5 gwiazdek na Trustpilot · 54 recenzje

★★★★★

“Najwyższy poziom profesjonalizmu, szybka realizacja i doskonała komunikacja. To, co wydawało się niemożliwe, stało się możliwe. Tak właśnie wyobraża się sobie prawdziwą obsługę klienta – to ewenement w Niemczech!”

idalein

Zweryfikowana recenzja na Trustpilot

★★★★★

“Bardzo miła obsługa, świetna dostępność i komunikacja. Mój problem został całkowicie rozwiązany, udało się odzyskać utracone dane. Jestem bardzo zadowolony i oczywiście odczuwam ulgę!”

Layla Pankratz

Zweryfikowana recenzja na Trustpilot

★★★★★

“Mój problem został rozwiązany profesjonalnie i szybko, pracownicy zawsze byli przyjaźni, a nawet dzisiaj mogę się do nich zwrócić, jeśli mam jakieś pytania – jestem za to bardzo wdzięczny!”

mieszkanka Kolonii

Zweryfikowana recenzja na Trustpilot

Zapytaj już teraz – bezpłatna wstępna konsultacja

Chcieliby Państwo zlecić profesjonalną analizę powiadomień z urządzenia z systemem Android? Firma LanCologne zapewni Państwu obiektywną analizę informatyczną oraz przejrzystą dokumentację ekspertyzową.

TEMATY POWIĄZANE

To też może Cię zainteresować

CZĘSTO ZADAWANE PYTANIA

Najczęściej zadawane pytania

Kliknij na pytanie, aby zobaczyć odpowiedź.

Czy wszystkie powiadomienia są zapisywane?

Nie. Zakres i czas przechowywania danych zależą od wersji systemu Android, producenta i aplikacji.

Czy powiadomienia z komunikatorów mają znaczenie z punktu widzenia kryminalistyki?

Tak. Mogą one zawierać informacje o otrzymanych wiadomościach lub połączeniach.

Czy usunięte wiadomości można wykazać na podstawie powiadomień?

W niektórych przypadkach artefakty powiadomień mogą dostarczyć dodatkowych wskazówek technicznych. Odzyskanie danych nie jest jednak zasadniczo możliwe.

Czy sygnatury czasowe odgrywają ważną rolę?

Tak. Pozwalają one na umiejscowienie powiadomień w czasie w ogólnym kontekście badania.

Czy można sporządzić ekspertyzę w tej sprawie?

Tak. Wyniki badań są dokumentowane w sposób przejrzysty i poddawane ocenie technicznej.