KRYMINALISTYKA MOBILNA

Analiza kryminalistyczna uprawnień aplikacji na Androida

Uprawnienia aplikacji określają, do jakich funkcji i danych może uzyskać dostęp aplikacja na systemie Android. Ich analiza może dostarczyć ważnych wskazówek dotyczących technicznego działania aplikacji oraz potencjalnego wykorzystania określonych funkcji urządzenia.

Uprawnienia uruchomieniowe
Dostęp do kamery i mikrofonu
Uprawnienia dotyczące lokalizacji
Dostęp do kontaktów i kalendarza
Uprawnienia dotyczące pamięci
Dostępy do powiadomień
Uprawnienia w tle
AppOps i ustawienia systemowe
Cechy charakterystyczne zależne od producenta i wersji

INFORMACJE TECHNICZNE

Podstawy techniczne

System Android wykorzystuje system uprawnień, który ewoluował w zależności od wersji.

Do aspektów istotnych z punktu widzenia kryminalistyki należą między innymi:

  • •Uprawnienia uruchomieniowe
  • •Dostęp do kamery i mikrofonu
  • •Uprawnienia dotyczące lokalizacji
  • •Dostęp do kontaktów i kalendarza
  • •Uprawnienia dotyczące pamięci
  • •Dostępy do powiadomień
  • •Uprawnienia w tle
  • •AppOps i ustawienia systemowe
  • •Cechy charakterystyczne zależne od producenta i wersji

Znaczenie tego znaleziska ujawnia się dopiero w kontekście innych artefaktów.

NASZE PODEJŚCIE

Jak przebiega badanie

Przejrzysty proces – od pierwszego zapytania aż po przekazanie ekspertyzy.

1
Po wykonaniu odpowiedniej kopii zapasowej danych w celach kryminalistycznych zainstalowane aplikacje, ustawienia uprawnień oraz artefakty systemowe są badane przy użyciu uznanych narzędzi kryminalistycznych oraz w ramach analiz ręcznych. Wyniki są korelowane z danymi aplikacji, sygnaturami czasowymi i innymi artefaktami. Wszystkie etapy badania są dokumentowane w sposób umożliwiający ich odtworzenie.
2
LanCologne sporządza ekspertyzy prywatne, a także ekspertyzy dla przedsiębiorstw i adwokatów. Nasze ekspertyzy były już wykorzystywane w postępowaniach sądowych. W niektórych sprawach otrzymaliśmy bezpośrednie zlecenie sporządzenia ekspertyz informatyczno-kryminalistycznych. Na życzenie możemy przedstawić anonimowe lub zredagowane ekspertyzy referencyjne lub ich fragmenty.

TYPOWE PYTANIA

Kiedy ta analiza jest potrzebna?

  • ✔Jakie uprawnienia przyznano aplikacji?
  • ✔Z jakich wrażliwych funkcji mogła korzystać ta aplikacja?
  • ✔Czy zmieniły się uprawnienia?
  • ✔Czy uprawnienia można powiązać z innymi artefaktami?
  • ✔Jaką wartość diagnostyczną mają wyniki badań?

OGRANICZENIA I WNIOSKI

Co warto wiedzieć

Przyznane uprawnienie nie oznacza automatycznie, że jest ono faktycznie wykorzystywane. Aby uzyskać wiarygodne wnioski, należy przeanalizować dodatkowe dane techniczne.

Analiza uprawnień aplikacji dostarcza ważnych wskazówek dotyczących potencjalnego dostępu danej aplikacji do danych. Dopiero całościowa ocena wszystkich dostępnych danych technicznych pozwala na rzetelną klasyfikację w ramach informatyki śledczej.

OPINIE KLIENTÓW

Co mówią nasi klienci

4,8 z 5 gwiazdek na Trustpilot · 54 recenzje

★★★★★

“Najwyższy poziom profesjonalizmu, szybka realizacja i doskonała komunikacja. To, co wydawało się niemożliwe, stało się możliwe. Tak właśnie wyobraża się sobie prawdziwą obsługę klienta – to ewenement w Niemczech!”

idalein

Zweryfikowana recenzja na Trustpilot

★★★★★

“Bardzo miła obsługa, świetna dostępność i komunikacja. Mój problem został całkowicie rozwiązany, udało się odzyskać utracone dane. Jestem bardzo zadowolony i oczywiście odczuwam ulgę!”

Layla Pankratz

Zweryfikowana recenzja na Trustpilot

★★★★★

“Mój problem został rozwiązany profesjonalnie i szybko, pracownicy zawsze byli przyjaźni, a nawet dzisiaj mogę się do nich zwrócić, jeśli mam jakieś pytania – jestem za to bardzo wdzięczny!”

mieszkanka Kolonii

Zweryfikowana recenzja na Trustpilot

Zapytaj już teraz – bezpłatna wstępna konsultacja

Chcieliby Państwo zlecić profesjonalną analizę uprawnień i działania aplikacji na Androida? Firma LanCologne zapewni Państwu obiektywną analizę informatyczną oraz przejrzystą dokumentację ekspertyzową.

TEMATY POWIĄZANE

To też może Cię zainteresować

CZĘSTO ZADAWANE PYTANIA

Najczęściej zadawane pytania

Kliknij na pytanie, aby zobaczyć odpowiedź.

Czy uprawnienia mają znaczenie z punktu widzenia kryminalistyki?
Tak. Pokazują one, do jakich funkcji aplikacja mogła zasadniczo mieć dostęp.
Czy samo uprawnienie może stanowić dowód nadużycia?
Nie. Należy przeanalizować kolejne artefakty techniczne.
Czy sprawdzane są zmiany uprawnień?
O ile istnieją odpowiednie artefakty, to tak.
Czy uprawnienia różnią się w zależności od wersji systemu Android?
Tak. System uprawnień był rozbudowywany w kolejnych wersjach systemu Android.
Czy można sporządzić ekspertyzę w tej sprawie?
Tak. Wyniki są dokumentowane w sposób umożliwiający ich weryfikację i poddawane ocenie technicznej.