KRYMINALISTYKA MOBILNA

Analiza kryminalistyczna artefaktów NFC w systemie Android

Technologia Near Field Communication (NFC) jest wykorzystywana w systemie Android między innymi do płatności zbliżeniowych, odczytywania tagów NFC oraz komunikacji z kompatybilnymi urządzeniami. W zależności od urządzenia i konfiguracji mogą przy tym powstawać artefakty istotne z punktu widzenia kryminalistyki.

Konfiguracje NFC
Stan aktywacji funkcji NFC
Informacje o urządzeniach i parowaniu
Tagi NFC i rozpoznane rekordy danych (o ile są dostępne)
Informacje dotyczące usług bezkontaktowych
Sygnatury czasowe i metadane
Protokoły systemowe
Cechy charakterystyczne zależne od producenta i wersji

INFORMACJE TECHNICZNE

Podstawy techniczne

System Android zapisuje różne informacje dotyczące korzystania z NFC w plikach konfiguracyjnych związanych z systemem oraz w innych elementach.

Do dziedzin istotnych z punktu widzenia kryminalistyki należą między innymi:

  • •Konfiguracje NFC
  • •Stan aktywacji funkcji NFC
  • •Informacje o urządzeniach i parowaniu
  • •Tagi NFC i rozpoznane rekordy danych (o ile są dostępne)
  • •Informacje dotyczące usług bezkontaktowych
  • •Sygnatury czasowe i metadane
  • •Protokoły systemowe
  • •Cechy charakterystyczne zależne od producenta i wersji

To, jakie informacje są dostępne, zależy od wersji systemu Android, producenta urządzenia oraz faktycznego sposobu użytkowania.

NASZE PODEJŚCIE

Jak przebiega badanie

Przejrzysty proces – od pierwszego zapytania aż po przekazanie ekspertyzy.

1
Po wykonaniu odpowiedniej kopii zapasowej danych w ramach analizy kryminalistycznej pliki konfiguracyjne związane z NFC, artefakty systemowe i logi są badane przy użyciu uznanych narzędzi informatycznych służących do analizy kryminalistycznej oraz w drodze analizy ręcznej. Wyniki są korelowane z sygnaturami czasowymi, ustawieniami systemowymi i innymi artefaktami technicznymi. Wszystkie etapy badania są dokumentowane w sposób umożliwiający odtworzenie.
2
LanCologne sporządza ekspertyzy prywatne, a także ekspertyzy dla przedsiębiorstw i adwokatów. Nasze ekspertyzy były już wykorzystywane w postępowaniach sądowych. W niektórych sprawach otrzymaliśmy bezpośrednie zlecenie sporządzenia ekspertyz informatyczno-kryminalistycznych. Na życzenie możemy przedstawić anonimowe lub zredagowane ekspertyzy referencyjne lub ich fragmenty.

TYPOWE PYTANIA

Kiedy ta analiza jest potrzebna?

  • ✔Czy funkcja NFC była włączona?
  • ✔Czy można znaleźć ślady wskazujące na korzystanie z NFC?
  • ✔Jakie urządzenia lub tagi zostały wykryte?
  • ✔Jakie artefakty systemowe występują?
  • ✔Jaką wartość informacyjną mają dostępne dane?

OGRANICZENIA I WNIOSKI

Co warto wiedzieć

Nie każda interakcja NFC pozostawia trwałe ślady, które można przeanalizować. Dostępność i zakres tych śladów zależą od urządzenia, wersji systemu Android, aplikacji oraz konkretnych scenariuszy użytkowania.

Analiza śladów NFC może pomóc w odtworzeniu konfiguracji urządzenia oraz określonych scenariuszy użytkowania. Aby wyciągnąć wiarygodne wnioski, należy wspólnie ocenić wszystkie dostępne ślady techniczne.

OPINIE KLIENTÓW

Co mówią nasi klienci

4,8 z 5 gwiazdek na Trustpilot · 54 recenzje

★★★★★

“Najwyższy poziom profesjonalizmu, szybka realizacja i doskonała komunikacja. To, co wydawało się niemożliwe, stało się możliwe. Tak właśnie wyobraża się sobie prawdziwą obsługę klienta – to ewenement w Niemczech!”

idalein

Zweryfikowana recenzja na Trustpilot

★★★★★

“Bardzo miła obsługa, świetna dostępność i komunikacja. Mój problem został całkowicie rozwiązany, udało się odzyskać utracone dane. Jestem bardzo zadowolony i oczywiście odczuwam ulgę!”

Layla Pankratz

Zweryfikowana recenzja na Trustpilot

★★★★★

“Mój problem został rozwiązany profesjonalnie i szybko, pracownicy zawsze byli przyjaźni, a nawet dzisiaj mogę się do nich zwrócić, jeśli mam jakieś pytania – jestem za to bardzo wdzięczny!”

mieszkanka Kolonii

Zweryfikowana recenzja na Trustpilot

Zapytaj już teraz – bezpłatna wstępna konsultacja

Chcieliby Państwo zlecić profesjonalną analizę artefaktów NFC z urządzenia z systemem Android? Firma LanCologne zapewni Państwu obiektywną analizę informatyczną oraz przejrzystą dokumentację ekspertyzową.

TEMATY POWIĄZANE

To też może Cię zainteresować

CZĘSTO ZADAWANE PYTANIA

Najczęściej zadawane pytania

Kliknij na pytanie, aby zobaczyć odpowiedź.

Czy technologia NFC ma znaczenie z punktu widzenia kryminalistyki?

Tak. W zależności od przypadku artefakty konfiguracyjne i użytkowe mogą dostarczyć ważnych wskazówek.

Czy można udowodnić, że dokonano płatności zbliżeniowych?

W zależności od źródła danych mogą występować uwagi techniczne; nie można sformułować ogólnego stwierdzenia.

Czy tagi NFC są analizowane?

O ile istnieją odpowiednie artefakty, to tak.

Czy urządzenia NFC różnią się w zależności od producenta?

Tak. Lokalizacje i struktury danych są różne.

Czy można sporządzić ekspertyzę w tej sprawie?

Tak. Wyniki są dokumentowane w sposób umożliwiający ich weryfikację i poddawane ocenie technicznej.