KRYMINALISTYKA MOBILNA

Analiza kryminalistyczna znaczników czasu i stref czasowych w systemie Android

Informacje dotyczące czasu należą do najważniejszych dowodów w ramach mobilnego dochodzenia informatyczno-kryminalistycznego. Tylko prawidłowa interpretacja znaczników czasu pozwala na odtworzenie przebiegu zdarzeń i sporządzenie wiarygodnych osi czasu.

Epoka Unix / Czas Unix
Czas UTC i czas lokalny
Informacje o strefach czasowych
Formaty czasu w SQLite
Sygnatury czasowe systemu plików (np. ext4, F2FS)
Sygnatury czasowe specyficzne dla aplikacji
Dane dotyczące czasu korzystania z przeglądarki i komunikatorów
Czasy synchronizacji
Metadane i dzienniki zdarzeń

INFORMACJE TECHNICZNE

Podstawy techniczne

System Android korzysta z różnych formatów czasu i źródeł czasu.

Informacje dotyczące czasu istotne z punktu widzenia kryminalistyki to między innymi:

  • •Epoka Unix / Czas Unix
  • •Czas UTC i czas lokalny
  • •Informacje o strefach czasowych
  • •Formaty czasu w SQLite
  • •Sygnatury czasowe systemu plików (np. ext4, F2FS)
  • •Sygnatury czasowe specyficzne dla aplikacji
  • •Dane dotyczące czasu korzystania z przeglądarki i komunikatorów
  • •Czasy synchronizacji
  • •Metadane i dzienniki zdarzeń

Sposób wyświetlania daty i godziny może się różnić w zależności od aplikacji i wersji systemu Android.

NASZE PODEJŚCIE

Jak przebiega badanie

Przejrzysty proces – od pierwszego zapytania aż po przekazanie ekspertyzy.

1
Po wykonaniu kryminalistycznej kopii zapasowej danych znaczniki czasu pochodzące z systemów plików, baz danych, aplikacji i protokołów są analizowane przy użyciu uznanych narzędzi kryminalistycznych oraz w ramach analizy ręcznej. Różne formaty czasu są ujednolicanie i korelowane ze sobą w celu stworzenia spójnej osi czasu. Wszystkie etapy badania są dokumentowane w sposób umożliwiający odtworzenie przebiegu.
2
LanCologne sporządza ekspertyzy prywatne, a także ekspertyzy dla przedsiębiorstw i adwokatów. Nasze ekspertyzy były już wykorzystywane w postępowaniach sądowych. W niektórych sprawach otrzymaliśmy bezpośrednie zlecenie sporządzenia ekspertyz informatyczno-kryminalistycznych. Na życzenie możemy przedstawić anonimowe lub zredagowane ekspertyzy referencyjne lub ich fragmenty.

TYPOWE PYTANIA

Kiedy ta analiza jest potrzebna?

  • ✔Jaki format czasu jest używany?
  • ✔Czy dane dotyczące czasu zostały poprawnie zapisane w formacie UTC lub w czasie lokalnym?
  • ✔Czy sygnatury czasowe różnych artefaktów są zgodne?
  • ✔Czy można odtworzyć przebieg wydarzeń w porządku chronologicznym?
  • ✔Jakie źródła błędów należy uwzględnić podczas interpretacji?

OGRANICZENIA I WNIOSKI

Co warto wiedzieć

Nieprawidłowo skonfigurowane godziny, brakujące informacje o strefach czasowych, ręczne zmiany lub niekompletne dane mogą utrudniać interpretację. Poszczególnych znaczników czasu nie należy zatem oceniać w oderwaniu, lecz należy je porównać z innymi artefaktami technicznymi.

Prawidłowa analiza znaczników czasu stanowi kluczowy warunek sporządzenia wiarygodnych ekspertyz informatyczno-kryminalistycznych. Dopiero korelacja różnych źródeł czasu umożliwia przejrzystą rekonstrukcję zdarzeń technicznych.

OPINIE KLIENTÓW

Co mówią nasi klienci

4,8 z 5 gwiazdek na Trustpilot · 54 recenzje

★★★★★

“Najwyższy poziom profesjonalizmu, szybka realizacja i doskonała komunikacja. To, co wydawało się niemożliwe, stało się możliwe. Tak właśnie wyobraża się sobie prawdziwą obsługę klienta – to ewenement w Niemczech!”

idalein

Zweryfikowana recenzja na Trustpilot

★★★★★

“Bardzo miła obsługa, świetna dostępność i komunikacja. Mój problem został całkowicie rozwiązany, udało się odzyskać utracone dane. Jestem bardzo zadowolony i oczywiście odczuwam ulgę!”

Layla Pankratz

Zweryfikowana recenzja na Trustpilot

★★★★★

“Mój problem został rozwiązany profesjonalnie i szybko, pracownicy zawsze byli przyjaźni, a nawet dzisiaj mogę się do nich zwrócić, jeśli mam jakieś pytania – jestem za to bardzo wdzięczny!”

mieszkanka Kolonii

Zweryfikowana recenzja na Trustpilot

Zapytaj już teraz – bezpłatna wstępna konsultacja

Chcieliby Państwo zlecić profesjonalną analizę sygnatur czasowych z urządzenia z systemem Android? Firma LanCologne zapewni Państwu obiektywną analizę informatyczno-kryminalistyczną oraz przejrzystą dokumentację ekspertyzową.

TEMATY POWIĄZANE

To też może Cię zainteresować

CZĘSTO ZADAWANE PYTANIA

Najczęściej zadawane pytania

Kliknij na pytanie, aby zobaczyć odpowiedź.

Dlaczego UTC jest ważne?

UTC służy jako jednolity punkt odniesienia i ułatwia porównywanie różnych źródeł danych.

Czy wszystkie aplikacje używają tego samego formatu czasu?

Nie. W zależności od zastosowania stosuje się różne formaty czasu.

Czy sygnatury czasowe można sfałszować?

Poszczególne dane dotyczące czasu mogą ulec zmianie. Dlatego zawsze porównuje się ze sobą kilka artefaktów.

Czy strefy czasowe mają znaczenie?

Tak. Błędne przeliczenie może prowadzić do błędnego przyporządkowania czasowego.

Czy można sporządzić ekspertyzę w tej sprawie?

Tak. Wyniki są dokumentowane w sposób umożliwiający ich weryfikację i poddawane ocenie technicznej.