KRYMINALISTYKA MOBILNA

Analiza kryminalistyczna synchronizacji w chmurze w systemie Android

Wiele urządzeń z systemem Android automatycznie synchronizuje kontakty, kalendarze, zdjęcia, dane aplikacji i inne informacje z usługami w chmurze. Procesy te mogą generować artefakty istotne z punktu widzenia kryminalistyki, które pozwalają na wyciąganie wniosków dotyczących zbioru danych i przebiegu wydarzeń w czasie.

Google Drive i Google One
Synchronizacja konta Google
Samsung Cloud, Xiaomi Cloud i inne usługi producentów
Protokoły synchronizacji
Przypisania kont i urządzeń
Czas synchronizacji
Metadane i pliki konfiguracyjne
Artefakty w chmurze związane z aplikacjami

INFORMACJE TECHNICZNE

Podstawy techniczne

W zależności od producenta i wykorzystywanych usług stosuje się różne platformy chmurowe.

Do artefaktów istotnych z punktu widzenia kryminalistyki należą między innymi:

  • Google Drive i Google One
  • Synchronizacja konta Google
  • Samsung Cloud, Xiaomi Cloud i inne usługi producentów
  • Protokoły synchronizacji
  • Przypisania kont i urządzeń
  • Czas synchronizacji
  • Metadane i pliki konfiguracyjne
  • Artefakty w chmurze związane z aplikacjami

Dostępność i zakres funkcji zależą od wersji systemu Android, producenta oraz odpowiednich ustawień synchronizacji.

NASZE PODEJŚCIE

Jak przebiega badanie

Przejrzysty proces – od pierwszego zapytania aż po przekazanie ekspertyzy.

1
Po wykonaniu odpowiedniej kopii zapasowej danych w celach kryminalistycznych artefakty synchronizacji, informacje o kontach, metadane i pliki konfiguracyjne są analizowane przy użyciu uznanych narzędzi kryminalistycznych oraz w drodze analizy ręcznej. Wyniki są korelowane z danymi lokalnymi, sygnaturami czasowymi i innymi artefaktami technicznymi. Wszystkie etapy badania są dokumentowane w sposób umożliwiający ich odtworzenie.
2
LanCologne sporządza ekspertyzy prywatne, a także ekspertyzy dla przedsiębiorstw i adwokatów. Nasze ekspertyzy były już wykorzystywane w postępowaniach sądowych. W niektórych sprawach otrzymaliśmy bezpośrednie zlecenie sporządzenia ekspertyz informatyczno-kryminalistycznych. Na życzenie możemy przedstawić anonimowe lub zredagowane ekspertyzy referencyjne lub ich fragmenty.

TYPOWE PYTANIA

Kiedy ta analiza jest potrzebna?

  • Z jakich usług w chmurze korzystano?
  • Jakie dane zostały zsynchronizowane?
  • Kiedy odbywały się sesje dubbingowe?
  • Czy można dostrzec różnice między zbiorami danych lokalnymi a tymi przechowywanymi w chmurze?
  • Jaką wartość informacyjną mają zachowane artefakty?

OGRANICZENIA I WNIOSKI

Co warto wiedzieć

Usługi w chmurze nie przechowują wszystkich informacji na stałe. Usunięcie danych, konflikty synchronizacji, ustawienia konta oraz uprawnienia dostępu mogą wpływać na dostępne dane. Oceny dokonywane są wyłącznie na podstawie obiektywnie weryfikowalnych elementów technicznych.

Analiza synchronizacji w chmurze stanowi uzupełnienie badania lokalnych danych systemu Android i pozwala na rzetelną techniczną klasyfikację procesów synchronizacji. Aby wyciągnąć wiarygodne wnioski, konieczna jest kompleksowa ocena wszystkich dostępnych danych.

OPINIE KLIENTÓW

Co mówią nasi klienci

4,8 z 5 gwiazdek na Trustpilot · 54 recenzje

★★★★★

“Najwyższy poziom profesjonalizmu, szybka realizacja i doskonała komunikacja. To, co wydawało się niemożliwe, stało się możliwe. Tak właśnie wyobraża się sobie prawdziwą obsługę klienta – to ewenement w Niemczech!”

idalein

Zweryfikowana recenzja na Trustpilot

★★★★★

“Bardzo miła obsługa, świetna dostępność i komunikacja. Mój problem został całkowicie rozwiązany, udało się odzyskać utracone dane. Jestem bardzo zadowolony i oczywiście odczuwam ulgę!”

Layla Pankratz

Zweryfikowana recenzja na Trustpilot

★★★★★

“Mój problem został rozwiązany profesjonalnie i szybko, pracownicy zawsze byli przyjaźni, a nawet dzisiaj mogę się do nich zwrócić, jeśli mam jakieś pytania – jestem za to bardzo wdzięczny!”

mieszkanka Kolonii

Zweryfikowana recenzja na Trustpilot

Zapytaj już teraz – bezpłatna wstępna konsultacja

Chcieliby Państwo zlecić profesjonalną analizę danych zsynchronizowanych w chmurze z urządzenia z systemem Android? Firma LanCologne zapewni Państwu obiektywną analizę informatyczną oraz przejrzystą dokumentację ekspertyzową.

CZĘSTO ZADAWANE PYTANIA

Najczęściej zadawane pytania

Kliknij na pytanie, aby zobaczyć odpowiedź.

Jakie usługi w chmurze są przedmiotem badania?
Między innymi Google Drive, Google One oraz usługi w chmurze poszczególnych producentów, o ile dostępne są odpowiednie pliki.
Czy momenty synchronizacji mają znaczenie?
Tak. Mogą one mieć znaczenie dla odtworzenia przebiegu wydarzeń w czasie.
Czy uwzględniono konflikty między danymi lokalnymi a danymi w chmurze?
Tak. O ile jest to technicznie możliwe, odpowiednie różnice są poddawane ocenie.
Czy chmura może zastąpić dane lokalne?
Nie. Oba źródła danych są rozpatrywane w szerszym kontekście technicznym.
Czy można sporządzić ekspertyzę w tej sprawie?
Tak. Wyniki są dokumentowane w sposób umożliwiający ich weryfikację i poddawane ocenie technicznej.