KRYMINALISTYKA MOBILNA

Magazyn kluczy systemu Android i architektura bezpieczeństwa

Nowoczesne urządzenia z systemem Android chronią klucze kryptograficzne za pomocą specjalnych mechanizmów zabezpieczających. Magazyn kluczy systemu Android stanowi przy tym centralny element architektury bezpieczeństwa i ma bezpośredni wpływ na możliwości przeprowadzenia analizy informatyczno-kryminalistycznej.

Magazyn kluczy systemu Android
Zaufane środowisko wykonawcze (TEE)
StrongBox Keystore
Przechowywanie kluczy z wykorzystaniem sprzętu
Certyfikaty kryptograficzne
Mechanizmy uwierzytelniania
Autoryzacje biometryczne
Secure Boot i inne funkcje zabezpieczeń

INFORMACJE TECHNICZNE

Podstawy techniczne

Magazyn kluczy systemu Android służy do bezpiecznego generowania kluczy kryptograficznych i zarządzania nimi. W zależności od urządzenia klucze te są chronione za pomocą oprogramowania lub sprzętu.

Do najważniejszych elementów należą między innymi:

  • •Magazyn kluczy systemu Android
  • •Zaufane środowisko wykonawcze (TEE)
  • •StrongBox Keystore
  • •Przechowywanie kluczy z wykorzystaniem sprzętu
  • •Certyfikaty kryptograficzne
  • •Mechanizmy uwierzytelniania
  • •Autoryzacje biometryczne
  • •Secure Boot i inne funkcje zabezpieczeń

Konkretna realizacja różni się w zależności od producenta, chipsetu i wersji systemu Android.

NASZE PODEJŚCIE

Jak przebiega badanie

Przejrzysty proces – od pierwszego zapytania aż po przekazanie ekspertyzy.

1
Przed każdym badaniem przeprowadzana jest ocena architektury bezpieczeństwa urządzenia. Obejmuje ona analizę systemu keystore, dostępnych funkcji bezpieczeństwa sprzętowego oraz używanej wersji systemu Android. Wyniki są w sposób przejrzysty dokumentowane przy użyciu uznanych narzędzi informatycznych służących do analizy kryminalistycznej oraz poprzez ręczne kontrole.
2
LanCologne sporządza ekspertyzy prywatne, a także ekspertyzy dla przedsiębiorstw i adwokatów. Nasze ekspertyzy były już wykorzystywane w postępowaniach sądowych. W niektórych sprawach otrzymaliśmy bezpośrednie zlecenie sporządzenia ekspertyz informatyczno-kryminalistycznych. Na życzenie możemy przedstawić anonimowe lub zredagowane ekspertyzy referencyjne lub ich fragmenty.

TYPOWE PYTANIA

Kiedy ta analiza jest potrzebna?

  • ✔Jakie mechanizmy zabezpieczające wykorzystuje to urządzenie?
  • ✔Czy klucze są przechowywane w pamięci sprzętowej?
  • ✔Czy dostępna jest funkcja StrongBox?
  • ✔Jakie są tego konsekwencje dla tworzenia kopii zapasowych danych?
  • ✔Jakie ograniczenia techniczne występują podczas analizy?

OGRANICZENIA I WNIOSKI

Co warto wiedzieć

Mechanizmy bezpieczeństwa oparte na sprzęcie znacznie utrudniają dostęp do chronionych kluczy. To, jakie dane można przeanalizować, zależy między innymi od modelu urządzenia, wersji systemu Android, stanu bezpieczeństwa oraz wybranej metody ekstrakcji.

Magazyn kluczy systemu Android oraz powiązana z nim architektura bezpieczeństwa stanowią podstawę ochrony danych wrażliwych na urządzeniach z systemem Android. W przypadku kryminalistyki informatycznej zrozumienie tych mechanizmów ma zasadnicze znaczenie dla właściwej oceny możliwości i ograniczeń prowadzonego dochodzenia.

OPINIE KLIENTÓW

Co mówią nasi klienci

4,8 z 5 gwiazdek na Trustpilot · 54 recenzje

★★★★★

“Najwyższy poziom profesjonalizmu, szybka realizacja i doskonała komunikacja. To, co wydawało się niemożliwe, stało się możliwe. Tak właśnie wyobraża się sobie prawdziwą obsługę klienta – to ewenement w Niemczech!”

idalein

Zweryfikowana recenzja na Trustpilot

★★★★★

“Bardzo miła obsługa, świetna dostępność i komunikacja. Mój problem został całkowicie rozwiązany, udało się odzyskać utracone dane. Jestem bardzo zadowolony i oczywiście odczuwam ulgę!”

Layla Pankratz

Zweryfikowana recenzja na Trustpilot

★★★★★

“Mój problem został rozwiązany profesjonalnie i szybko, pracownicy zawsze byli przyjaźni, a nawet dzisiaj mogę się do nich zwrócić, jeśli mam jakieś pytania – jestem za to bardzo wdzięczny!”

mieszkanka Kolonii

Zweryfikowana recenzja na Trustpilot

Zapytaj już teraz – bezpłatna wstępna konsultacja

Chcieliby Państwo zlecić profesjonalną analizę architektury bezpieczeństwa urządzenia z systemem Android? Firma LanCologne zapewni Państwu obiektywną analizę informatyczną oraz przejrzystą dokumentację ekspertyzową.

TEMATY POWIĄZANE

To też może Cię zainteresować

CZĘSTO ZADAWANE PYTANIA

Najczęściej zadawane pytania

Kliknij na pytanie, aby zobaczyć odpowiedź.

Czym jest keystore systemu Android?

System służący do bezpiecznego generowania i przechowywania kluczy kryptograficznych.

Czym jest zaufane środowisko wykonawcze (TEE)?

Specjalnie zabezpieczona strefa sprzętowa służąca do bezpiecznego przetwarzania danych wrażliwych.

Czym jest StrongBox?

Dodatkowy element zabezpieczeń oparty na sprzęcie w obsługiwanych urządzeniach.

Czy magazyn kluczy ma wpływ na kryminalistykę informatyczną?

Tak. Ma on wpływ na to, które dane zabezpieczone kryptograficznie są technicznie dostępne.

Czy można sporządzić ekspertyzę w tej sprawie?

Tak. Ustalenia techniczne są w sposób przejrzysty dokumentowane i oceniane.