KRYMINALISTYKA MOBILNA

Analiza kryminalistyczna artefaktów systemu plików Androida

System plików Androida zawiera liczne elementy, które pozwalają wyciągnąć wnioski dotyczące sposobu użytkowania urządzenia. Oprócz danych użytkownika ważną rolę w mobilnej informatyce śledczej odgrywają struktury katalogów, metadane oraz pliki systemowe.

/data
/sdcard
/storage
/system
Katalogi związane z aplikacjami
Folder pamięci podręcznej
Pliki tymczasowe
Pliki SQLite, WAL i SHM
Metadane plików i uprawnienia
Pliki dziennika i pliki konfiguracyjne

INFORMACJE TECHNICZNE

Podstawy techniczne

W zależności od wersji systemu Android i producenta struktura oraz lokalizacje poszczególnych artefaktów mogą się różnić.

Do dziedzin istotnych z punktu widzenia kryminalistyki należą między innymi:

  • •/data
  • •/sdcard
  • •/storage
  • •/system
  • •Katalogi związane z aplikacjami
  • •Folder pamięci podręcznej
  • •Pliki tymczasowe
  • •Pliki SQLite, WAL i SHM
  • •Metadane plików i uprawnienia
  • •Pliki dziennika i pliki konfiguracyjne

Ocena odbywa się zawsze w kontekście innych artefaktów technicznych.

NASZE PODEJŚCIE

Jak przebiega badanie

Przejrzysty proces – od pierwszego zapytania aż po przekazanie ekspertyzy.

1
Po wykonaniu odpowiedniej kopii zapasowej danych w celach kryminalistycznych struktura systemu plików, metadane i istotne artefakty są badane przy użyciu uznanych narzędzi kryminalistycznych oraz w ramach analizy ręcznej. Katalogi, bazy danych i sygnatury czasowe są ze sobą korelowane i dokumentowane w sposób umożliwiający odtworzenie wyników.
2
LanCologne sporządza ekspertyzy prywatne, a także ekspertyzy dla przedsiębiorstw i adwokatów. Nasze ekspertyzy były już wykorzystywane w postępowaniach sądowych. W niektórych sprawach otrzymaliśmy bezpośrednie zlecenie sporządzenia ekspertyz informatyczno-kryminalistycznych. Na życzenie możemy przedstawić anonimowe lub zredagowane ekspertyzy referencyjne lub ich fragmenty.

TYPOWE PYTANIA

Kiedy ta analiza jest potrzebna?

  • ✔W jakich katalogach znajdują się istotne dane?
  • ✔Jakie artefakty aplikacji są dostępne?
  • ✔Jakie metadane można analizować?
  • ✔Które pliki pamięci podręcznej lub dziennika mają znaczenie?
  • ✔Jaką wartość informacyjną mają zachowane artefakty?

OGRANICZENIA I WNIOSKI

Co warto wiedzieć

Szyfrowanie plików, operacje usuwania, czyszczenie danych lub dostosowania specyficzne dla danego producenta mogą ograniczać dostępność poszczególnych artefaktów. Oceny dokonywane są wyłącznie na podstawie obiektywnie potwierdzalnych ustaleń technicznych.

Analiza systemu plików Androida stanowi podstawę wielu mobilnych badań kryminalistycznych w dziedzinie IT. Dopiero połączenie wszystkich dostępnych dowodów pozwala na przeprowadzenie rzetelnej oceny technicznej.

OPINIE KLIENTÓW

Co mówią nasi klienci

4,8 z 5 gwiazdek na Trustpilot · 54 recenzje

★★★★★

“Najwyższy poziom profesjonalizmu, szybka realizacja i doskonała komunikacja. To, co wydawało się niemożliwe, stało się możliwe. Tak właśnie wyobraża się sobie prawdziwą obsługę klienta – to ewenement w Niemczech!”

idalein

Zweryfikowana recenzja na Trustpilot

★★★★★

“Bardzo miła obsługa, świetna dostępność i komunikacja. Mój problem został całkowicie rozwiązany, udało się odzyskać utracone dane. Jestem bardzo zadowolony i oczywiście odczuwam ulgę!”

Layla Pankratz

Zweryfikowana recenzja na Trustpilot

★★★★★

“Mój problem został rozwiązany profesjonalnie i szybko, pracownicy zawsze byli przyjaźni, a nawet dzisiaj mogę się do nich zwrócić, jeśli mam jakieś pytania – jestem za to bardzo wdzięczny!”

mieszkanka Kolonii

Zweryfikowana recenzja na Trustpilot

Zapytaj już teraz – bezpłatna wstępna konsultacja

Chcieliby Państwo zlecić profesjonalną analizę systemu plików urządzenia z systemem Android? Firma LanCologne zapewni Państwu obiektywną analizę informatyczną oraz przejrzystą dokumentację ekspertyzową.

TEMATY POWIĄZANE

To też może Cię zainteresować

CZĘSTO ZADAWANE PYTANIA

Najczęściej zadawane pytania

Kliknij na pytanie, aby zobaczyć odpowiedź.

Dlaczego pliki WAL są ważne?

Mogą one zawierać informacje, które nie zostały jeszcze trwale zapisane w bazie danych.

Czy pliki z pamięci podręcznej są sprawdzane?

Tak. Mogą one dostarczyć dodatkowych informacji na temat korzystania z urządzenia.

Czy uprawnienia do plików mają znaczenie?

Tak. Pomagają w klasyfikacji technicznej plików i aplikacji.

Czy lokalizacje przechowywania różnią się od siebie?

Tak. Różnią się one w zależności od wersji systemu Android i producenta.

Czy można sporządzić ekspertyzę w tej sprawie?

Tak. Wyniki są dokumentowane w sposób umożliwiający ich weryfikację i poddawane ocenie technicznej.