KRYMINALISTYKA MOBILNA
Prosty przewodnik po systemie plików Androida
System plików Androida stanowi podstawę każdego badania kryminalistycznego urządzenia z systemem Android. Znajomość struktury pamięci ułatwia klasyfikację plików użytkownika, danych aplikacji i artefaktów systemowych oraz jest warunkiem koniecznym do przeprowadzenia profesjonalnej analizy.
INFORMACJE TECHNICZNE
Podstawy techniczne
System Android składa się z kilku partycji pełniących różne funkcje. W zależności od producenta i wersji Androida struktura i nazwy mogą się nieznacznie różnić.
Do najważniejszych partycji należą:
- •boot
- •init_boot (w przypadku nowszych urządzeń)
- •system
- •dostawca
- •produkt
- •odm
- •dane użytkownika
- •odzyskiwanie
- •metadane
Wśród stosowanych systemów plików znajdują się między innymi ext4, F2FS oraz – w przypadku nowszych urządzeń – EROFS. W obrębie partycji userdata aplikacje działają w oddzielnych środowiskach typu sandbox. Dzięki temu dane aplikacji są zasadniczo przechowywane w sposób izolowany.
NASZE PODEJŚCIE
Jak przebiega badanie
Przejrzysty proces – od pierwszego zapytania aż po przekazanie ekspertyzy.
TYPOWE PYTANIA
Kiedy ta analiza jest potrzebna?
- ✔Gdzie przechowywane są dane użytkowników?
- ✔Gdzie znajdują się dane aplikacji?
- ✔Które partycje mają znaczenie dla analizy kryminalistycznej?
- ✔Jaką rolę odgrywa środowisko testowe aplikacji?
- ✔Jakie systemy plików są stosowane?
OGRANICZENIA I WNIOSKI
Co warto wiedzieć
Dostępność danych zależy między innymi od metody ekstrakcji, szyfrowania urządzenia, stanu bootloadera oraz wersji systemu Android. Nie każda partycja jest w pełni dostępna na każdym urządzeniu.
System plików Androida stanowi techniczną podstawę niemal każdego dochodzenia kryminalistycznego dotyczącego Androida. Dopiero zrozumienie partycji i lokalizacji danych pozwala na właściwą ocenę artefaktów cyfrowych.
OPINIE KLIENTÓW
Co mówią nasi klienci
4,8 z 5 gwiazdek na Trustpilot · 54 recenzje
“Najwyższy poziom profesjonalizmu, szybka realizacja i doskonała komunikacja. To, co wydawało się niemożliwe, stało się możliwe. Tak właśnie wyobraża się sobie prawdziwą obsługę klienta – to ewenement w Niemczech!”
idalein
Zweryfikowana recenzja na Trustpilot
“Bardzo miła obsługa, świetna dostępność i komunikacja. Mój problem został całkowicie rozwiązany, udało się odzyskać utracone dane. Jestem bardzo zadowolony i oczywiście odczuwam ulgę!”
Layla Pankratz
Zweryfikowana recenzja na Trustpilot
“Mój problem został rozwiązany profesjonalnie i szybko, pracownicy zawsze byli przyjaźni, a nawet dzisiaj mogę się do nich zwrócić, jeśli mam jakieś pytania – jestem za to bardzo wdzięczny!”
mieszkanka Kolonii
Zweryfikowana recenzja na Trustpilot
Zapytaj już teraz – bezpłatna wstępna konsultacja
Chcieliby Państwo zlecić profesjonalną analizę struktury danych urządzenia z systemem Android? Firma LanCologne zapewni Państwu obiektywne badanie informatyczne o charakterze kryminalistycznym oraz przejrzystą dokumentację ekspertyzową.
TEMATY POWIĄZANE
To też może Cię zainteresować
CZĘSTO ZADAWANE PYTANIA
Najczęściej zadawane pytania
Kliknij na pytanie, aby zobaczyć odpowiedź.