ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS

Análise forense dos dados de localização do Android

Standortdaten gehören zu den wichtigsten Artefakten einer mobilen IT-forensischen Untersuchung. Sie können Hinweise auf Aufenthaltsorte, Bewegungsabläufe und die Nutzung eines Android-Geräts liefern. Eine belastbare Bewertung setzt jedoch stets eine technische Gesamtbetrachtung aller verfügbaren Datenquellen voraus.

GPS-Standortdaten
WLAN-basierte Standortinformationen
Mobilfunkzellen
Google Location History (sofern verfügbar)
Fused Location Provider
App-spezifische Standortdaten
Carimbos de data e hora e metadados
Bases de dados SQLite
Ficheiros de cache e de configuração

CONTEXTO TÉCNICO

Fundamentos técnicos

Android kann Positionsinformationen aus unterschiedlichen Quellen ermitteln und speichern.

Entre os artefactos relevantes do ponto de vista forense contam-se, entre outros:

  • GPS-Standortdaten
  • WLAN-basierte Standortinformationen
  • Mobilfunkzellen
  • Google Location History (sofern verfügbar)
  • Fused Location Provider
  • App-spezifische Standortdaten
  • Carimbos de data e hora e metadados
  • Bases de dados SQLite
  • Ficheiros de cache e de configuração

Welche Daten verfügbar sind, hängt von den Geräteeinstellungen, Berechtigungen, App-Versionen und der Synchronisation mit dem Google-Konto ab.

A NOSSA ABORDAGEM

Eis como decorre o seu exame

Processo transparente – desde o primeiro contacto até à entrega do relatório.

1
Nach einer geeigneten forensischen Datensicherung werden Standortartefakte mit anerkannten IT-forensischen Werkzeugen sowie manuellen Analysen ausgewertet. GPS-, WLAN- und Mobilfunkdaten werden mit Zeitstempeln, App-Artefakten und weiteren technischen Befunden korreliert. Sämtliche Untersuchungsschritte werden reproduzierbar dokumentiert und ausschließlich anhand objektiver technischer Erkenntnisse bewertet.
2
A LanCologne elabora pareceres privados, bem como pareceres para empresas e advogados. Os nossos pareceres já foram utilizados em processos judiciais. Em alguns processos, fomos diretamente encarregados da elaboração de pareceres forenses de TI. Se desejado, podem ser apresentados pareceres de referência anonimizados ou com partes ocultadas, ou ainda excertos dos mesmos.

PERGUNTAS TÍPICAS

Quando é que esta análise é necessária?

  • Welche Standorte lassen sich technisch nachweisen?
  • Welche Bewegungsabläufe können rekonstruiert werden?
  • Welche Apps haben Standortdaten gespeichert?
  • Stimmen verschiedene Standortquellen miteinander überein?
  • Qual é o valor informativo dos artefactos existentes?

LIMITES E CONCLUSÃO

O que deve saber

Standortdaten können unvollständig, deaktiviert oder gelöscht sein. GPS- und Netzwerkstandorte besitzen unterschiedliche Genauigkeiten. Einzelne Positionsdaten dürfen daher nicht isoliert bewertet, sondern müssen stets im technischen Gesamtkontext interpretiert werden.

Die Analyse von Android-Standortdaten kann wertvolle Erkenntnisse zu Bewegungsabläufen liefern. Erst die Kombination verschiedener Datenquellen ermöglicht eine nachvollziehbare und belastbare IT-forensische Bewertung.

AVALIAÇÕES DOS CLIENTES

O que dizem os nossos clientes

4,8 de 5 estrelas no Trustpilot · 54 avaliações

★★★★★

“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”

idalein

Avaliação verificada no Trustpilot

★★★★★

“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”

Layla Pankratz

Avaliação verificada no Trustpilot

★★★★★

“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”

Moradora de Colónia

Avaliação verificada no Trustpilot

Solicite agora – primeira consulta gratuita

Sie möchten Standortdaten eines Android-Geräts professionell untersuchen lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

PERGUNTAS FREQUENTES

Perguntas frequentes

Clique numa pergunta para ver a resposta.

Werden nur GPS-Daten ausgewertet?

Nein. Je nach Datengrundlage werden auch WLAN-, Mobilfunk- und app-spezifische Standortinformationen berücksichtigt.

Sind Standortdaten immer exakt?

Nein. Die Genauigkeit hängt von der jeweiligen Quelle und den Umgebungsbedingungen ab.

Kann ein Bewegungsprofil erstellt werden?

Soweit ausreichend technische Artefakte vorhanden sind, können Bewegungsabläufe rekonstruiert werden.

Welche Rolle spielen Zeitstempel?

Sie ermöglichen die zeitliche Einordnung und Korrelation verschiedener Standortinformationen.

É possível elaborar um parecer sobre este assunto?

Sim. Os resultados são documentados de forma compreensível e avaliados do ponto de vista técnico.