MOBILNA FORENZIKA

Prilagojeno obnovitveno okolje (TWRP in podobna) z vidika forenzike sistema Android

Prilagojeni načini obnovitve razširjajo funkcije vzdrževanja in upravljanja naprave z operacijskim sistemom Android. Uporabljajo se lahko za varnostno kopiranje podatkov, spremembe sistema ali namestitve. S forenzičnega vidika je njihov obstoj pomemben tehnični dokaz, ki ga je treba upoštevati pri oceni naprave.

Stock Recovery in Custom Recovery
TWRP, OrangeFox in podobne rešitve
Odvisnosti zaganjalnika
Pisanje slik v pomnilnik
Funkcije varnostnega kopiranja in obnovitve
Dostop do particij
Spremembe v sistemski konfiguraciji
Posebnosti, odvisne od proizvajalca

TEHNIČNO OZADJE

Tehnični temelji

Prilagojeno okolje za obnovitev nadomesti ali dopolni tovarniško okolje za obnovitev. Med znanimi rešitvami sta med drugim TWRP in OrangeFox.

Forenzično pomembni vidiki:

  • •Stock Recovery in Custom Recovery
  • •TWRP, OrangeFox in podobne rešitve
  • •Odvisnosti zaganjalnika
  • •Pisanje slik v pomnilnik
  • •Funkcije varnostnega kopiranja in obnovitve
  • •Dostop do particij
  • •Spremembe v sistemski konfiguraciji
  • •Posebnosti, odvisne od proizvajalca

Obseg funkcij in namestitev se razlikujeta glede na napravo in različico sistema Android.

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
V okviru preiskave se preverja, ali obstajajo znaki, ki kažejo na prisotnost prilagojene obnovitvene slike. Obnovitvene particije, konfiguracije zagona in drugi dokazi se analizirajo z uveljavljenimi orodji za IT-forenziko ter ročno. Vse ugotovitve se v celoti dokumentirajo in ocenjujejo izključno na podlagi objektivnih tehničnih dejstev.
2
LanCologne pripravlja zasebna strokovna mnenja ter strokovna mnenja za podjetja in odvetnike. Naša strokovna mnenja so bila že uporabljena v sodnih postopkih. V nekaterih postopkih smo bili neposredno pooblaščeni za pripravo IT-forenzičnih strokovnih mnenj. Na zahtevo lahko predložimo anonimizirana oziroma zamegljena referenčna strokovna mnenja ali izvlečke iz njih.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • ✔Ali je nameščena prilagojena obnovitvena različica?
  • ✔Katere spremembe so bile uvedene?
  • ✔Kakšni so vplivi na celovitost podatkov?
  • ✔Katere možnosti ekstrakcije se ponujajo?
  • ✔Kakšne tehnične zaključke je mogoče potegniti?

OMEJITVE IN SKLEP

Kaj morate vedeti

Dejstvo, da je nameščena prilagojena obnovitvena programska oprema, ne omogoča sklepa o tem, ali so bili podatki dejansko spremenjeni. Prav tako odsotnost prilagojene obnovitvene programske opreme ne izključuje tehničnih sprememb. Ocena se vedno opravi na podlagi vseh razpoložljivih dokazov.

Prilagojene obnovitve so za forenziko sistema Android tehnično pomembne, saj omogočajo sklepe o stanju naprave in morebitnih spremembah sistema. Zanesljiva ocena pa predpostavlja celovito analizo vseh razpoložljivih ugotovitev.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Želite preveriti, ali je na napravi z operacijskim sistemom Android nameščena prilagojena obnovitvena programska oprema (Custom Recovery) ali kakšen vpliv ima ta na forenzično preiskavo? LanCologne vam nudi podporo z objektivno forenzično analizo IT in pregledno strokovno dokumentacijo.

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Kaj je »Custom Recovery«?
Alternativno okolje za obnovitev z razširjenimi funkcijami.
Ali je TWRP edini prilagojeni obnovitveni sistem?
Ne. Obstaja več razširjenih rešitev.
Ali prilagojena obnovitev vpliva na zavarovanje dokazov?
To lahko vpliva na tehnično oceno naprave.
Ali je mogoče do podatkov dostopati prek prilagojenega obnovitvenega programa?
Možnosti so odvisne od stanja naprave in varnostnih mehanizmov.
Ali je mogoče v zvezi s tem pripraviti strokovno mnenje?
Da. Rezultati se jasno dokumentirajo in tehnično ovrednotijo.