MOBILNA FORENZIKA

Forenzična analiza pooblastil aplikacij za Android

Dovoljenja za aplikacije določajo, do katerih funkcij in podatkov ima aplikacija za Android dostop. Njihova analiza lahko prinese pomembne informacije o tehničnem delovanju aplikacije in potencialni uporabi določenih funkcij naprave.

Dovoljenja za izvajanje
Dostop do kamere in mikrofona
Dovoljenja za lokacije
Dostop do stikov in koledarja
Dovoljenja za shranjevanje
Dostopi do obvestil
Dovoljenja v ozadju
AppOps in sistemske nastavitve
Posebnosti, odvisne od proizvajalca in različice

TEHNIČNO OZADJE

Tehnični temelji

Android uporablja sistem pooblastil, ki se je razvijal glede na posamezno različico.

Med forenzično pomembne vidike spadajo med drugim:

  • •Dovoljenja za izvajanje
  • •Dostop do kamere in mikrofona
  • •Dovoljenja za lokacije
  • •Dostop do stikov in koledarja
  • •Dovoljenja za shranjevanje
  • •Dostopi do obvestil
  • •Dovoljenja v ozadju
  • •AppOps in sistemske nastavitve
  • •Posebnosti, odvisne od proizvajalca in različice

Njihov pomen se pokaže šele v povezavi z drugimi artefakti.

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
Po ustreznem forenzičnem varnostnem kopiranju podatkov se namestjene aplikacije, nastavitve pooblastil in sistemski artefakti preučijo s priznanimi orodji za IT-forenziko ter z ročnimi analizami. Rezultati se primerjajo s podatki aplikacij, časovnimi žigi in drugimi artefakti. Vsi koraki preiskave se dokumentirajo na način, ki omogoča ponovitev postopka.
2
LanCologne pripravlja zasebna strokovna mnenja ter strokovna mnenja za podjetja in odvetnike. Naša strokovna mnenja so bila že uporabljena v sodnih postopkih. V nekaterih postopkih smo bili neposredno pooblaščeni za pripravo IT-forenzičnih strokovnih mnenj. Na zahtevo lahko predložimo anonimizirana oziroma zamegljena referenčna strokovna mnenja ali izvlečke iz njih.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • ✔Katera pooblastila so bila dodeljena aplikaciji?
  • ✔Katere občutljive funkcije je lahko uporabljala aplikacija?
  • ✔Ali so se spremenila pooblastila?
  • ✔Ali je mogoče pooblastila povezati z drugimi artefakti?
  • ✔Kakšno tehnično vrednost imajo ti rezultati?

OMEJITVE IN SKLEP

Kaj morate vedeti

Podeljena pravica še ne pomeni avtomatično, da se ta dejansko uporablja. Za zanesljive ugotovitve je treba analizirati dodatne tehnične podatke.

Analiza pooblastil aplikacij ponuja pomembne namige o morebitnih dostopih aplikacije. Šele celovita ocena vseh razpoložljivih tehničnih podatkov omogoča utemeljeno IT-forenzično razvrstitev.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Želite, da strokovnjaki profesionalno preučijo pooblastila in delovanje aplikacij za Android? LanCologne vam nudi podporo z objektivno forenzično analizo IT in pregledno strokovno dokumentacijo.

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Ali so pooblastila forenzično pomembna?

Da. Prikazujejo, do katerih funkcij je aplikacija načeloma imela dostop.

Ali lahko samo pooblastilo dokazuje zlorabo?

Ne. Treba je analizirati še druge tehnične artefakte.

Ali se preverjajo spremembe pooblastil?

Če obstajajo ustrezni artefakti, da.

Ali se pooblastila razlikujejo glede na različico sistema Android?

Da. Sistem pooblastil je bil razširjen prek več različic sistema Android.

Ali je mogoče v zvezi s tem pripraviti strokovno mnenje?

Da. Rezultati se jasno dokumentirajo in tehnično ovrednotijo.