MOBILNA FORENZIKA

Forenzična analiza izpisov napak in »tombstonov« v sistemu Android

Zabloke aplikacij ali sistemskih komponent v sistemu Android ustvarjajo različne diagnostične artefakte. Ti lahko nudijo namige o napakah v delovanju, stanju sistema in časovnih potekih, zato so pomembni za IT-forenzične preiskave.

Datoteke Tombstone
Izvirni izpisi pomnilnika ob sesutju
Dnevniki napak v Javi
Datoteke ANR (Application Not Responding)
Sledi sklada
Časovni žig in metapodatki
Povezave do Logcata in sistemskih dnevnikov
Posebnosti, odvisne od proizvajalca in različice

TEHNIČNO OZADJE

Tehnični temelji

Glede na različico sistema Android in proizvajalca se ustvarjajo različne diagnostične datoteke in datoteke o napakah.

Med forenzično pomembne artefakte spadajo med drugim:

  • •Datoteke Tombstone
  • •Izvirni izpisi pomnilnika ob sesutju
  • •Dnevniki napak v Javi
  • •Datoteke ANR (Application Not Responding)
  • •Sledi sklada
  • •Časovni žig in metapodatki
  • •Povezave do Logcata in sistemskih dnevnikov
  • •Posebnosti, odvisne od proizvajalca in različice

Interpretacija vedno poteka v povezavi z drugimi tehničnimi artefakti.

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
Po ustreznem forenzičnem varnostnem kopiranju podatkov se »tombstones«, »crash-dumps«, ANR-datoteke in drugi diagnostični artefakti analizirajo s priznanimi orodji za računalniško forenziko ter z ročnimi analizami. Rezultati se primerjajo z Logcatom, sistemskimi dnevniki, časovnimi žigi in drugimi tehničnimi ugotovitvami. Vsi koraki preiskave so dokumentirani na način, ki omogoča ponovitev postopka.
2
LanCologne pripravlja zasebna strokovna mnenja ter strokovna mnenja za podjetja in odvetnike. Naša strokovna mnenja so bila že uporabljena v sodnih postopkih. V nekaterih postopkih smo bili neposredno pooblaščeni za pripravo IT-forenzičnih strokovnih mnenj. Na zahtevo lahko predložimo anonimizirana oziroma zamegljena referenčna strokovna mnenja ali izvlečke iz njih.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • ✔Kateri programi ali procesi so se sesuli?
  • ✔Kdaj se je zgodila okvara?
  • ✔Ali je mogoče prepoznati ponavljajoče se napake?
  • ✔Kateri sistemski dogodki so časovno povezani?
  • ✔Kakšno pomenijo obstoječi artefakti?

OMEJITVE IN SKLEP

Kaj morate vedeti

Artefakti ob sesutju se pogosto samodejno prepišejo ali izbrišejo. Obseg in stopnja podrobnosti sta odvisna od različice sistema Android, proizvajalca, konfiguracije za odpravljanje napak ter dejansko razpoložljivih podatkov.

Crash-dumpi in tombstones zagotavljajo dragocene tehnične informacije o napakah sistema in aplikacij. Zanesljiva forenzična ocena predpostavlja skupno analizo vseh razpoložljivih artefaktov.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Želite, da strokovnjaki profesionalno preučijo crash-dumpe ali tombstone datoteke sistema Android? LanCologne vam nudi podporo z objektivno IT-forenzično analizo in pregledno strokovno dokumentacijo.

POVEZANE TEME

To bi vas morda tudi zanimalo

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Kaj so »tombstones«?
Diagnostične datoteke, ki se lahko ustvarijo po izpadih sistemskih procesov.
Kaj pomeni ANR?
ANR pomeni ‚Application Not Responding‘ (aplikacija ne odgovarja) in beleži zamrznjene aplikacije.
Ali se analizirajo sledovi sklada?
Da. Lahko nam pomagajo ugotoviti vzrok za sesutje sistema.
Ali so crash-dumpi sami po sebi zadosten dokaz?
Ne. Treba jih je oceniti v celotnem tehničnem kontekstu.
Ali je mogoče v zvezi s tem pripraviti strokovno mnenje?
Da. Rezultati se jasno dokumentirajo in tehnično ovrednotijo.