MOBILNA FORENZIKA

Forenzična analiza artefaktov USB in OTG v sistemu Android

USB-povezave in OTG-naprave lahko na napravah z operacijskim sistemom Android pustijo tehnične sledi. Ti artefakti, odvisno od naprave in različice sistema Android, dajejo informacije o priključeni strojni opremi, načinih prenosa in konfiguracijah.

Podatki o USB-povezavi
OTG-naprave (USB-Sticks, SSD-ji itd.)
Načini MTP, PTP in ADB
Debugiranje prek USB-ja
Identifikacijske oznake naprav
Časovni žig in metapodatki
Sistemski dnevniki
Posebnosti, odvisne od proizvajalca in različice

TEHNIČNO OZADJE

Tehnični temelji

Android shranjuje različne podatke o USB-povezavah in uporabi OTG.

Med forenzično pomembne artefakte spadajo med drugim:

  • •Podatki o USB-povezavi
  • •OTG-naprave (USB-Sticks, SSD-ji itd.)
  • •Načini MTP, PTP in ADB
  • •Debugiranje prek USB-ja
  • •Identifikacijske oznake naprav
  • •Časovni žig in metapodatki
  • •Sistemski dnevniki
  • •Posebnosti, odvisne od proizvajalca in različice

Razpoložljivost in obseg podatkov se razlikujeta glede na različico sistema Android in proizvajalca.

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
Po ustreznem forenzičnem varnostnem kopiranju podatkov se konfiguracijske datoteke, povezane z USB-jem, sistemski dnevniki in drugi artefakti preučijo s priznanimi orodji za IT-forenziko ter z ročnimi analizami. Rezultati se primerjajo z časovnimi žigi, sistemskimi nastavitvami in drugimi tehničnimi artefakti. Vsi koraki preiskave se dokumentirajo na način, ki omogoča ponovitev postopka.
2
LanCologne pripravlja zasebna strokovna mnenja ter strokovna mnenja za podjetja in odvetnike. Naša strokovna mnenja so bila že uporabljena v sodnih postopkih. V nekaterih postopkih smo bili neposredno pooblaščeni za pripravo IT-forenzičnih strokovnih mnenj. Na zahtevo lahko predložimo anonimizirana oziroma zamegljena referenčna strokovna mnenja ali izvlečke iz njih.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • ✔Ali so priključene naprave USB?
  • ✔Ali je bilo USB-odpravljanje napak omogočeno?
  • ✔Kateri načini prenosa so bili uporabljeni?
  • ✔Ali je mogoče ugotoviti časovne točke povezav?
  • ✔Kakšno pomenijo obstoječi artefakti?

OMEJITVE IN SKLEP

Kaj morate vedeti

Vsaka uporaba USB-ja ali OTG-ja ne pusti trajnih sledov, ki jih je mogoče analizirati. Značilnosti in obseg teh sledov so odvisni od naprave, različice sistema Android in načina uporabe.

USB- in OTG-artefakti dopolnjujejo rekonstrukcijo uporabe naprave in lahko pojasnijo tehnične povezave. Zanesljiva ocena se vedno opravi v kontekstu vseh razpoložljivih artefaktov.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Želite, da strokovnjaki profesionalno preiščejo USB- ali OTG-podatke z naprave Android? LanCologne vam nudi podporo z objektivno forenzično analizo IT in pregledno strokovno dokumentacijo.

POVEZANE TEME

To bi vas morda tudi zanimalo

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Ali so USB-povezave forenzično pomembne?

Da. Glede na podatkovno bazo lahko zagotovijo informacije o priključenih napravah.

Kaj je OTG?

USB On-The-Go omogoča neposredno priključitev zunanjih naprav na napravo z operacijskim sistemom Android.

Ali se upoštevajo povezave ADB?

Da. Če so na voljo ustrezni artefakti, se ti analizirajo.

Ali se USB-artefakti razlikujejo glede na proizvajalca?

Da. Mesta shranjevanja in strukture podatkov se razlikujejo.

Ali je mogoče v zvezi s tem pripraviti strokovno mnenje?

Da. Rezultati se jasno dokumentirajo in tehnično ovrednotijo.