MOBILNA FORENZIKA

Android Verified Boot (AVB)

Android Verified Boot (AVB) ščiti sodobne naprave z operacijskim sistemom Android pred ponarejenimi komponentami operacijskega sistema. Že med zagonom naprava preveri celovitost pomembnih particij. Za IT-forenziko je ta varnostni koncept izjemno pomemben, saj neposredno vpliva na možnosti varnostnega kopiranja in analize podatkov.

Android Verified Boot (AVB 2.0)
Veriga zaupanja
Zagonni program
vbmeta-particija
dm-verity
Preverjene sistemske particije
OEM-ključi in podpisi
Zaščita pred povratkom

TEHNIČNO OZADJE

Tehnični temelji

AVB tvori verigo zaupanja (Chain of Trust), ki sega od zaganjalnika do sistemskih particij. Digitalni podpisi zagotavljajo, da se zažene le pooblaščena programska oprema.

Med pomembne sestavine sodijo med drugim:

  • •Android Verified Boot (AVB 2.0)
  • •Veriga zaupanja
  • •Zagonni program
  • •vbmeta-particija
  • •dm-verity
  • •Preverjene sistemske particije
  • •OEM-ključi in podpisi
  • •Zaščita pred povratkom

Kateri mehanizmi se uporabljajo, je odvisno od proizvajalca in različice sistema Android.

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
Pred vsako preiskavo se oceni varnostna arhitektura naprave. Pri tem se upoštevajo stanje zaganjalnika, konfiguracija AVB in drugi zaščitni mehanizmi. Analiza se izvede s priznanimi orodji za IT-forenziko ter z ročnimi pregledi. Vsi koraki preiskave se dokumentirajo na način, ki omogoča ponovitev.
2
LanCologne pripravlja zasebna strokovna mnenja ter strokovna mnenja za podjetja in odvetnike. Naša strokovna mnenja so bila že uporabljena v sodnih postopkih. V nekaterih postopkih smo bili neposredno pooblaščeni za pripravo IT-forenzičnih strokovnih mnenj. Na zahtevo lahko predložimo anonimizirana oziroma zamegljena referenčna strokovna mnenja ali izvlečke iz njih.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • ✔Ali je funkcija »Android Verified Boot« aktivna?
  • ✔Ali je bil operacijski sistem spremenjen?
  • ✔Je zaganjalnik zaklenjen ali odklenjen?
  • ✔Kakšne so posledice za varnostno kopiranje podatkov?
  • ✔Katere zaključke je mogoče forenzično potrditi?

OMEJITVE IN SKLEP

Kaj morate vedeti

AVB varuje celovitost sistema in lahko omeji nekatere forenzične ukrepe. Glede na model naprave in varnostno konfiguracijo niso vsi postopki izpisovanja tehnično izvedljivi. Te omejitve so pregledno dokumentirane.

Android Verified Boot je bistveni del varnostne arhitekture sodobnih naprav z operacijskim sistemom Android. Za IT-forenziko je razumevanje verige zaupanja ključnega pomena, da se lahko rezultati preiskave strokovno ovrednotijo.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Želite, da strokovnjaki pregledajo varnostno arhitekturo ali celovitost naprave Android? LanCologne vam nudi podporo z objektivno IT-forenzično analizo in pregledno strokovno dokumentacijo.

POVEZANE TEME

To bi vas morda tudi zanimalo

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Kaj je Android Verified Boot?

Varnostni mehanizem za preverjanje celovitosti sistema Android med zagonom.

Kaj pomeni »veriga zaupanja«?

Vsaka zagonska komponenta kriptografsko preveri naslednjo komponento zagonske verige.

Kakšna je naloga dm-verity?

Med delovanjem zazna manipulacije z zaščitenimi particijami.

Ali AVB vpliva na forenziko?

Da. Varnostni mehanizmi lahko omejijo dostop do določenih podatkov ali metod izpisovanja.

Ali je mogoče v zvezi s tem pripraviti strokovno mnenje?

Da. Tehnične ugotovitve se jasno dokumentirajo in ovrednotijo.