MOBILNA FORENZIKA

Forenzična analiza artefaktov datotečnega sistema Android

Datotečni sistem Android vsebuje številne artefakte, na podlagi katerih je mogoče sklepati o uporabi naprave. Poleg uporabniških podatkov imajo v mobilni informacijski forenziki pomembno vlogo tudi strukture map, metapodatki in notranje sistemske datoteke.

/podatki
/sdcard
/shranjevanje
/sistem
Mape, namenjene posameznim aplikacijam
Mapa za predpomnilnik
Začasne datoteke
Datoteke SQLite, WAL in SHM
Metapodatki datotek in pravice dostopa
Dnevniški in konfiguracijski datoteki

TEHNIČNO OZADJE

Tehnični temelji

Glede na različico sistema Android in proizvajalca se razlikujejo struktura in lokacije posameznih artefaktov.

Med forenzično pomembna področja sodijo med drugim:

  • •/podatki
  • •/sdcard
  • •/shranjevanje
  • •/sistem
  • •Mape, namenjene posameznim aplikacijam
  • •Mapa za predpomnilnik
  • •Začasne datoteke
  • •Datoteke SQLite, WAL in SHM
  • •Metapodatki datotek in pravice dostopa
  • •Dnevniški in konfiguracijski datoteki

Ocena se vedno izvaja v povezavi z drugimi tehničnimi artefakti.

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
Po ustreznem forenzičnem varnostnem kopiranju podatkov se struktura datotečnega sistema, metapodatki in relevantni artefakti preučijo s priznanimi orodji za računalniško forenziko ter z ročnimi analizami. Mape, baze podatkov in časovni žigi se med seboj povežejo in dokumentirajo na način, ki omogoča ponovljivost.
2
LanCologne pripravlja zasebna strokovna mnenja ter strokovna mnenja za podjetja in odvetnike. Naša strokovna mnenja so bila že uporabljena v sodnih postopkih. V nekaterih postopkih smo bili neposredno pooblaščeni za pripravo IT-forenzičnih strokovnih mnenj. Na zahtevo lahko predložimo anonimizirana oziroma zamegljena referenčna strokovna mnenja ali izvlečke iz njih.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • ✔Kateri imeniki vsebujejo relevantne podatke?
  • ✔Kateri artefakti aplikacij so na voljo?
  • ✔Kateri metapodatki se lahko analizirajo?
  • ✔Kateri datoteki predpomnilnika ali dnevnika so pomembne?
  • ✔Kakšno pomenijo obstoječi artefakti?

OMEJITVE IN SKLEP

Kaj morate vedeti

Šifriranje datotek, postopki brisanja, čiščenje ali prilagoditve, specifične za posamezne proizvajalce, lahko omejijo dostopnost posameznih artefaktov. Ocene temeljijo izključno na objektivno dokazljivih tehničnih ugotovitvah.

Analiza datotečnega sistema Android predstavlja osnovo številnih mobilnih IT-forenzičnih preiskav. Šele kombinacija vseh razpoložljivih dokazov omogoča zanesljivo tehnično oceno.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Želite, da strokovnjaki profesionalno preiščejo datotečni sistem naprave Android? LanCologne vam nudi podporo z objektivno forenzično analizo IT in pregledno strokovno dokumentacijo.

POVEZANE TEME

To bi vas morda tudi zanimalo

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Zakaj so datoteke WAL pomembne?
Lahko vsebujejo podatke, ki še niso bili trajno vneseni v bazo podatkov.
Ali se pregledujejo datoteke v predpomnilniku?
Da. Lahko zagotovite dodatne informacije o uporabi naprave.
Ali so pravice do datotek pomembne?
Da. Pomagajo pri tehnični razvrstitvi datotek in programov.
Ali se lokacije shranjevanja razlikujejo?
Da. Razlikujejo se glede na različico sistema Android in proizvajalca.
Ali je mogoče v zvezi s tem pripraviti strokovno mnenje?
Da. Rezultati se jasno dokumentirajo in tehnično ovrednotijo.