MOBILNA FORENZIKA

Forenzična analiza dnevnikov naprav Android (dogodki in sistemski dnevniki)

Android ustvarja številne sistemske dnevnike, ki dokumentirajo stanje naprave, sistemske dogodke in napake. V okviru forenzične preiskave na področju informatike lahko ti dokazi zagotovijo dragocene informacije o časovnem poteku dogodkov in tehničnih dogodkih.

Dnevniki dogodkov sistema Android
Sistemski dnevniki
Dnevniki jedra
Tombstones in crash-dumpi
Dogodki zagona
Varnostni dogodki
Časovni žig in metapodatki
Konfiguracijske datoteke, povezane s sistemom
Posebnosti, odvisne od proizvajalca in različice

TEHNIČNO OZADJE

Tehnični temelji

Glede na različico sistema Android in proizvajalca so na voljo različni viri protokolov.

Med forenzično pomembne artefakte spadajo med drugim:

  • •Dnevniki dogodkov sistema Android
  • •Sistemski dnevniki
  • •Dnevniki jedra
  • •Tombstones in crash-dumpi
  • •Dogodki zagona
  • •Varnostni dogodki
  • •Časovni žig in metapodatki
  • •Konfiguracijske datoteke, povezane s sistemom
  • •Posebnosti, odvisne od proizvajalca in različice

Pomen posameznih zapisov se pokaže šele v povezavi z drugimi artefakti.

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
Po ustreznem forenzičnem varnostnem kopiranju podatkov se sistemski dnevniki, datoteke dogodkov in drugi viri dnevnikov analizirajo s priznanimi orodji za IT-forenziko ter z ročnimi analizami. Rezultati se povežejo z Logcatom, artefakti aplikacij, časovnimi žigi in drugimi tehničnimi ugotovitvami. Vsi koraki preiskave se dokumentirajo na način, ki omogoča ponovitev.
2
LanCologne pripravlja zasebna strokovna mnenja ter strokovna mnenja za podjetja in odvetnike. Naša strokovna mnenja so bila že uporabljena v sodnih postopkih. V nekaterih postopkih smo bili neposredno pooblaščeni za pripravo IT-forenzičnih strokovnih mnenj. Na zahtevo lahko predložimo anonimizirana oziroma zamegljena referenčna strokovna mnenja ali izvlečke iz njih.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • ✔Kateri sistemski dogodki so bili zabeleženi?
  • ✔Ali je mogoče ugotoviti, kdaj pride do ponovnega zagona ali sesutja sistema?
  • ✔Kateri varnostni dogodki so dokumentirani?
  • ✔Kateri časovni žigi so na voljo?
  • ✔Kakšno tehnično vrednost imajo ti protokoli?

OMEJITVE IN SKLEP

Kaj morate vedeti

Mnogi dnevniki se shranjujejo le za omejen čas ali pa se prepišejo. Poleg tega se obseg in vsebina razlikujeta glede na različico sistema Android, proizvajalca in konfiguracijo naprave.

Dnevniki naprav so pomemben vir za rekonstrukcijo tehničnih potekov na napravah z operacijskim sistemom Android. Zanesljiva ocena vedno predpostavlja skupno analizo vseh razpoložljivih dokazov.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Želite, da strokovnjaki profesionalno preučijo sistemske dnevnike sistema Android? LanCologne vam nudi podporo z objektivno forenzično analizo IT in pregledno strokovno dokumentacijo.

POVEZANE TEME

To bi vas morda tudi zanimalo

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Kaj so dnevniki dogodkov v sistemu Android?
Vsebujejo zabeležene sistemske dogodke in informacije o stanju.
Kaj so »tombstones«?
Gre za dnevnike, ki se ustvarijo po sesutju programa in lahko vsebujejo tehnične informacije.
Ali se analizirajo dnevniki jedra?
Če so na voljo, da.
Ali so časovni žigi v dnevniških datotekah pomembni?
Da. Pogosto predstavljajo osnovo za rekonstrukcijo dogodkov.
Ali je mogoče v zvezi s tem pripraviti strokovno mnenje?
Da. Rezultati se jasno dokumentirajo in tehnično ovrednotijo.