MOBILNA FORENZIKA

Forenzična analiza obvestil v sistemu Android (Notifications)

Obvestila sodijo med artefakte, ki se pri forenzični preiskavi naprav z operacijskim sistemom Android pogosto spregledajo. Lahko nudijo namige o prejetih sporočilih, klicih, dejavnostih aplikacij in sistemskih dogodkih. Njihova informativna vrednost pa se pokaže šele v povezavi z drugimi tehničnimi ugotovitvami.

Zgodovina obvestil
Dnevniki obvestil
Obvestila, povezana z aplikacijami
Obvestila v aplikaciji Messenger
časovni žig
Imena paketov aplikacij
Sistemski dnevniki
SQLite-baze podatkov
Datoteke predpomnilnika in konfiguracijske datoteke

TEHNIČNO OZADJE

Tehnični temelji

Android obdeluje obvestila prek različnih sistemskih komponent. Glede na različico sistema Android in konfiguracijo naprave se lahko pojavijo različni artefakti.

Med forenzično pomembne informacije lahko med drugim spadajo:

  • •Zgodovina obvestil
  • •Dnevniki obvestil
  • •Obvestila, povezana z aplikacijami
  • •Obvestila v aplikaciji Messenger
  • •časovni žig
  • •Imena paketov aplikacij
  • •Sistemski dnevniki
  • •SQLite-baze podatkov
  • •Datoteke predpomnilnika in konfiguracijske datoteke

Vrsta in obseg razpoložljivih podatkov se razlikujeta glede na proizvajalca, različico sistema Android in pooblastila nameščenih aplikacij.

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
Po ustreznem forenzičnem varnostnem kopiranju podatkov se artefakti obvestil preučijo s priznanimi orodji za računalniško forenziko ter z ročnimi analizami. Časovni žigi se primerjajo s podatkovnimi bazami sporočilnih programov, sistemskimi dnevniki in drugimi artefakti. Vsi koraki preiskave se dokumentirajo na način, ki omogoča ponovitev, in se ocenjujejo izključno na podlagi objektivnih tehničnih ugotovitev.
2
LanCologne pripravlja zasebna strokovna mnenja ter strokovna mnenja za podjetja in odvetnike. Naša strokovna mnenja so bila že uporabljena v sodnih postopkih. V nekaterih postopkih smo bili neposredno pooblaščeni za pripravo IT-forenzičnih strokovnih mnenj. Na zahtevo lahko predložimo anonimizirana oziroma zamegljena referenčna strokovna mnenja ali izvlečke iz njih.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • ✔Katera obvestila so se prikazala?
  • ✔Katera aplikacija je ustvarila to obvestilo?
  • ✔Kdaj je bilo prejeto obvestilo?
  • ✔Ali je mogoče izbrisana sporočila posredno ponovno pridobiti?
  • ✔Kakšno informativno vrednost imajo artefakti obvestil?

OMEJITVE IN SKLEP

Kaj morate vedeti

Obvestila se ne shranjujejo trajno. Glede na različico sistema Android, proizvajalca, nastavitve aplikacije ali čiščenje sistema so lahko pomembne informacije že bile prepisane ali izbrisane. Posameznih obvestil zato ne smemo ocenjevati ločeno.

Artefakti obvestil lahko smiselno dopolnjujejo rekonstrukcijo dogodkov. V povezavi z drugimi viri podatkov prispevajo k tehnično razumljivi predstavitvi komunikacijskih in uporabniških potekov.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Želite, da strokovnjaki profesionalno preiščejo obvestila z naprave Android? LanCologne vam nudi podporo z objektivno forenzično analizo IT in pregledno strokovno dokumentacijo.

POVEZANE TEME

To bi vas morda tudi zanimalo

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Ali se shranijo vsa obvestila?
Ne. Obseg in čas shranjevanja sta odvisna od različice sistema Android, proizvajalca in aplikacije.
Ali so obvestila iz sporočilnih aplikacij forenzično pomembna?
Da. Lahko vas obvestijo o prejetih sporočilih ali klicih.
Ali je mogoče izbrisana sporočila dokazati prek obvestil?
V nekaterih primerih lahko artefakti obvestil zagotovijo dodatne tehnične informacije. Vendar pa obnovitev na splošno ni mogoča.
Ali imajo časovni žigi pomembno vlogo?
Da. Omogočajo časovno umestitev obvestil v širši kontekst preiskave.
Ali je mogoče v zvezi s tem pripraviti strokovno mnenje?
Da. Rezultati preiskav so jasno dokumentirani in tehnično ovrednoteni.