MOBILNA FORENZIKA

Forenzična analiza podatkov o lokaciji v sistemu Android

Podatki o lokaciji sodijo med najpomembnejše dokaze v mobilni informacijsko-forenzični preiskavi. Lahko namreč nudijo namige o lokacijah, poteh gibanja in uporabi naprave Android. Zanesljiva ocena pa vedno predpostavlja celovit tehnični pregled vseh razpoložljivih virov podatkov.

Podatki o lokaciji GPS
Podatki o lokaciji na podlagi WLAN
Mobilne bazne postaje
Zgodovina lokacij Google (če je na voljo)
Ponudnik podatkov o združenih lokacijah
Podatki o lokaciji, povezani z aplikacijami
Časovni žig in metapodatki
SQLite-baze podatkov
Datoteke predpomnilnika in konfiguracijske datoteke

TEHNIČNO OZADJE

Tehnični temelji

Android lahko pridobi in shrani podatke o lokaciji iz različnih virov.

Med forenzično pomembne artefakte spadajo med drugim:

  • •Podatki o lokaciji GPS
  • •Podatki o lokaciji na podlagi WLAN
  • •Mobilne bazne postaje
  • •Zgodovina lokacij Google (če je na voljo)
  • •Ponudnik podatkov o združenih lokacijah
  • •Podatki o lokaciji, povezani z aplikacijami
  • •Časovni žig in metapodatki
  • •SQLite-baze podatkov
  • •Datoteke predpomnilnika in konfiguracijske datoteke

Kateri podatki so na voljo, je odvisno od nastavitev naprave, pooblastil, različic aplikacij in sinhronizacije z Google računom.

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
Po ustreznem forenzičnem varnostnem kopiranju podatkov se lokacijski artefakti analizirajo s priznanimi orodji za računalniško forenziko ter z ročnimi analizami. Podatki GPS, WLAN in mobilne telefonije se povezujejo z časovnimi žigi, artefakti iz aplikacij in drugimi tehničnimi ugotovitvami. Vsi koraki preiskave se dokumentirajo na način, ki omogoča ponovitev, in se ocenjujejo izključno na podlagi objektivnih tehničnih ugotovitev.
2
LanCologne pripravlja zasebna strokovna mnenja ter strokovna mnenja za podjetja in odvetnike. Naša strokovna mnenja so bila že uporabljena v sodnih postopkih. V nekaterih postopkih smo bili neposredno pooblaščeni za pripravo IT-forenzičnih strokovnih mnenj. Na zahtevo lahko predložimo anonimizirana oziroma zamegljena referenčna strokovna mnenja ali izvlečke iz njih.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • ✔Katera mesta je mogoče tehnično dokazati?
  • ✔Katera gibalna zaporedja je mogoče rekonstruirati?
  • ✔Katere aplikacije so shranile podatke o lokaciji?
  • ✔Ali se podatki iz različnih virov o lokacijah ujemajo?
  • ✔Kakšno pomenijo obstoječi artefakti?

OMEJITVE IN SKLEP

Kaj morate vedeti

Podatki o lokaciji so lahko nepopolni, onemogočeni ali izbrisani. Lokacije, določene prek GPS-a in omrežja, se razlikujejo po natančnosti. Posameznih podatkov o lokaciji zato ne smemo ocenjevati ločeno, temveč jih je treba vedno razlagati v celotnem tehničnem kontekstu.

Analiza podatkov o lokaciji v sistemu Android lahko prinese dragocene ugotovitve o gibanju. Šele kombinacija različnih virov podatkov omogoča jasno in zanesljivo IT-forenzično oceno.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Želite, da strokovnjaki profesionalno preučijo podatke o lokaciji naprave Android? LanCologne vam nudi podporo z objektivno forenzično IT-analizo in pregledno strokovno dokumentacijo.

POVEZANE TEME

To bi vas morda tudi zanimalo

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Ali se analizirajo samo podatki GPS?

Ne. Glede na podatkovno podlago se upoštevajo tudi podatki o lokaciji v formatu WLAN, podatki iz mobilnih omrežij ter podatki o lokaciji, specifični za posamezne aplikacije.

Ali so podatki o lokaciji vedno natančni?

Ne. Natančnost je odvisna od posameznega vira in okoljskih pogojev.

Ali je mogoče pripraviti profil gibanja?

Če je na voljo dovolj tehničnih artefaktov, je mogoče rekonstruirati gibalne vzorce.

Kakšno vlogo imajo časovni žigi?

Omogočajo časovno umestitev in povezovanje različnih podatkov o lokacijah.

Ali je mogoče v zvezi s tem pripraviti strokovno mnenje?

Da. Rezultati se jasno dokumentirajo in tehnično ovrednotijo.