MOBILNA FORENZIKA

Forenzična analiza sistemskih nastavitev sistema Android

Sistemski nastavitve naprave z operacijskim sistemom Android nudijo pomembne informacije o njeni konfiguraciji in uporabi. V okviru forenzične preiskave IT lahko pomagajo pri razumevanju nastavitev naprave in oceni tehničnih povezav.

Konfiguracije WLAN
Nastavitve Bluetooth in NFC
Možnosti za razvijalce
Debugiranje prek USB (ADB)
Računi in sinhronizacija
Možnosti glede lokacije in zasebnosti
Zaklepanje zaslona in varnost naprave
Upravljanje z energijo
Nastavitve sistema, specifične za proizvajalca in različico

TEHNIČNO OZADJE

Tehnični temelji

Android shranjuje številne konfiguracijske podatke v sistemskih bazah podatkov in datotekah z nastavitvami.

Med forenzično pomembna področja sodijo med drugim:

  • •Konfiguracije WLAN
  • •Nastavitve Bluetooth in NFC
  • •Možnosti za razvijalce
  • •Debugiranje prek USB (ADB)
  • •Računi in sinhronizacija
  • •Možnosti glede lokacije in zasebnosti
  • •Zaklepanje zaslona in varnost naprave
  • •Upravljanje z energijo
  • •Nastavitve sistema, specifične za proizvajalca in različico

Mesta shranjevanja in strukture podatkov se razlikujejo glede na različico sistema Android in proizvajalca naprave.

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
Po ustreznem forenzičnem varnostnem kopiranju podatkov se sistemske nastavitve, konfiguracijske datoteke in sistemske baze podatkov preučijo s priznanimi orodji za IT-forenziko ter z ročnimi analizami. Rezultati se primerjajo z drugimi dokazi, kot so časovni žigi, podatki aplikacij in dnevniki. Vsi koraki preiskave se dokumentirajo na način, ki omogoča ponovitev postopka.
2
LanCologne pripravlja zasebna strokovna mnenja ter strokovna mnenja za podjetja in odvetnike. Naša strokovna mnenja so bila že uporabljena v sodnih postopkih. V nekaterih postopkih smo bili neposredno pooblaščeni za pripravo IT-forenzičnih strokovnih mnenj. Na zahtevo lahko predložimo anonimizirana oziroma zamegljena referenčna strokovna mnenja ali izvlečke iz njih.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • ✔Kateri sistemski nastavitve so bile aktivirane?
  • ✔Ali je bilo USB-odpravljanje napak omogočeno?
  • ✔Katera omrežja so bila konfigurirana?
  • ✔Katera računa sta bila odprta?
  • ✔Kakšno pomenijo obstoječi artefakti?

OMEJITVE IN SKLEP

Kaj morate vedeti

Vse nastavitve se ne beležijo trajno. Na spremembe lahko vplivajo posodobitve sistema, ponastavitve ali prilagoditve, specifične za posameznega proizvajalca. Ocene temeljijo izključno na objektivno dokazljivih tehničnih podatkih.

Analiza sistemskih nastavitev sistema Android dopolnjuje številne druge vire podatkov in prispeva k tehnični rekonstrukciji uporabe naprave. Zanesljiva ocena temelji na celoviti analizi vseh razpoložljivih podatkov.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Želite, da strokovnjaki pregledajo sistemske nastavitve naprave z operacijskim sistemom Android? LanCologne vam nudi podporo z objektivno forenzično analizo IT in pregledno strokovno dokumentacijo.

POVEZANE TEME

To bi vas morda tudi zanimalo

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Ali so nastavitve WLAN forenzično pomembne?

Da. Lahko zagotovijo informacije o znanih omrežjih in konfiguraciji naprave.

Ali je USB-odpravljanje napak pomembno?

Da. Stanje aktivacije je lahko pomembno za tehnično oceno.

Ali se preučujejo možnosti za razvijalce?

Če obstajajo ustrezni artefakti, da.

Ali se sistemske nastavitve razlikujejo glede na proizvajalca?

Da. Mnogi proizvajalci Android dopolnjujejo z lastnimi nastavitvenimi meniji.

Ali je mogoče v zvezi s tem pripraviti strokovno mnenje?

Da. Rezultati se jasno dokumentirajo in tehnično ovrednotijo.