MOBILNA FORENZIKA

Forenzična preiskava nameščenih aplikacij (Android)

Nameščene aplikacije sodijo med najpomembnejše vire podatkov v forenzični preiskavi naprav z operacijskim sistemom Android. Aplikacije za sporočanje, brskanje po spletu, e-pošto, bančništvo ali družbena omrežja shranjujejo veliko tehničnih informacij, ki – odvisno od podatkovne baze – omogočajo sklepanje o uporabi, komunikaciji in časovnem poteku dogodkov.

SQLite-baze podatkov
XML-datoteke (skupne nastavitve)
Datoteke v predpomnilniku
Dnevniški datoteki
Konfiguracijske datoteke
Medijske datoteke in datoteke z dokumenti
Dovoljenja za aplikacije
Časovni žig in metapodatki

TEHNIČNO OZADJE

Tehnični temelji

Android aplikacije načeloma ločuje s pomočjo koncepta »sandbox«. Vsaka aplikacija ima svoj pomnilniški prostor in določena pooblastila.

Med forenzično pomembne predmete lahko sodijo med drugim:

  • •SQLite-baze podatkov
  • •XML-datoteke (skupne nastavitve)
  • •Datoteke v predpomnilniku
  • •Dnevniški datoteki
  • •Konfiguracijske datoteke
  • •Medijske datoteke in datoteke z dokumenti
  • •Dovoljenja za aplikacije
  • •Časovni žig in metapodatki

Mesta shranjevanja in strukture podatkov se razlikujejo glede na aplikacijo, različico sistema Android in proizvajalca.

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
Po ustreznem forenzičnem varnostnem kopiranju podatkov se ustrezni podatki aplikacije analizirajo s priznanimi orodji za računalniško forenziko ter z ročnimi analizami. Podatkovne baze, datoteke XML, metapodatki in časovni podatki se ocenjujejo v celotnem tehničnem kontekstu. Vsi koraki preiskave se dokumentirajo na način, ki omogoča ponovitev postopka.
2
LanCologne pripravlja zasebna strokovna mnenja ter strokovna mnenja za podjetja in odvetnike. Naša strokovna mnenja so bila že uporabljena v sodnih postopkih. V nekaterih postopkih smo bili neposredno pooblaščeni za pripravo IT-forenzičnih strokovnih mnenj. Na zahtevo lahko predložimo anonimizirana oziroma zamegljena referenčna strokovna mnenja ali izvlečke iz njih.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • ✔Katere aplikacije so nameščene?
  • ✔Katere podatke shranjuje določena aplikacija?
  • ✔Katera pooblastila so bila podeljena?
  • ✔Ali je mogoče slediti podatkom o komunikaciji ali uporabi?
  • ✔Kateri artefakti so pomembni za obravnavano vprašanje?

OMEJITVE IN SKLEP

Kaj morate vedeti

Vse aplikacije ne shranjujejo istih podatkov. Šifriranje naprav, sistemi pooblastil, aplikacije App-Update ali postopki brisanja lahko vplivajo na obseg razpoložljivih artefaktov. Manjkajoči podatki ne omogočajo splošnih zaključkov o tem, da aplikacija ni bila uporabljena.

Analiza nameščenih aplikacij za Android pogosto prinaša ključne ugotovitve o načinu uporabe naprave. Zanesljivost rezultatov izhaja iz skupne ocene vseh razpoložljivih tehničnih podatkov.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Želite, da strokovnjaki profesionalno preučijo podatke nameščenih aplikacij za Android? LanCologne vam nudi podporo z objektivno forenzično IT-analizo in pregledno strokovno dokumentacijo.

POVEZANE TEME

To bi vas morda tudi zanimalo

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Ali se vse aplikacije za Android ocenjujejo enako?

Ne. Mesta shranjevanja in strukture podatkov se razlikujejo glede na aplikacijo.

Kakšno vlogo imajo podatkovne baze SQLite?

Mnoge aplikacije za Android shranjujejo svojo vsebino in metapodatke v podatkovnih bazah SQLite.

Kaj so »Shared Preferences«?

XML-datoteke s podatki o konfiguraciji in nastavitvah aplikacije.

Ali je mogoče obnoviti izbrisane podatke aplikacij?

To je odvisno od varnostnega kopiranja podatkov in razpoložljivih artefaktov.

Ali je mogoče pripraviti strokovno mnenje?

Da. Rezultate je mogoče jasno dokumentirati in strokovno ovrednotiti.