MOBILNA FORENZIKA

Forenzična analiza brskalnika Google Chrome na sistemu Android

Google Chrome spada med najpogosteje uporabljane brskalnike na napravah z operacijskim sistemom Android. V okviru forenzične preiskave na področju informacijske tehnologije lahko podatki iz brskalnika zagotovijo pomembne informacije o uporabi interneta, prenosih datotek, iskalnih poizvedbah in časovnem poteku dogodkov.

Zgodovina brskanja (History)
Prenosi
Piškotki
Datoteke v predpomnilniku
Podatki za samodejno izpolnjevanje in podatki iz obrazcev
Shranjeni zaznamki
Informacije o seji in zavihki
SQLite-baze podatkov
Časovni žig in metapodatki
Podatki o sinhronizaciji

TEHNIČNO OZADJE

Tehnični temelji

Chrome shranjuje številne podatke lokalno na napravi z operacijskim sistemom Android.

Med forenzično pomembne artefakte spadajo med drugim:

  • •Zgodovina brskanja (History)
  • •Prenosi
  • •Piškotki
  • •Datoteke v predpomnilniku
  • •Podatki za samodejno izpolnjevanje in podatki iz obrazcev
  • •Shranjeni zaznamki
  • •Informacije o seji in zavihki
  • •SQLite-baze podatkov
  • •Časovni žig in metapodatki
  • •Podatki o sinhronizaciji

Mesta shranjevanja in strukture podatkov se lahko razlikujejo glede na različico sistema Android in brskalnika Chrome.

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
Po ustreznem forenzičnem varnostnem kopiranju podatkov se baze podatkov brskalnika, datoteke predpomnilnika, piškotki in drugi ostanki brskalnika Chrome analizirajo s priznanimi forenzičnimi orodji ter z ročnimi analizami. Časovni žigi in metapodatki se povezujejo z drugimi tehničnimi ugotovitvami. Vsi koraki preiskave so v celoti dokumentirani.
2
LanCologne pripravlja zasebna strokovna mnenja ter strokovna mnenja za podjetja in odvetnike. Naša strokovna mnenja so bila že uporabljena v sodnih postopkih. V nekaterih postopkih smo bili neposredno pooblaščeni za pripravo IT-forenzičnih strokovnih mnenj. Na zahtevo lahko predložimo anonimizirana oziroma zamegljena referenčna strokovna mnenja ali izvlečke iz njih.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • ✔Katere spletne strani so bile obiskane?
  • ✔Kateri datoteki sta bili preneseni?
  • ✔Katera iskanja je mogoče spremljati?
  • ✔Katere podatke o času so na voljo?
  • ✔Kakšno informativno vrednost imajo artefakti brskalnika?

OMEJITVE IN SKLEP

Kaj morate vedeti

Izbrisani podatki brskalnika, zasebno brskanje, nastavitve sinhronizacije ali prepisovanje podatkov lahko vplivajo na obseg razpoložljivih artefaktov. Ugotovitve temeljijo izključno na dejansko obstoječih tehničnih podatkih.

Analiza brskalnika Google Chrome pogosto prinaša dragocene informacije o uporabi naprave z operacijskim sistemom Android. Šele celovita analiza vseh razpoložljivih podatkov o brskalniku omogoča utemeljeno tehnično oceno.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Želite, da strokovnjaki profesionalno preiščejo podatke iz brskalnika Google Chrome na napravi Android? LanCologne vam nudi podporo z objektivno forenzično analizo IT in pregledno strokovno dokumentacijo.

POVEZANE TEME

To bi vas morda tudi zanimalo

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Kateri podatki brskalnika so še posebej pomembni?
Med drugim zgodovina brskanja, prenosi, piškotki, predpomnilnik in podatkovne baze SQLite.
Ali je mogoče obnoviti izbrisane podatke brskalnika?
To je odvisno od podatkovne baze in razpoložljivih artefaktov.
Ali se analizirajo časovni žigi?
Da. Podatki o času imajo pomembno vlogo pri rekonstrukciji dogodkov.
Ali so podatki o sinhronizaciji pomembni?
Da. Glede na konfiguracijo lahko zagotovijo dodatna tehnična navodila.
Ali je mogoče v zvezi s tem pripraviti strokovno mnenje?
Da. Rezultati preiskav so jasno dokumentirani in tehnično ovrednoteni.