MOBILNA FORENZIKA

Google-račun in Google Cloud-artefakti

Googleov račun je osrednja identiteta naprave Android. Povezuje številne Googlove storitve, kot so Gmail, Stiki, Koledar, Google Drive, Google Fotografije in Play Store. V okviru forenzične preiskave IT lahko lokalni in oblačni artefakti zagotovijo dragocene namige o uporabi naprave.

Google račun
Google Drive
Google Fotografije
Gmail
Stiki in koledar
Google One
Storitve Google Play
Podatki o sinhronizaciji
Metapodatki o avtentifikaciji in računih
Dodeljevanje naprav

TEHNIČNO OZADJE

Tehnični temelji

Glede na različico sistema Android, nastavitve računa in sinhronizacijo se lahko pojavijo različni artefakti.

Med forenzično pomembna področja sodijo med drugim:

  • •Google račun
  • •Google Drive
  • •Google Fotografije
  • •Gmail
  • •Stiki in koledar
  • •Google One
  • •Storitve Google Play
  • •Podatki o sinhronizaciji
  • •Metapodatki o avtentifikaciji in računih
  • •Dodeljevanje naprav

Kakšne informacije so na voljo, je odvisno od razpoložljivih virov podatkov ter pravnih in tehničnih okoliščin.

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
Po forenzičnem varnostnem kopiranju podatkov se analizirajo lokalni artefakti računa ter – če so na voljo in če je to dovoljeno – informacije iz oblaka. Metapodatki računa, podatki o sinhronizaciji in časovni žigi se povežejo z drugimi artefakti, da se objektivno prikažejo tehnične povezave. Vsi koraki preiskave so jasno dokumentirani.
2
LanCologne pripravlja zasebna strokovna mnenja ter strokovna mnenja za podjetja in odvetnike. Naša strokovna mnenja so bila že uporabljena v sodnih postopkih. V nekaterih postopkih smo bili neposredno pooblaščeni za pripravo IT-forenzičnih strokovnih mnenj. Na zahtevo lahko predložimo anonimizirana oziroma zamegljena referenčna strokovna mnenja ali izvlečke iz njih.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • ✔Kateri Google računi so povezani s to napravo?
  • ✔Kateri storitve v oblaku so se uporabljale?
  • ✔Kateri podatki so bili sinhronizirani?
  • ✔Katera naprava je povezana z računom?
  • ✔Kakšne tehnične zaključke je mogoče potegniti?

OMEJITVE IN SKLEP

Kaj morate vedeti

Vsi podatki v oblaku niso na voljo lokalno. Obseg in razpoložljivost sta odvisna od nastavitev sinhronizacije, veljavnih dostopnih pravic, varnostnega kopiranja podatkov ter tehničnih in pravnih pogojev.

Podatki iz Googlovega računa in oblaka pogosto nudijo pomembne namige o uporabi naprave Android. Njihova informativna vrednost pa se pokaže šele ob skupni analizi z drugimi forenzičnimi viri podatkov.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Želite, da strokovnjaki profesionalno preiščejo podatke iz Googlovega računa ali oblaka na napravi Android? LanCologne vam nudi podporo z objektivno forenzično analizo IT in pregledno strokovno dokumentacijo.

POVEZANE TEME

To bi vas morda tudi zanimalo

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Kateri Googlovi storitve so pomembne za forenzično preiskavo?
Med drugim Gmail, Google Drive, Google Fotografije, Stiki, Koledar in Google Play Services.
Ali so podatki v oblaku vedno shranjeni lokalno?
Ne. Veliko podatkov se nahaja izključno v oblaku ali pa se sinhronizirajo le delno.
Ali je mogoče preveriti dodelitev naprav?
Glede na razpoložljive artefakte so lahko na voljo ustrezni namigi.
Ali je mogoče analizirati čase sinhronizacije?
Delno, če so na voljo ustrezni metapodatki.
Ali je mogoče pripraviti strokovno mnenje?
Da. Rezultate preiskav je mogoče jasno dokumentirati in ovrednotiti.