MOBILNA FORENZIKA

Časovni žigi in metapodatki v sistemu Android

Časovni žigi in metapodatki sodijo med najpomembnejše tehnične vire informacij v forenzični preiskavi naprav z operacijskim sistemom Android. Omogočajo časovno umestitev dogodkov in pomagajo pri razumljivi rekonstrukciji tehničnih potekov.

Časovni žig datotečnega sistema (MACB)
SQLite-baze podatkov
XML-datoteke in konfiguracijske datoteke
Metapodatki o medijih (EXIF)
Časovni podatki, specifični za aplikacijo
Časi sinhronizacije
Unixova epoha in drugi časovni formati
Podatki o časovnih pasovih

TEHNIČNO OZADJE

Tehnični temelji

Android shranjuje podatke o času v različnih formatih in na različnih mestih v sistemu.

Med forenzično pomembne vire spadajo med drugim:

  • •Časovni žig datotečnega sistema (MACB)
  • •SQLite-baze podatkov
  • •XML-datoteke in konfiguracijske datoteke
  • •Metapodatki o medijih (EXIF)
  • •Časovni podatki, specifični za aplikacijo
  • •Časi sinhronizacije
  • •Unixova epoha in drugi časovni formati
  • •Podatki o časovnih pasovih

Odvisno od aplikacije in različice sistema Android se časovni žigi lahko shranjujejo in razlagajo na različne načine.

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
Podatki o času se pridobijo iz različnih virov, med seboj primerjajo in ovrednotijo v celotnem tehničnem kontekstu. Datotečni sistemi, podatkovne baze in metapodatki se analizirajo z uveljavljenimi orodji za informacijsko forenziko ter ročno. Vsi koraki preiskave se dokumentirajo na način, ki omogoča ponovitev postopka.
2
LanCologne pripravlja zasebna strokovna mnenja ter strokovna mnenja za podjetja in odvetnike. Naša strokovna mnenja so bila že uporabljena v sodnih postopkih. V nekaterih postopkih smo bili neposredno pooblaščeni za pripravo IT-forenzičnih strokovnih mnenj. Na zahtevo lahko predložimo anonimizirana oziroma zamegljena referenčna strokovna mnenja ali izvlečke iz njih.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • ✔Kdaj je bila datoteka ustvarjena ali spremenjena?
  • ✔Kateri časovni žigi so zanesljivi?
  • ✔Kateri časovni pas je bil uporabljen?
  • ✔Ali se časovni podatki različnih artefaktov ujemajo?
  • ✔Kakšne tehnične zaključke je mogoče potegniti?

OMEJITVE IN SKLEP

Kaj morate vedeti

Na časovne oznake lahko vplivajo sinhronizacije, spremembe sistema, uvozi, aplikacije Update ali vnosi uporabnikov. Zato se jih nikoli ne ocenjuje ločeno, temveč se jih vedno primerja z drugimi artefakti.

Časovni žigi in metapodatki predstavljajo osnovo za zanesljive časovne rekonstrukcije. Šele kombinacija več neodvisnih virov podatkov omogoča utemeljeno forenzično oceno.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Želite, da strokovnjaki profesionalno analizirajo časovne oznake in metapodatke naprave Android? Podjetje LanCologne vam nudi podporo z objektivno forenzično analizo informacijske tehnologije in pregledno strokovno dokumentacijo.

POVEZANE TEME

To bi vas morda tudi zanimalo

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Kaj so časovni žigi MACB?

Podatki o času nastanka, spremembe, dostopa in spremembe metapodatkov datoteke.

Ali vse aplikacije shranjujejo časovne oznake na enak način?

Ne. Oblika in mesto shranjevanja se razlikujeta glede na program.

Kakšno vlogo imajo časovni pasovi?

So ključnega pomena za pravilno razlago časovnih podatkov.

Ali so metapodatki vedno nespremenljivi?

Ne. Odvisno od vira podatkov se lahko spremenijo ali prilagodijo.

Ali je mogoče v zvezi s tem pripraviti strokovno mnenje?

Da. Rezultati se jasno dokumentirajo in tehnično ovrednotijo.