MOBILNA FORENZIKA

Časovnica sistema Android in rekonstrukcija dogodkov

Rekonstrukcija dogodkov je ena od najpomembnejših nalog forenzike v sistemu Android. Cilj je razvrstiti tehnične artefakte iz različnih virov v jasno časovno zaporedje.

Časovni žigi datotek in map
Artefakti iz Messengera in aplikacij
Sistemski dnevniki in dnevniki dogodkov
Izpisi Logcat
Omrežni in oblačni artefakti
Podatki o lokaciji in gibanju
Dogodki v zvezi z zagonom, sesutjem in varnostjo
Podatki o UTC, lokalnem času in časovnih pasovih

TEHNIČNO OZADJE

Tehnični temelji

Forenzični časovni pregled združuje informacije iz številnih virov podatkov.

Tipične sestavine so:

  • •Časovni žigi datotek in map
  • •Artefakti iz Messengera in aplikacij
  • •Sistemski dnevniki in dnevniki dogodkov
  • •Izpisi Logcat
  • •Omrežni in oblačni artefakti
  • •Podatki o lokaciji in gibanju
  • •Dogodki v zvezi z zagonom, sesutjem in varnostjo
  • •Podatki o UTC, lokalnem času in časovnih pasovih

Šele s povezovanjem teh podatkov je mogoče zanesljivo rekonstruirati tehnične postopke.

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
Po ustreznem forenzičnem varnostnem kopiranju podatkov se združijo časovni žigi in dogodki iz vseh relevantnih artefaktov. Podatki se med seboj povežejo, preverijo glede verodostojnosti in dokumentirajo v ponovljivo časovnico. Vsa ocena temelji izključno na objektivno dokazljivih tehničnih ugotovitvah.
2
LanCologne pripravlja zasebna strokovna mnenja ter strokovna mnenja za podjetja in odvetnike. Naša strokovna mnenja so bila že uporabljena v sodnih postopkih. V nekaterih postopkih smo bili neposredno pooblaščeni za pripravo IT-forenzičnih strokovnih mnenj. Na zahtevo lahko predložimo anonimizirana oziroma zamegljena referenčna strokovna mnenja ali izvlečke iz njih.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • ✔Kdaj so se zgodili določeni dogodki?
  • ✔Ali je mogoče dejavnosti uporabnikov in sistema časovno razvrstiti?
  • ✔Ali se različni viri podatkov o času ujemajo?
  • ✔Ali obstajajo nasprotja ali znaki manipulacije?
  • ✔Katera dogajanja je mogoče objektivno dokazati?

OMEJITVE IN SKLEP

Kaj morate vedeti

Niso vsi dogodki pustili trajnih sledov, ki bi jih bilo mogoče izkoristiti. Izbrisani podatki, različni časovni pasovi, postopki sinhronizacije ali manjkajoči artefakti lahko omejijo časovno rekonstrukcijo.

Forenzična časovna os predstavlja osnovo za objektivno rekonstrukcijo tehničnih potekov na napravah z operacijskim sistemom Android. Zgovorne ugotovitve se pridobijo šele s celovito analizo vseh razpoložljivih artefaktov.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Želite, da se časovni potek dogodkov na napravi Android strokovno rekonstruira? LanCologne vam nudi podporo z objektivno IT-forenzično analizo in pregledno strokovno dokumentacijo.

POVEZANE TEME

To bi vas morda tudi zanimalo

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Zakaj je časovnica pomembna?

Omogoča kronološko razvrstitev tehničnih dogodkov.

Ali se primerjajo različni viri podatkov o času?

Da. Časovni žigi v formatu UTC, lokalni čas in drugi časovni žigi se med seboj usklajujejo.

Ali je mogoče prepoznati manipulacije?

Tehnične nepravilnosti je mogoče oceniti, če so na voljo ustrezni artefakti.

Ali zadostujejo posamezni časovni žigi?

Ne. Šele kombinacija več virov poveča zanesljivost.

Ali je mogoče v zvezi s tem pripraviti strokovno mnenje?

Da. Rekonstrukcija je jasno dokumentirana in tehnično ocenjena.