MOBILNA FORENZIKA

Root v forenziki sistema Android

Izraz „root“ se pogosto povezuje z odklepanjem ali spreminjanjem naprave Android. V profesionalni IT-forenziki pa ne gre za spreminjanje pametnega telefona, temveč – v kolikor je to tehnično in pravno dopustno – za dostop do podatkovnih območij, ki niso dostopna z običajnimi uporabniškimi pravicami.

Forenzična analiza
Dokumentacija, ki jo je mogoče uporabiti v sodnem postopku
Obdelava v skladu z GDPR
Izkušeni strokovnjaki

TEHNIČNO OZADJE

Tehnični temelji

Izraz »root« označuje najvišjo raven pooblastil v sistemu Android. S temi pooblastili je mogoče brati ali upravljati zaščitene dele sistema. Ali je dostop z root-pravicami mogoč ali smiseln, je odvisno od posamezne naprave in konkretnega primera.

NAŠ PRISTOP

Tako poteka vaš pregled

1
Izbira metode ekstrakcije se vedno opravi glede na posamezen primer. Root se ne uporablja kot standard, temveč se upošteva le, če za preiskavo prinaša jasno prepoznavno strokovno dodano vrednost.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

OMEJITVE IN SKLEP

Kaj morate vedeti

Sodobne naprave z operacijskim sistemom Android so opremljene z zaščito zaganjalnika, funkcijo »Verified Boot«, strojno šifriranje in drugimi varnostnimi funkcijami. Te lahko preprečijo ali znatno omejijo dostop z root pravicami.

Pridobitev root dostopa ni sam cilj. V mobilni IT-forenziki gre za eno od možnih tehničnih možnosti, katere koristnost je odvisna od naprave, operacijskega sistema in cilja preiskave.

Če pri vas prevladuje sum na prisotnost vohunske programske opreme, programske opreme za nadzorovanje ali zlonamerne programske opreme, je naša Preverjanje zlonamerne programske opreme pametnega telefona pogosto je to bolj primeren prvi korak.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče.”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti.”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje pa je bilo vedno prijazno.”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Imate vprašanja? Obrnite se na nas za brezplačno prvo svetovanje.

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Ali je pri vsakem pregledu potrebno pridobiti root dostop?

Ne. Veliko analiz je mogoče opraviti brez root dostopa.

Ali je mogoče vsako napravo z operacijskim sistemom Android rootati?

Ne. Sodobni varnostni mehanizmi to pogosto preprečujejo ali otežujejo.

Ali je pridobitev root dostopa enakovredna izgubi podatkov?

Ne. Strokovnjaki s področja forenzike skrbno ocenijo ukrepe in dokumentirajo postopek.

Ali je root zakonit?

Pravna ocena je odvisna od posameznega naročila in pooblastil.

Zakaj se root ne uporablja vedno?

Ker so pogosto zadostne druge metode ekstrakcije ali pa uporaba programa Root tehnično ni mogoča.