IT-kriminalteknik · Drönare

Forensisk analys av push-meddelanden och app-loggar – forensisk användning av systemmeddelanden från Companion-appen

Drönarappar genererar ofta systemmeddelanden och push-meddelanden under drift, till exempel varningar, statusändringar eller avslutade flygningar, vilka delvis loggas permanent.

Begär en icke-bindande offert

Dessa rapporter kan ge ytterligare tidsmässiga ledtrådar och ge en bild av vilken information som faktiskt visades för användaren vid en viss tidpunkt.

Varför LanCologne?

Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har årtionden av erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar med teknisk utredning av komplexa digitala ärenden.

Undersökningen genomförs i princip uteslutande på en forensisk kopia, en forensisk avbildning eller en datakälla som har registrerats på ett tekniskt likvärdigt och bevisvärdigt sätt. Det ursprungliga bevismaterialet förblir oförändrat och förvaras på ett bevisvärdigt sätt.

Våra tjänster

Vi analyserar systematiskt tillgängliga push-meddelanden och app-loggar och placerar de meddelanden som finns där i en tidsmässig kontext inom utredningen.

Typiska användningsområden

•Rekonstruktion av de varningsmeddelanden som visas för användaren
•Tidsmässig inordning av statusmeddelanden och händelser
•Bekräftelse av att vissa systemvarningar har tagits till kännedom
•Komplettering av den övergripande tidslinjen för en händelse
•Rättsliga och utomrättsliga utlåtanden
•Incidenthantering vid drönarincidenter

Så här går en analys av push-meddelanden till

Efter att slutapparaten har säkerhetskopierats extraheras befintliga meddelande- och app-loggar och ordnas i kronologisk ordning. Relevanta varnings- och statusmeddelanden markeras särskilt och jämförs med andra datakällor.

Varför är analysen av push-meddelanden relevant ur ett forensiskt perspektiv?

Bevis för att en användare faktiskt fick se en viss varning kan vara avgörande när det gäller frågan om medveten åsidosättning av säkerhetsanvisningar.

Loggade systemmeddelanden innehåller dessutom ofta exakta tidsstämplar som kan användas för att verifiera andra tidsmässiga rekonstruktioner.

Vanliga frågor

Sparas meddelanden permanent?+
Omfattningen och lagringstiden varierar beroende på app och operativsystem och granskas individuellt i varje enskilt fall.
Går det att bevisa att en varning faktiskt har lästs?+
I regel inte direkt, men själva visningen av en varning kan dokumenteras.
Ingår även operativsystemets egna loggar?+
I den mån det är relevant ur kriminalteknisk synvinkel och tillgängligt används även allmänna systemloggar från slutenheten som kompletterande underlag.

🔗 Relaterade ämnen

LanCologne – IT-forensik och drönare i Köln

Behöver ni en professionell kriminalteknisk undersökning av „kriminalteknisk analys av push-meddelanden och app-loggar"? LanCologne hjälper er med att säkra digitala bevis på ett sätt som håller i domstol samt med en spårbar analys av relevanta drönarrelaterade data.

Kontakta oss nu