MOBILFORENSIK

Forensisk analys av behörigheter i Android-appar

Appbehörigheter avgör vilka funktioner och vilka data en Android-app får tillgång till. En analys av dessa kan ge viktiga ledtrådar om hur en app fungerar tekniskt sett och om den potentiella användningen av vissa enhetsfunktioner.

Körningsbehörigheter
Åtkomst till kamera och mikrofon
Platsbehörigheter
Åtkomst till kontakter och kalender
Lagringsbehörigheter
Antal visningar av aviseringar
Bakgrundsbehörigheter
AppOps och systeminställningar
Särdrag som beror på tillverkare och version

TEKNISK BAKGRUND

Tekniska grunder

Android använder ett behörighetssystem som har utvecklats över tid beroende på version.

Aspekter av rättsmedicinskt intresse är bland annat:

  • Körningsbehörigheter
  • Åtkomst till kamera och mikrofon
  • Platsbehörigheter
  • Åtkomst till kontakter och kalender
  • Lagringsbehörigheter
  • Antal visningar av aviseringar
  • Bakgrundsbehörigheter
  • AppOps och systeminställningar
  • Särdrag som beror på tillverkare och version

Betydelsen framgår först i samband med andra föremål.

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Efter en lämplig forensisk säkerhetskopiering undersöks installerade applikationer, behörighetsinställningar och systemrelaterade artefakter med hjälp av erkända IT-forensiska verktyg samt manuella analyser. Resultaten korreleras med appdata, tidsstämplar och övriga artefakter. Samtliga steg i undersökningen dokumenteras på ett reproducerbart sätt.
2
LanCologne utarbetar privata utlåtanden samt utlåtanden för företag och advokater. Våra utlåtanden har redan använts i rättsliga förfaranden. I vissa ärenden har vi fått direkt uppdrag att utarbeta IT-forensiska utlåtanden. På begäran kan anonymiserade eller redigerade referensutlåtanden eller utdrag visas upp.

TYPISKA FRÅGOR

När behövs denna analys?

  • Vilka behörigheter har en app beviljats?
  • Vilka känsliga funktioner kunde appen använda?
  • Har behörigheterna ändrats?
  • Kan behörigheter kopplas till andra artefakter?
  • Vilken teknisk betydelse har resultaten?

GRÄNSER & SLUTSATS

Vad du bör veta

Att en behörighet har beviljats innebär inte automatiskt att den faktiskt används. För att kunna dra tillförlitliga slutsatser måste ytterligare tekniska data analyseras.

Analysen av appbehörigheter ger viktiga ledtrådar om vilka typer av åtkomst en applikation kan ha. Det är först genom en samlad utvärdering av alla tillgängliga tekniska data som en välgrundad IT-forensisk bedömning kan göras.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Vill ni låta någon utreda behörigheter och funktionssättet hos Android-appar på ett professionellt sätt? LanCologne hjälper er med en objektiv IT-forensisk analys och en tydlig expertutredning.

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Är behörigheter relevanta ur ett kriminaltekniskt perspektiv?

Ja. De visar vilka funktioner en app i princip fick tillgång till.

Kan en behörighet i sig själv utgöra bevis för missbruk?

Nej. Ytterligare tekniska artefakter måste analyseras.

Granskas ändringar av behörigheter?

I den mån det finns sådana artefakter, ja.

Skillnader i behörigheter beroende på Android-version?

Ja. Behörighetssystemet har utökats över flera Android-versioner.

Kan det upprättas ett utlåtande i detta ärende?

Ja. Resultaten dokumenteras på ett överskådligt sätt och utvärderas ur teknisk synvinkel.