MOBILFORENSIK

Forensisk analys av Android-enhetsloggar (händelser och systemloggar)

Android genererar ett stort antal systemloggar som dokumenterar enhetens tillstånd, systemhändelser och felsituationer. Inom ramen för en IT-forensisk utredning kan dessa bevis ge värdefulla ledtrådar om tidsförlopp och tekniska händelser.

Android-händelseloggar
Systemloggar
Kärnloggar
Tombstones och crash-dumps
Start-händelser
Säkerhetshändelser
Tidsstämplar och metadata
Konfigurationsfiler nära systemet
Särdrag som beror på tillverkare och version

TEKNISK BAKGRUND

Tekniska grunder

Beroende på Android-version och tillverkare finns olika protokollkällor tillgängliga.

Bland de rättsmedicinskt relevanta föremålen finns bland annat:

  • •Android-händelseloggar
  • •Systemloggar
  • •Kärnloggar
  • •Tombstones och crash-dumps
  • •Start-händelser
  • •Säkerhetshändelser
  • •Tidsstämplar och metadata
  • •Konfigurationsfiler nära systemet
  • •Särdrag som beror på tillverkare och version

Betydelsen av enskilda protokoll framgår först i sammanhanget med andra fynd.

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Efter en lämplig forensisk säkerhetskopiering av data utvärderas systemloggar, händelsefiler och andra loggkällor med hjälp av erkända IT-forensiska verktyg samt manuella analyser. Resultaten korreleras med Logcat, app-artefakter, tidsstämplar och övriga tekniska fynd. Samtliga steg i utredningen dokumenteras på ett reproducerbart sätt.
2
LanCologne utarbetar privata utlåtanden samt utlåtanden för företag och advokater. Våra utlåtanden har redan använts i rättsliga förfaranden. I vissa ärenden har vi fått direkt uppdrag att utarbeta IT-forensiska utlåtanden. På begäran kan anonymiserade eller redigerade referensutlåtanden eller utdrag visas upp.

TYPISKA FRÅGOR

När behövs denna analys?

  • ✔Vilka systemhändelser har loggats?
  • ✔Går det att spåra omstartar eller systemkrascher?
  • ✔Vilka säkerhetshändelser har dokumenterats?
  • ✔Vilka tidsstämplar finns det?
  • ✔Vilken teknisk betydelse har protokollen?

GRÄNSER & SLUTSATS

Vad du bör veta

Många loggar sparas endast under en begränsad tid eller skrivs över. Dessutom varierar omfattningen och innehållet beroende på Android-version, tillverkare och enhetskonfiguration.

Enhetsloggar är en viktig källa för att rekonstruera tekniska processer på Android-enheter. En tillförlitlig utvärdering förutsätter alltid en samlad analys av alla tillgängliga data.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Vill ni få Android-systemloggarna granskade av experter? LanCologne hjälper er med en objektiv IT-forensisk analys och en tydlig expertutredning.

RELATERADE ÄMNE

Det här kanske också intresserar dig

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Vad är Android-händelseloggar?
De innehåller loggade systemhändelser och statusinformation.
Vad är tombstones?
Det rör sig om loggfiler som skapas efter programkrascher och som kan innehålla teknisk information.
Analyseras kärnloggarna?
I den mån de finns tillgängliga, ja.
Är tidsstämplar i loggfiler relevanta?
Ja. De utgör ofta grunden för rekonstruktionen av händelser.
Kan det upprättas ett utlåtande i detta ärende?
Ja. Resultaten dokumenteras på ett överskådligt sätt och utvärderas ur teknisk synvinkel.