MOBILFORENSIK

Forensisk analys av Android-eSIM

eSIM-tekniken ersätter i allt högre grad traditionella SIM-kort. Inom ramen för en IT-forensisk undersökning kan eSIM-relaterade artefakter ge ledtrådar om konfigurerade mobilprofiler, enhetsinställningar och tekniska processer.

Information om eUICC
Installerade eSIM-profiler
Information om aktivering och konfigurering
Flera mobilprofiler
Nätoperatörs- och profiluppgifter
Systemloggar
Tidsstämplar och metadata
Särdrag som beror på tillverkare och Android-version

TEKNISK BAKGRUND

Tekniska grunder

Android stöder eSIM via ett inbyggt eUICC (Embedded Universal Integrated Circuit Card). Beroende på enhet och tillverkare kan olika systemfunktioner vara tillgängliga.

Områden av rättsmedicinsk betydelse är bland annat:

  • •Information om eUICC
  • •Installerade eSIM-profiler
  • •Information om aktivering och konfigurering
  • •Flera mobilprofiler
  • •Nätoperatörs- och profiluppgifter
  • •Systemloggar
  • •Tidsstämplar och metadata
  • •Särdrag som beror på tillverkare och Android-version

Vilken typ av information som finns tillgänglig och i vilken omfattning beror på hårdvaran, Android-versionen och enhetens konfiguration.

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Efter en lämplig forensisk säkerhetskopiering undersöks eSIM-relaterade systemartefakter, konfigurationsfiler och loggar med hjälp av erkända IT-forensiska verktyg samt manuella analyser. Resultaten korreleras med tidsstämplar, SIM-artefakter, samtalslistor och ytterligare tekniska data. Samtliga steg i undersökningen dokumenteras på ett sätt som möjliggör reproducerbarhet.
2
LanCologne utarbetar privata utlåtanden samt utlåtanden för företag och advokater. Våra utlåtanden har redan använts i rättsliga förfaranden. I vissa ärenden har vi fått direkt uppdrag att utarbeta IT-forensiska utlåtanden. På begäran kan anonymiserade eller redigerade referensutlåtanden eller utdrag visas upp.

TYPISKA FRÅGOR

När behövs denna analys?

  • ✔Vilka eSIM-profiler hade konfigurerats?
  • ✔Vilka mobiloperatörer användes?
  • ✔Går det att spåra profiländringar?
  • ✔Vilka systemartefakter finns det?
  • ✔Hur tillförlitliga är de tillgängliga uppgifterna?

GRÄNSER & SLUTSATS

Vad du bör veta

Inte alla eSIM-åtgärder sparas permanent. Beroende på tillverkare, Android-version och säkerhetsmekanismer kan vissa uppgifter vara otillgängliga eller endast tillgängliga i begränsad utsträckning.

eSIM-forensik kompletterar analysen av traditionella mobilnätsbevis och ger ytterligare teknisk information om enhetens konfiguration. För att kunna dra tillförlitliga slutsatser krävs alltid en samlad utvärdering av alla tillgängliga bevis.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Vill ni låta en professionell utredning av eSIM-data från en Android-enhet utföras? LanCologne hjälper er med en objektiv IT-forensisk analys och en tydlig expertutredning.

RELATERADE ÄMNE

Det här kanske också intresserar dig

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Vad är ett eSIM?

En SIM-lösning som är fast integrerad i enheten och som hanterar mobilprofiler digitalt.

Vad betyder eUICC?

eUICC är den hårdvarukomponent som används för att hantera eSIM-profiler.

Kan flera eSIM-profiler granskas?

Ja. I den mån det finns lämpliga data kan de upprättade profilerna analyseras.

Skillnad mellan olika eSIM-enheter beroende på tillverkare?

Ja. Lagringsplatser och datastrukturer varierar beroende på enhet och Android-version.

Kan det upprättas ett utlåtande i detta ärende?

Ja. Resultaten dokumenteras på ett överskådligt sätt och utvärderas ur teknisk synvinkel.