MOBILFORENSIK

Forensisk analys av Android-NFC-artefakter

Near Field Communication (NFC) används i Android bland annat för kontaktlösa betalningar, avläsning av NFC-taggar och kommunikation med kompatibla enheter. Beroende på enhet och konfiguration kan detta ge upphov till artefakter som är relevanta för kriminalteknisk undersökning.

NFC-inställningar
Aktiveringsstatus för NFC-funktionen
Information om enheter och parning
NFC-taggar och identifierade dataposter (i förekommande fall)
Information om kontaktlösa tjänster
Tidsstämplar och metadata
Systemloggar
Särdrag som beror på tillverkare och version

TEKNISK BAKGRUND

Tekniska grunder

Android lagrar olika uppgifter om NFC-användningen i systemnära konfigurationsfiler och andra artefakter.

Områden av rättsmedicinsk betydelse är bland annat:

  • •NFC-inställningar
  • •Aktiveringsstatus för NFC-funktionen
  • •Information om enheter och parning
  • •NFC-taggar och identifierade dataposter (i förekommande fall)
  • •Information om kontaktlösa tjänster
  • •Tidsstämplar och metadata
  • •Systemloggar
  • •Särdrag som beror på tillverkare och version

Vilka uppgifter som finns tillgängliga beror på Android-versionen, enhetstillverkaren och den faktiska användningen.

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Efter en lämplig forensisk säkerhetskopiering undersöks NFC-relaterade konfigurationsfiler, systemartefakter och loggar med hjälp av erkända IT-forensiska verktyg samt manuella analyser. Resultaten korreleras med tidsstämplar, systeminställningar och övriga tekniska artefakter. Samtliga steg i undersökningen dokumenteras på ett sätt som möjliggör reproducerbarhet.
2
LanCologne utarbetar privata utlåtanden samt utlåtanden för företag och advokater. Våra utlåtanden har redan använts i rättsliga förfaranden. I vissa ärenden har vi fått direkt uppdrag att utarbeta IT-forensiska utlåtanden. På begäran kan anonymiserade eller redigerade referensutlåtanden eller utdrag visas upp.

TYPISKA FRÅGOR

När behövs denna analys?

  • ✔Var NFC aktiverat?
  • ✔Finns det några tecken på att NFC används?
  • ✔Vilka enheter eller taggar har identifierats?
  • ✔Vilka systemartefakter finns det?
  • ✔Hur tillförlitliga är de tillgängliga uppgifterna?

GRÄNSER & SLUTSATS

Vad du bör veta

Det är inte alla NFC-interaktioner som lämnar spår som kan analyseras på lång sikt. Tillgängligheten och omfattningen av dessa spår beror på enheten, Android-versionen, apparna och de konkreta användningsscenarierna.

Analysen av NFC-artefakter kan underlätta rekonstruktionen av enhetens konfiguration och vissa användningsscenarier. För att kunna dra tillförlitliga slutsatser måste alla tillgängliga tekniska artefakter utvärderas tillsammans.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Vill ni låta en professionell utredning av NFC-artefakter från en Android-enhet utföras? LanCologne hjälper er med en objektiv IT-forensisk analys och en tydlig expertutredning.

RELATERADE ÄMNE

Det här kanske också intresserar dig

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Är NFC relevant ur ett kriminaltekniskt perspektiv?
Ja. Beroende på fallet kan konfigurations- och användningsdata ge viktiga ledtrådar.
Går det att bevisa att man har genomfört kontaktlösa betalningar?
Beroende på vilken datakälla som ligger till grund kan det finnas tekniska anvisningar; det går inte att göra något generellt uttalande.
Analyseras NFC-taggar?
I den mån det finns sådana artefakter, ja.
Skillnad mellan olika tillverkares NFC-enheter?
Ja. Lagringsplatser och datastrukturer varierar.
Kan det upprättas ett utlåtande i detta ärende?
Ja. Resultaten dokumenteras på ett överskådligt sätt och utvärderas ur teknisk synvinkel.