MOBILFORENSIK

Rooting ur ett Android-forensiskt perspektiv

Root-behörigheter ger utökad åtkomst till Android-operativsystemet. För IT-forensik utgör rootade enheter både en möjlighet och en utmaning, eftersom de öppnar upp för ytterligare undersökningsmöjligheter men samtidigt kan väcka frågor om dataintegritet och spårbarhet.

Root-behörigheter
Magisk och liknande lösningar
Ändringar av systempartitioner
Bootloader och verifierad uppstart
Root-artefakter
SafetyNet respektive Play Integrity
Åtkomst till filsystemet
Tillverkarspecifika särdrag

TEKNISK BAKGRUND

Tekniska grunder

Vid rooting beviljas en användare eller en applikation särskilda systemrättigheter. De tekniska konsekvenserna varierar beroende på enhet, Android-version och rootingmetod.

Aspekter av rättsmedicinskt intresse:

  • •Root-behörigheter
  • •Magisk och liknande lösningar
  • •Ändringar av systempartitioner
  • •Bootloader och verifierad uppstart
  • •Root-artefakter
  • •SafetyNet respektive Play Integrity
  • •Åtkomst till filsystemet
  • •Tillverkarspecifika särdrag

Det är inte alla rootade enheter som uppvisar samma förändringar.

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Först undersöks om det finns tecken på rooting eller systemändringar. Därefter analyseras root-artefakter, startkonfigurationer och relevanta systemfiler både med hjälp av erkända IT-forensiska verktyg och manuellt. Alla iakttagelser dokumenteras på ett sätt som gör dem reproducerbara och utvärderas uteslutande utifrån tekniska fakta.
2
LanCologne utarbetar privata utlåtanden samt utlåtanden för företag och advokater. Våra utlåtanden har redan använts i rättsliga förfaranden. I vissa ärenden har vi fått direkt uppdrag att utarbeta IT-forensiska utlåtanden. På begäran kan anonymiserade eller redigerade referensutlåtanden eller utdrag visas upp.

TYPISKA FRÅGOR

När behövs denna analys?

  • ✔Är en enhet rootad?
  • ✔Vilken root-metod användes?
  • ✔Vilka systemförändringar går att påvisa?
  • ✔Vilka konsekvenser får detta för bevisbevarande och dataintegritet?
  • ✔Vilka tekniska slutsatser kan man dra?

GRÄNSER & SLUTSATS

Vad du bör veta

Root-behörighet innebär inte automatiskt att någon manipulation har skett. Omvänt kan även en enhet som inte är rootad uppvisa förändringar. Varje bedömning görs utifrån de föreliggande spåren och det övergripande tekniska sammanhanget.

Att fastställa om en enhet har root-behörighet är en viktig del av många Android-undersökningar. Det är först genom en kombination av olika indikatorer som man kan dra en tillförlitlig slutsats om en enhets tekniska tillstånd.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Vill du få en Android-enhet undersökt för att se om den har rootats eller modifierats tekniskt? LanCologne hjälper dig med en objektiv IT-forensisk undersökning och en tydlig expertutredning.

RELATERADE ÄMNE

Det här kanske också intresserar dig

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Vad betyder ”root”?

Root avser privilegierade systemrättigheter inom Android.

Är Magisk den enda root-lösningen?

Nej. Det finns olika metoder för att få root-behörighet.

Är varje enhet som har rootats manipulerad?

Nej. Root i sig ger ingen information om konkreta förändringar.

Påverkar root-behörigheten bevisinsamlingen?

Beroende på frågeställningen kan rotartefakter vara relevanta för utvärderingen.

Kan det upprättas ett utlåtande i detta ärende?

Ja. Resultaten dokumenteras på ett överskådligt sätt och utvärderas ur teknisk synvinkel.