MOBILFORENSIK

Forensisk analys av Android-systeminställningar

Systeminställningarna på en Android-enhet ger viktig information om enhetens konfiguration och användning. Inom ramen för en IT-forensisk utredning kan de bidra till att kartlägga enhetens inställningar och utvärdera tekniska sammanhang.

WLAN-konfigurationer
Bluetooth- och NFC-inställningar
Utvecklingsalternativ
USB-felsökning (ADB)
Konton och synkronisering
Inställningar för plats och integritet
Skärmlås och enhetssäkerhet
Energihantering
Tillverkar- och versionsspecifika systeminställningar

TEKNISK BAKGRUND

Tekniska grunder

Android lagrar en mängd konfigurationsdata i systemnära databaser och inställningsfiler.

Områden av rättsmedicinsk betydelse är bland annat:

  • WLAN-konfigurationer
  • Bluetooth- och NFC-inställningar
  • Utvecklingsalternativ
  • USB-felsökning (ADB)
  • Konton och synkronisering
  • Inställningar för plats och integritet
  • Skärmlås och enhetssäkerhet
  • Energihantering
  • Tillverkar- och versionsspecifika systeminställningar

Lagringsplatser och datastrukturer varierar beroende på Android-version och enhetstillverkare.

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Efter en lämplig forensisk säkerhetskopiering undersöks systeminställningar, konfigurationsfiler och systemrelaterade databaser med hjälp av erkända verktyg för IT-forensik samt manuella analyser. Resultaten korreleras med ytterligare artefakter såsom tidsstämplar, appdata och loggar. Samtliga steg i undersökningen dokumenteras på ett reproducerbart sätt.
2
LanCologne utarbetar privata utlåtanden samt utlåtanden för företag och advokater. Våra utlåtanden har redan använts i rättsliga förfaranden. I vissa ärenden har vi fått direkt uppdrag att utarbeta IT-forensiska utlåtanden. På begäran kan anonymiserade eller redigerade referensutlåtanden eller utdrag visas upp.

TYPISKA FRÅGOR

När behövs denna analys?

  • Vilka systeminställningar var aktiverade?
  • Var USB-felsökning aktiverad?
  • Vilka nätverk har konfigurerats?
  • Vilka konton hade skapats?
  • Vilken informativ värde har de befintliga artefakterna?

GRÄNSER & SLUTSATS

Vad du bör veta

Inte alla inställningar loggas permanent. Ändringar kan påverkas av systemuppdateringar, återställningar eller tillverkarspecifika anpassningar. Utvärderingarna baseras uteslutande på objektivt verifierbara tekniska fakta.

Analysen av Android-systeminställningarna kompletterar många andra källor till data och bidrar till den tekniska rekonstruktionen av enhetens användning. En tillförlitlig bedömning förutsätter en samlad utvärdering av alla tillgängliga data.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Vill ni låta någon utföra en professionell granskning av systeminställningarna på en Android-enhet? LanCologne hjälper er med en objektiv IT-forensisk analys och en tydlig expertutlåtande.

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Är WLAN-inställningarna relevanta ur ett kriminaltekniskt perspektiv?

Ja. De kan ge information om kända nätverk och enhetens konfiguration.

Är USB-felsökning viktigt?

Ja. Aktiveringsstatusen kan vara relevant för den tekniska utvärderingen.

Granskas utvecklarinställningarna?

I den mån det finns sådana artefakter, ja.

Skillnader i systeminställningarna beroende på tillverkare?

Ja. Många tillverkare kompletterar Android med egna inställningsmenyer.

Kan det upprättas ett utlåtande i detta ärende?

Ja. Resultaten dokumenteras på ett överskådligt sätt och utvärderas ur teknisk synvinkel.