MOBILFORENSIK

Android-systemloggar och Logcat

Android genererar ett stort antal loggar under drift. Dessa kan ge information om systemhändelser, appaktiviteter och tekniska processer. I samband med en IT-forensisk utredning är därför Logcat och andra systemloggar viktiga datakällor.

Logcat
logd
Huvud-, system-, radio- och händelseloggar
Kärnmeddelanden
Krasch- och felrapporter
Tidsstämpel
Process- och tjänsteinformation
Enhets- och systemhändelser

TEKNISK BAKGRUND

Tekniska grunder

Android använder flera protokollkällor som innehåller olika typer av information.

Områden av rättsmedicinsk betydelse är bland annat:

  • •Logcat
  • •logd
  • •Huvud-, system-, radio- och händelseloggar
  • •Kärnmeddelanden
  • •Krasch- och felrapporter
  • •Tidsstämpel
  • •Process- och tjänsteinformation
  • •Enhets- och systemhändelser

Tillgänglighet och omfattning varierar beroende på Android-version, tillverkare och enhetskonfiguration.

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Tillgängliga loggar säkerhetskopieras och analyseras med erkända verktyg för IT-forensik. Tidsstämplar, händelser och systeminformation korreleras med ytterligare bevis för att objektivt utvärdera tekniska samband. Alla steg i utredningen dokumenteras fullständigt.
2
LanCologne utarbetar privata utlåtanden samt utlåtanden för företag och advokater. Våra utlåtanden har redan använts i rättsliga förfaranden. I vissa ärenden har vi fått direkt uppdrag att utarbeta IT-forensiska utlåtanden. På begäran kan anonymiserade eller redigerade referensutlåtanden eller utdrag visas upp.

TYPISKA FRÅGOR

När behövs denna analys?

  • ✔Vilka händelser har dokumenterats?
  • ✔Går det att spåra appstarter eller systemfel?
  • ✔Vilka tidsuppgifter finns tillgängliga?
  • ✔Vilka protokoll finns egentligen tillgängliga?
  • ✔Hur mycket information ger loggdata?

GRÄNSER & SLUTSATS

Vad du bör veta

Loggdata har ofta endast en begränsad lagringstid och kan gå förlorade till följd av omstarter, överskrivningar eller systemrensningar. Inte alla händelser loggas permanent.

Android-systemloggar ger ofta värdefulla tekniska ledtrådar. Deras informativitet framgår dock först genom en samlad utvärdering tillsammans med ytterligare bevis och en tydlig forensisk dokumentation.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Vill ni få Android-systemloggar eller Logcat-data utvärderade av experter? LanCologne hjälper er med en objektiv IT-forensisk analys och en överskådlig expertutredning.

RELATERADE ÄMNE

Det här kanske också intresserar dig

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Vad är Logcat?

Det centrala protokollsystemet i Android för utmatning av system- och apphändelser.

Lagrar man loggdata permanent?

Inte alltid. Många poster skrivs över efter en viss tid.

Är Logcat-data rättsligt relevanta?

Beroende på frågeställningen kan de ge viktiga tekniska råd.

Finns det skillnader mellan tillverkarna?

Ja. Protokollens omfattning och innehåll kan variera.

Kan det upprättas ett utlåtande i detta ärende?

Ja. Resultaten dokumenteras och utvärderas på ett tydligt sätt.