MOBILFORENSIK
Forensisk analys av Android-tidsstämplar och tidszoner
Tidsuppgifter hör till de viktigaste bevisen i en mobil IT-forensisk utredning. Endast genom en korrekt tolkning av tidsstämplar är det möjligt att rekonstruera händelseförlopp och skapa tillförlitliga tidslinjer.
TEKNISK BAKGRUND
Tekniska grunder
Android använder olika tidsformat och tidskällor.
Tidsuppgifter som är relevanta för den kriminaltekniska utredningen är bland annat:
- •Unix-epoken / Unix-tid
- •UTC och lokal tid
- •Information om tidszoner
- •SQLite-tidsformat
- •Tidsstämplar i filsystemet (t.ex. ext4, F2FS)
- •Appspecifika tidsstämplar
- •Uppgifter om tid som tillbringats i webbläsare och chattprogram
- •Synkroniseringstider
- •Metadata och händelseloggar
Visningen av datum och tid kan variera beroende på app och Android-version.
VÅRT TILLVÄGAGÅNGSSÄTT
Så här går undersökningen till
En transparent process – från den första förfrågan till överlämnandet av utlåtandet.
TYPISKA FRÅGOR
När behövs denna analys?
- ✔Vilket tidsformat används?
- ✔Har tidsangivelserna sparats korrekt i UTC eller lokal tid?
- ✔Stämmer tidsstämplarna på olika artefakter överens?
- ✔Går det att rekonstruera händelserna i kronologisk ordning?
- ✔Vilka felkällor bör man ta hänsyn till vid tolkningen?
GRÄNSER & SLUTSATS
Vad du bör veta
Felaktigt inställda klockslag, saknad information om tidszoner, manuella ändringar eller ofullständiga uppgifter kan försvåra tolkningen. Enskilda tidsstämplar får därför inte bedömas isolerat, utan måste jämföras med andra tekniska artefakter.
En korrekt tolkning av tidsstämplar är en avgörande förutsättning för tillförlitliga IT-forensiska utlåtanden. Det är först genom att sammanställa olika tidskällor som det blir möjligt att på ett begripligt sätt rekonstruera tekniska händelser.
KUNDOMDÖMEN
Det här säger våra kunder
4,8 av 5 stjärnor på Trustpilot · 54 omdömen
“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”
idalein
Verifierad recension på Trustpilot
“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”
Layla Pankratz
Verifierad recension på Trustpilot
“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”
kvinna från Köln
Verifierad recension på Trustpilot
Begär information nu – kostnadsfri inledande rådgivning
Vill ni få tidsstämplarna från en Android-enhet utvärderade på ett professionellt sätt? LanCologne hjälper er med en objektiv IT-forensisk analys och en tydlig expertutredning.
RELATERADE ÄMNE
Det här kanske också intresserar dig
VANLIGA FRÅGOR
Vanliga frågor
Klicka på en fråga för att se svaret.