MOBILFORENSIK
Tidsstämplar och metadata i Android
Tidsstämplar och metadata hör till de viktigaste tekniska informationskällorna vid en forensisk undersökning av Android-enheter. De gör det möjligt att placera händelser i en tidsmässig ordning och bidrar till att på ett begripligt sätt rekonstruera tekniska förlopp.
TEKNISK BAKGRUND
Tekniska grunder
Android lagrar tidsinformation i olika format och på olika platser i systemet.
Källor av rättsmedicinsk betydelse är bland annat:
- •Filsystemets tidsstämpel (MACB)
- •SQLite-databaser
- •XML- och konfigurationsfiler
- •Metadata för media (EXIF)
- •Appspecifika tidsangivelser
- •Synkroniseringstider
- •Unix-epok och andra tidsformat
- •Information om tidszoner
Beroende på app och Android-version kan tidsstämplar sparas och tolkas på olika sätt.
VÅRT TILLVÄGAGÅNGSSÄTT
Så här går undersökningen till
En transparent process – från den första förfrågan till överlämnandet av utlåtandet.
TYPISKA FRÅGOR
När behövs denna analys?
- ✔När skapades eller ändrades en fil?
- ✔Vilka tidsstämplar är tillförlitliga?
- ✔Vilken tidszon användes?
- ✔Stämmer tidsuppgifterna för olika artefakter överens?
- ✔Vilka tekniska slutsatser kan man dra?
GRÄNSER & SLUTSATS
Vad du bör veta
Tidsstämplar kan påverkas av synkroniseringar, systemändringar, importer, App-Update:er eller användarinmatningar. Därför utvärderas de aldrig isolerat, utan jämförs alltid med andra artefakter.
Tidsstämplar och metadata utgör grunden för tillförlitliga tidsmässiga rekonstruktioner. Det är först genom att kombinera flera oberoende datakällor som en välgrundad kriminalteknisk utvärdering blir möjlig.
KUNDOMDÖMEN
Det här säger våra kunder
4,8 av 5 stjärnor på Trustpilot · 54 omdömen
“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”
idalein
Verifierad recension på Trustpilot
“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”
Layla Pankratz
Verifierad recension på Trustpilot
“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”
kvinna från Köln
Verifierad recension på Trustpilot
Begär information nu – kostnadsfri inledande rådgivning
Vill ni få tidsstämplar och metadata från en Android-enhet utvärderade på ett professionellt sätt? LanCologne hjälper er med en objektiv IT-forensisk analys och en tydlig expertutredning.
RELATERADE ÄMNE
Det här kanske också intresserar dig
VANLIGA FRÅGOR
Vanliga frågor
Klicka på en fråga för att se svaret.