MOBILFORENSIK

Forensisk analys av Android-USB- och OTG-artefakter

USB-anslutningar och OTG-enheter kan lämna tekniska spår på Android-enheter. Beroende på enhet och Android-version ger dessa spår information om ansluten hårdvara, överföringssätt och konfigurationer.

Information om USB-anslutning
OTG-enheter (USB-Sticks, SSD-enheter m.m.)
MTP-, PTP- och ADB-lägen
USB-felsökning
Enhetskod
Tidsstämplar och metadata
Systemloggar
Särdrag som beror på tillverkare och version

TEKNISK BAKGRUND

Tekniska grunder

Android lagrar olika typer av information om USB-anslutningar och OTG-användning.

Bland de rättsmedicinskt relevanta föremålen finns bland annat:

  • Information om USB-anslutning
  • OTG-enheter (USB-Sticks, SSD-enheter m.m.)
  • MTP-, PTP- och ADB-lägen
  • USB-felsökning
  • Enhetskod
  • Tidsstämplar och metadata
  • Systemloggar
  • Särdrag som beror på tillverkare och version

Tillgängligheten och omfattningen av uppgifterna varierar beroende på Android-version och tillverkare.

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Efter en lämplig forensisk säkerhetskopiering undersöks USB-relaterade konfigurationsfiler, systemloggar och andra artefakter med hjälp av erkända IT-forensiska verktyg samt manuella analyser. Resultaten korreleras med tidsstämplar, systeminställningar och andra tekniska artefakter. Samtliga steg i undersökningen dokumenteras på ett reproducerbart sätt.
2
LanCologne utarbetar privata utlåtanden samt utlåtanden för företag och advokater. Våra utlåtanden har redan använts i rättsliga förfaranden. I vissa ärenden har vi fått direkt uppdrag att utarbeta IT-forensiska utlåtanden. På begäran kan anonymiserade eller redigerade referensutlåtanden eller utdrag visas upp.

TYPISKA FRÅGOR

När behövs denna analys?

  • Har några USB-enheter anslutits?
  • Var USB-felsökning aktiverad?
  • Vilka överföringssätt användes?
  • Går det att spåra när förbindelserna ägde rum?
  • Vilken informativ värde har de befintliga artefakterna?

GRÄNSER & SLUTSATS

Vad du bör veta

Det är inte alla USB- eller OTG-användningar som lämnar spår som går att analysera på sikt. Artefakternas informativitet och omfattning beror på enheten, Android-versionen och användningsscenariot.

USB- och OTG-föremål kompletterar rekonstruktionen av enhetens användning och kan göra det möjligt att förstå tekniska samband. En tillförlitlig bedömning sker alltid med utgångspunkt i samtliga tillgängliga föremål.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Vill ni låta en professionell utredare undersöka USB- eller OTG-enheter från en Android-enhet? LanCologne hjälper er med en objektiv IT-forensisk analys och en tydlig expertutredning.

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Är USB-anslutningar relevanta ur ett kriminaltekniskt perspektiv?

Ja. Beroende på vilken datakälla som används kan de ge information om anslutna enheter.

Vad är OTG?

USB On-The-Go gör det möjligt att ansluta externa enheter direkt till en Android-enhet.

Beaktas ADB-anslutningar?

Ja. I den mån det finns relevanta artefakter kommer de att analyseras.

Skillnad mellan USB-enheter beroende på tillverkare?

Ja. Lagringsplatser och datastrukturer varierar.

Kan det upprättas ett utlåtande i detta ärende?

Ja. Resultaten dokumenteras på ett överskådligt sätt och utvärderas ur teknisk synvinkel.