MOBILFORENSIK

Forensisk analys av Android-WLAN-artefakter

WLAN-artefakter ger värdefull information om kända nätverk, platser där enheten befunnit sig och användningen av en Android-enhet. Inom ramen för en IT-forensisk utredning kan de bidra till att rekonstruera händelser och enhetskonfigurationer.

Sparade WLAN-profiler
SSID:er och BSSID:er
Kända nätverk
WLAN-konfigurationsfiler
Autentiserings- och säkerhetsinställningar
Tidsstämplar och användningsinformation
Tillverkar- och versionsberoende artefakter
Systemrelaterade konfigurationsfiler och databaser

TEKNISK BAKGRUND

Tekniska grunder

Android lagrar olika typer av information om trådlösa nätverk och hur de används.

Bland de rättsmedicinskt relevanta föremålen finns bland annat:

  • •Sparade WLAN-profiler
  • •SSID:er och BSSID:er
  • •Kända nätverk
  • •WLAN-konfigurationsfiler
  • •Autentiserings- och säkerhetsinställningar
  • •Tidsstämplar och användningsinformation
  • •Tillverkar- och versionsberoende artefakter
  • •Systemrelaterade konfigurationsfiler och databaser

Den tillgängliga informationen varierar beroende på Android-version, enhetstillverkare och säkerhetskonfiguration.

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Efter en lämplig forensisk säkerhetskopiering undersöks WLAN-konfigurationer, systemnära databaser och övriga nätverksartefakter med hjälp av erkända IT-forensiska verktyg samt manuella analyser. Resultaten korreleras med tidsstämplar, platsdata och andra tekniska artefakter. Samtliga steg i undersökningen dokumenteras på ett reproducerbart sätt.
2
LanCologne utarbetar privata utlåtanden samt utlåtanden för företag och advokater. Våra utlåtanden har redan använts i rättsliga förfaranden. I vissa ärenden har vi fått direkt uppdrag att utarbeta IT-forensiska utlåtanden. På begäran kan anonymiserade eller redigerade referensutlåtanden eller utdrag visas upp.

TYPISKA FRÅGOR

När behövs denna analys?

  • ✔Vilka WLAN-nätverk var enheten ansluten till?
  • ✔Vilka nätverk har sparats?
  • ✔Går det att spåra anslutningstidpunkterna?
  • ✔Vilka konfigurationsuppgifter finns tillgängliga?
  • ✔Vilken informativ värde har de befintliga artefakterna?

GRÄNSER & SLUTSATS

Vad du bör veta

Inte alla WLAN-händelser sparas permanent. Systemuppdateringar, återställningar eller tillverkarspecifika ändringar kan påverka tillgängligheten för enskilda artefakter. Utvärderingar görs uteslutande på grundval av objektivt verifierbara tekniska fynd.

Analysen av WLAN-artefakter kompletterar ett stort antal andra datakällor och kan ge viktiga ledtrådar om hur en Android-enhet har använts. En tillförlitlig IT-forensisk bedömning kräver alltid en samlad utvärdering av alla tillgängliga artefakter.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Vill ni låta WLAN-bevisföremål från en Android-enhet undersökas professionellt? LanCologne hjälper er med en objektiv IT-forensisk analys och en tydlig expertutredning.

RELATERADE ÄMNE

Det här kanske också intresserar dig

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Är sparade WLAN-nätverk relevanta ur ett kriminaltekniskt perspektiv?
Ja. De kan ge ledtrådar om kända platser och nätverk.
Vad är SSID och BSSID?
SSID är nätverksnamnet, medan BSSID identifierar den aktuella WLAN-åtkomstpunkten.
Undersöks tidpunkterna för anslutning?
I den mån det finns sådana artefakter, ja.
Skillnaderna mellan WLAN-artefakter beroende på Android-version?
Ja. Lagringsplatser och datastrukturer varierar beroende på systemversion och tillverkare.
Kan det upprättas ett utlåtande i detta ärende?
Ja. Resultaten dokumenteras på ett överskådligt sätt och utvärderas ur teknisk synvinkel.