MOBILFORENSIK

Anpassad återställning (TWRP m.fl.) ur ett Android-forensiskt perspektiv

Anpassade återställningslägen utökar underhålls- och administrationsfunktionerna på en Android-enhet. De kan användas för säkerhetskopiering, systemändringar eller installationer. Ur ett kriminaltekniskt perspektiv är deras förekomst ett viktigt tekniskt fynd som måste beaktas vid utvärderingen av en enhet.

Standardåterställning och anpassad återställning
TWRP, OrangeFox och liknande lösningar
Bootloader-beroenden
Att flasha bilder
Funktioner för säkerhetskopiering och återställning
Åtkomst till partitioner
Ändringar i systemkonfigurationen
Tillverkarspecifika särdrag

TEKNISK BAKGRUND

Tekniska grunder

En anpassad återställningsmiljö ersätter eller kompletterar tillverkarens egna återställningsmiljö. Kända lösningar är bland annat TWRP och OrangeFox.

Aspekter av rättsmedicinskt intresse:

  • •Standardåterställning och anpassad återställning
  • •TWRP, OrangeFox och liknande lösningar
  • •Bootloader-beroenden
  • •Att flasha bilder
  • •Funktioner för säkerhetskopiering och återställning
  • •Åtkomst till partitioner
  • •Ändringar i systemkonfigurationen
  • •Tillverkarspecifika särdrag

Funktionsomfånget och installationen varierar beroende på enhet och Android-version.

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Inom ramen för utredningen undersöks om det finns tecken på en anpassad återställningsmiljö. Återställningspartitioner, startkonfigurationer och andra spår analyseras med hjälp av erkända verktyg för IT-forensik samt manuellt. Alla iakttagelser dokumenteras fullständigt och utvärderas uteslutande utifrån objektiva tekniska fakta.
2
LanCologne utarbetar privata utlåtanden samt utlåtanden för företag och advokater. Våra utlåtanden har redan använts i rättsliga förfaranden. I vissa ärenden har vi fått direkt uppdrag att utarbeta IT-forensiska utlåtanden. På begäran kan anonymiserade eller redigerade referensutlåtanden eller utdrag visas upp.

TYPISKA FRÅGOR

När behövs denna analys?

  • ✔Är en anpassad återställningsmiljö installerad?
  • ✔Vilka ändringar har gjorts?
  • ✔Vilka konsekvenser får detta för dataintegriteten?
  • ✔Vilka extraktionsmöjligheter finns det?
  • ✔Vilka tekniska slutsatser kan man dra?

GRÄNSER & SLUTSATS

Vad du bör veta

Att det finns en anpassad återställningsfunktion ger ingen indikation på om data faktiskt har manipulerats. På samma sätt utesluter avsaknaden av en anpassad återställningsfunktion inte att tekniska ändringar har gjorts. Bedömningen görs alltid utifrån alla tillgängliga bevis.

Anpassade återställningar är tekniskt relevanta för Android-forensik, eftersom de gör det möjligt att dra slutsatser om enhetens tillstånd och eventuella systemändringar. En tillförlitlig bedömning förutsätter dock en samlad utvärdering av alla tillgängliga fynd.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Vill du ta reda på om en anpassad återställningsmiljö är installerad på en Android-enhet eller vilka konsekvenser den har för en kriminalteknisk undersökning? LanCologne hjälper dig med en objektiv IT-kriminalteknisk analys och en tydlig expertdokumentation.

RELATERADE ÄMNE

Det här kanske också intresserar dig

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Vad är en anpassad återställning?

En alternativ återställningsmiljö med utökad funktionalitet.

Är TWRP den enda anpassade återställningsmiljön?

Nej. Det finns flera vanliga lösningar.

Påverkar en anpassad återställningsmiljö bevisinsamlingen?

Den kan vara relevant för den tekniska bedömningen av enheten.

Kan man komma åt data via en anpassad återställningsmiljö?

Möjligheterna beror på enhetens skick och säkerhetsmekanismerna.

Kan det upprättas ett utlåtande i detta ärende?

Ja. Resultaten dokumenteras på ett överskådligt sätt och utvärderas ur teknisk synvinkel.