MOBILFORENSIK
Anpassade ROM-filer ur ett Android-forensiskt perspektiv
Anpassade ROM-filer ersätter den Android-firmware som tillverkaren tillhandahåller med alternativa operativsystem. De är relevanta för IT-kriminalteknik eftersom de kan förändra säkerhetsmekanismer, lagringsstrukturer och beteendet hos enskilda systemkomponenter.
TEKNISK BAKGRUND
Tekniska grunder
Kända anpassade ROM-filer är bland annat:
- •LineageOS
- •GrapheneOS
- •/e/OS
- •Pixel Experience
- •crDroid
Aspekter av rättsmedicinskt intresse:
- •Avvikande systempartitioner
- •Anpassade säkerhetsmekanismer
- •Dataskydds- och härdningsfunktioner
- •Skillnader mellan bootloader och Verified Boot
- •Tillverkaroberoende Updates
- •Avvikande systemtjänster
- •Effekter på extraktionsprocesser
Funktionsomfånget och arkitekturen varierar beroende på ROM och enhetsplattform.
VÅRT TILLVÄGAGÅNGSSÄTT
Så här går undersökningen till
En transparent process – från den första förfrågan till överlämnandet av utlåtandet.
TYPISKA FRÅGOR
När behövs denna analys?
- ✔Är ett anpassat ROM installerat?
- ✔Vilket ROM används?
- ✔Vilka konsekvenser får detta för säkerhetskopiering och analys?
- ✔Vilka säkerhetsmekanismer har ändrats?
- ✔Vilka tekniska slutsatser kan man dra?
GRÄNSER & SLUTSATS
Vad du bör veta
Att en anpassad ROM är installerad är i sig inte ett tecken på manipulation eller olaglig användning. Skillnader jämfört med tillverkarens firmware måste alltid bedömas utifrån det övergripande tekniska sammanhanget.
Anpassade ROM-filer kan ha en betydande inverkan på förutsättningarna för en forensisk undersökning av Android. En tillförlitlig bedömning förutsätter en analys av systemarkitekturen samt av alla relevanta artefakter.
KUNDOMDÖMEN
Det här säger våra kunder
4,8 av 5 stjärnor på Trustpilot · 54 omdömen
“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”
idalein
Verifierad recension på Trustpilot
“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”
Layla Pankratz
Verifierad recension på Trustpilot
“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”
kvinna från Köln
Verifierad recension på Trustpilot
Begär information nu – kostnadsfri inledande rådgivning
Vill ni ta reda på om en anpassad ROM är installerad på en Android-enhet eller vilka konsekvenser detta får för en teknisk utredning? LanCologne hjälper er med en objektiv teknisk analys och en tydlig expertdokumentation.
RELATERADE ÄMNE
Det här kanske också intresserar dig
VANLIGA FRÅGOR
Vanliga frågor
Klicka på en fråga för att se svaret.