MOBILFORENSIK

Forensisk analys av Google Chrome på Android

Google Chrome är en av de mest använda webbläsarna på Android-enheter. Inom ramen för en IT-forensisk utredning kan spår från webbläsaren ge viktiga ledtrådar om internetanvändning, nedladdningar, sökfrågor och tidsförlopp.

Webbläsarhistorik (History)
Nedladdningar
Cookies
Cache-filer
Autofyllnings- och formulärdata
Sparade bokmärken
Information om sessioner och flikar
SQLite-databaser
Tidsstämplar och metadata
Synkroniseringsinformation

TEKNISK BAKGRUND

Tekniska grunder

Chrome lagrar en mängd information lokalt på Android-enheten.

Bland de rättsmedicinskt relevanta föremålen finns bland annat:

  • Webbläsarhistorik (History)
  • Nedladdningar
  • Cookies
  • Cache-filer
  • Autofyllnings- och formulärdata
  • Sparade bokmärken
  • Information om sessioner och flikar
  • SQLite-databaser
  • Tidsstämplar och metadata
  • Synkroniseringsinformation

Lagringsplatser och datastrukturer kan variera beroende på vilken version av Android och Chrome som används.

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Efter en lämplig forensisk säkerhetskopiering av data analyseras webbläsarens databaser, cachefiler, cookies och andra Chrome-objekt med hjälp av erkända IT-forensiska verktyg samt manuella analyser. Tidsstämplar och metadata korreleras med övriga tekniska fynd. Alla steg i utredningen dokumenteras fullständigt.
2
LanCologne utarbetar privata utlåtanden samt utlåtanden för företag och advokater. Våra utlåtanden har redan använts i rättsliga förfaranden. I vissa ärenden har vi fått direkt uppdrag att utarbeta IT-forensiska utlåtanden. På begäran kan anonymiserade eller redigerade referensutlåtanden eller utdrag visas upp.

TYPISKA FRÅGOR

När behövs denna analys?

  • Vilka webbplatser har man besökt?
  • Vilka filer har laddats ner?
  • Vilka sökfrågor går det att spåra?
  • Vilka tidsuppgifter finns tillgängliga?
  • Hur betydelsefulla är webbläsarartefakterna?

GRÄNSER & SLUTSATS

Vad du bör veta

Raderade webbläsardata, privat surfning, synkroniseringsinställningar eller överskrivningar kan påverka omfattningen av de tillgängliga artefakterna. Slutsatser dras uteslutande på grundval av de tekniska data som faktiskt finns tillgängliga.

Analysen från Google Chrome ger ofta värdefull information om användningen av en Android-enhet. Det är först genom en samlad utvärdering av alla tillgängliga webbläsaruppgifter som det går att göra en välgrundad teknisk bedömning.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Vill ni få data från Google Chrome på en Android-enhet undersökt av experter? LanCologne hjälper er med en objektiv IT-forensisk analys och en tydlig expertutredning.

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Vilka webbläsardata är särskilt relevanta?

Bland annat webbläsarhistorik, nedladdningar, cookies, cache och SQLite-databaser.

Kan raderade webbläsardata återställas?

Det beror på datagrunden och de föreliggande artefakterna.

Analyseras tidsstämplar?

Ja. Tidsuppgifter spelar en viktig roll vid rekonstruktionen av händelser.

Är synkroniseringsdata relevanta?

Ja. Beroende på konfigurationen kan de ge ytterligare tekniska anvisningar.

Kan det upprättas ett utlåtande i detta ärende?

Ja. Undersökningsresultaten dokumenteras på ett överskådligt sätt och utvärderas ur teknisk synvinkel.