MOBILFORENSIK

Forensisk analys av Google Maps på Android

Google Maps är en av de mest använda navigations- och kartapparna på Android-enheter. Inom ramen för en IT-forensisk utredning kan platsinformation och andra spår ge viktiga ledtrådar om rörelsemönster och enhetens användning.

Sökhistorik
Navigationsmål och rutter
Sparade platser och favoriter
Offlinekartor
Cache-filer
Tidsstämplar och metadata
SQLite-databaser
Synkroniseringsinformation
Platsförlopp (tidslinje), i den mån det finns tillgängligt

TEKNISK BAKGRUND

Tekniska grunder

Google Maps lagrar – beroende på inställningarna och synkroniseringen – olika typer av information både lokalt på enheten och i samband med ett Google-konto.

Bland de rättsmedicinskt relevanta föremålen finns bland annat:

  • •Sökhistorik
  • •Navigationsmål och rutter
  • •Sparade platser och favoriter
  • •Offlinekartor
  • •Cache-filer
  • •Tidsstämplar och metadata
  • •SQLite-databaser
  • •Synkroniseringsinformation
  • •Platsförlopp (tidslinje), i den mån det finns tillgängligt

Tillgängligheten och omfattningen av uppgifterna beror på Android-versionen, appversionen och sekretessinställningarna.

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Efter en lämplig forensisk säkerhetskopiering analyseras lokala databaser, cachefiler, metadata och andra Google Maps-objekt med hjälp av erkända IT-forensiska verktyg samt manuella analyser. Alla steg i utredningen dokumenteras på ett spårbart sätt och utvärderas uteslutande utifrån objektiva tekniska fynd.
2
LanCologne utarbetar privata utlåtanden samt utlåtanden för företag och advokater. Våra utlåtanden har redan använts i rättsliga förfaranden. I vissa ärenden har vi fått direkt uppdrag att utarbeta IT-forensiska utlåtanden. På begäran kan anonymiserade eller redigerade referensutlåtanden eller utdrag visas upp.

TYPISKA FRÅGOR

När behövs denna analys?

  • ✔Vilka platser sökte man efter?
  • ✔Vilka navigationsmål användes?
  • ✔Vilka tidsuppgifter finns tillgängliga?
  • ✔Vilka platsrelaterade artefakter går det att påvisa tekniskt?
  • ✔Hur tillförlitliga är de tillgängliga uppgifterna?

GRÄNSER & SLUTSATS

Vad du bör veta

Om platsbaserade tjänster inte är aktiverade, om data har raderats, om synkroniseringen är inaktiverad eller om behörigheter saknas kan detta begränsa omfattningen av de tillgängliga objekten. Uttalanden baseras uteslutande på de tekniska data som faktiskt finns tillgängliga.

Google Maps kan ge värdefulla ledtrådar om plats- och rörelsedata inom ramen för en forensisk undersökning av Android-enheter. Det är först genom en samlad utvärdering av alla tillgängliga bevis som en tillförlitlig teknisk bedömning kan göras.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Vill ni få Google Maps-data på en Android-enhet undersökt på ett professionellt sätt? LanCologne hjälper er med en objektiv IT-forensisk analys och en tydlig expertutredning.

RELATERADE ÄMNE

Det här kanske också intresserar dig

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Är platshistoriken alltid tillgänglig?

Nej. Det beror på inställningarna för Google-kontot och appen.

Kan sökfrågor analyseras?

Ja. Beroende på vilken datakälla som används kan sökhistoriken analyseras tekniskt.

Är offlinekartor relevanta ur ett kriminaltekniskt perspektiv?

Ja. De kan ge upplysningar om hur appen används.

Analyseras tidsstämplar?

Ja. Tidsuppgifter är särskilt viktiga för att rekonstruera händelser.

Kan det upprättas ett utlåtande i detta ärende?

Ja. Resultaten dokumenteras på ett överskådligt sätt och utvärderas ur teknisk synvinkel.