MOBILFORENSIK

Root i Android-forensik

Begreppet „root“ förknippas ofta med att låsa upp eller modifiera en Android-enhet. Inom professionell IT-forensik handlar det dock inte om att ändra en smartphone, utan – i den mån det är tekniskt och juridiskt tillåtet – om att kunna få tillgång till dataområden som inte är tillgängliga med normala användarrättigheter.

Kriminalteknisk analys
Dokumentation som kan användas i domstol
Behandling i enlighet med GDPR
Erfarna sakkunniga

TEKNISK BAKGRUND

Tekniska grunder

Med ”root” avses den högsta behörighetsnivån i ett Android-system. Med dessa behörigheter kan man läsa eller hantera skyddade systemområden. Huruvida root-åtkomst är möjlig eller lämplig beror på den aktuella enheten och sammanhanget.

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

1
Valet av extraktionsmetod görs alltid utifrån det enskilda fallet. Root används inte som standard, utan beaktas endast om det ger ett påvisbart fackmässigt mervärde för undersökningen.

TYPISKA FRÅGOR

När behövs denna analys?

GRÄNSER & SLUTSATS

Vad du bör veta

Moderna Android-enheter är utrustade med bootloader-skydd, Verified Boot, hårdvarukryptering och andra säkerhetsfunktioner. Dessa kan förhindra eller avsevärt begränsa root-åtkomst.

Root-behörighet är inte ett mål i sig. Inom mobil IT-forensik är det ett möjligt tekniskt alternativ vars nytta beror på enheten, operativsystemet och syftet med undersökningen.

Steht bei Ihnen der Verdacht auf Spyware, Stalkerware oder Malware im Vordergrund, ist unser Kontroll av skadlig programvara för smartphone häufig der passendere erste Schritt.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt.”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet. Mitt problem löstes fullständigt, och de förlorade uppgifterna kunde återställas.”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, och personalen var alltid vänlig.”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Har du några frågor? Kontakta oss för en kostnadsfri inledande rådgivning.

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Behövs root-behörighet vid varje undersökning?

Nej. Många analyser kan göras utan root-behörighet.

Kan alla Android-enheter rootas?

Nej. Moderna säkerhetsmekanismer förhindrar eller försvårar ofta detta.

Innebär root-behörighet att man förlorar data?

Nej. Professionella kriminaltekniker utvärderar åtgärderna noggrant och dokumenterar tillvägagångssättet.

Är root lagligt?

Den rättsliga bedömningen beror på det aktuella uppdraget och befogenheterna.

Varför används inte root alltid?

Eftersom andra extraktionsmetoder ofta är tillräckliga eller eftersom Root inte är tekniskt möjligt.