Android Forensisch Onderzoek
Android-forensisch onderzoek is een gespecialiseerd onderdeel van forensisch onderzoek naar mobiele apparaten, gericht op het identificeren, veiligstellen, bewaren en analyseren van digitaal bewijsmateriaal van apparaten die het Android-besturingssysteem gebruiken, met behoud van de forensische integriteit. Hoewel de term mobiele apparaat doorgaans wordt geassocieerd met smartphones, omvat deze ook andere digitale apparaten met interne opslag en communicatiemogelijkheden, zoals tablets, personal digital assistants (PDA's) en GPS-apparaten.
Mobiele apparaten zijn in veel onderzoeken uitgegroeid tot belangrijke bronnen van bewijsmateriaal. Zowel in strafrechtelijke als civielrechtelijke procedures kan waardevolle informatie vaak worden teruggevonden op smartphones en andere slimme apparaten. Analyse van opgeslagen gegevens kan belangrijk bewijsmateriaal, aanwijzingen en activiteitenregistraties aan het licht brengen, waaronder contactgegevens, tijdstempels die aangeven wanneer contacten zijn aangemaakt, oproepgeschiedenis en details over de frequentie en het tijdstip van communicatie met specifieke telefoonnummers.
Welke gegevens kunnen worden hersteld?
- SMS | Instant messaging (IM)-chats | WhatsApp | Viber | Skype | WeChat | IRC | Verwijderde berichten
- Oproepgeschiedenis | Inkomende oproepen | Uitgaande oproepen | Gemiste oproepen | Verwijderde oproepen
- E-mails | Inkomende e-mails | Uitgaande e-mails | Concepten | Verwijderde e-mails
- GPS-locaties | Waypoints | Geotagging van foto's
- Foto's | Verzonden | Ontvangen | Verwijderd
- Sociale-netwerklogs | Activiteitstijd | Geografische loginlocatie | Verwijderde gegevens
- Internetgeschiedenis | Geschiedenis | Ingevoerde zoekwoorden | Zoekopdrachten | Verwijderde gegevens | Cookies
- Wifi-gegevens | SSID | MAC | IP
- Bluetooth | Gekoppelde apparaten | Tijdstempels