IT forenzika · macOS

Forenzní analýza historie prohlížeče Safari – rekonstrukce webové aktivity v systému macOS

Safari ukládá při běžném provozu prohlížeče různá lokální data, která v závislosti na verzi systému macOS a prohlížeče Safari mohou poskytovat informace o navštívených webových stránkách a době jejich používání. Pro forenzní analýzu je proto historie důležitým, avšak nikoli jediným dostatečným zdrojem pro rekonstrukci webových aktivit.

Nezávazná poptávka

Safari umožňuje uživatelům vymazat historii. Navíc mohou relace v anonymním režimu a funkce synchronizace ovlivnit množství stop viditelných v lokálním úložišti. Chybějící záznam v historii proto neznamená, že daná webová stránka nebyla nikdy navštívena.

Proč LanCologne?

Od svého založení se společnost LanCologne zaměřuje především na profesionální IT forenziku. Naši zaměstnanci mají desítky let zkušeností v oblasti informačních technologií a pomáhají firmám, advokátům, soukromým osobám a pravidelně také soudům při technickém objasňování složitých digitálních případů.

Vyšetřování se zásadně provádí výhradně na forenzní kopii, forenzním obrazu nebo technicky rovnocenném zdroji dat, který byl zaznamenán způsobem zajišťujícím důkazní hodnotu. Původní důkazní materiál zůstává nezměněn a je uchováván způsobem zajišťujícím důkazní hodnotu.

Naše služby

Provádíme analýzu stávající historie prohlížeče Safari a souvisejících údajů v rámci daného uživatelského profilu. Extrahujeme adresy URL, názvy stránek a technicky dostupné časové údaje a porovnáváme je se staženými soubory, údaji o webových stránkách, stopami souvisejícími s mezipamětí, sjednocenými protokoly a dalšími artefakty.

Synchronizovaná nebo smazaná data se vyhodnocují pouze v rozsahu, v jakém jsou ve forenzním zdroji dat skutečně prokazatelná.

Typické oblasti použití

•Rekonstrukce navštívených webových stránek
•Analýza časového rozložení aktivity na webu
•Analýza případů phishingu a malwaru
•Analýza kontextů výzkumu a komunikace
•Korelace se staženími a stopami v souborovém systému
•Prověření smazané historie prohlížeče, pokud je to technicky možné
•Soudní a mimosoudní posudky

Takto probíhá forenzní vyšetřování

Po zajištění důkazů se identifikují datové soubory související s prohlížečem Safari příslušného uživatelského účtu. Záznamy v historii se strukturovaně vyhodnocují a časové údaje se zařazují do kontextu případu.

Následně se podezřelé URL adresy porovnávají s dalšími stopami z prohlížeče, stahování a systému. Analýza rozlišuje mezi uloženým záznamem v historii, skutečným načtením stránky a přiřazením této aktivity konkrétní osobě.

Proč je tato oblast vyšetřování relevantní z forenzního hlediska?

Historie prohlížeče může poskytnout velmi přímý náznak o aktivitách na webu, a proto je relevantní v mnoha výzkumech. Zároveň však může být neúplná v důsledku akcí uživatelů, soukromých relací nebo čištění dat.

Spolehlivé vyhodnocení proto využívá historii prohlížeče Safari společně se staženými soubory, stopami v souborovém systému, stopami DNS či síťovými stopami nebo dalšími zdroji souvisejícími s daným případem, jsou-li k dispozici.

Často kladené otázky

Může Safari ukládat historii prohlížení?+
Ano. Při běžném používání prohlížeče se mohou v lokální historii ukládat údaje o navštívených webových stránkách.
Lze historii smazat?+
Ano. Safari nabízí funkce pro vymazání historie prohlížeče.
Znamená chybějící záznam, že stránka nebyla nikdy navštívena?+
Ne. Historie může být smazána, nebo se daná aktivita mohla odehrát v kontextu, který nezanechal žádnou odpovídající lokální historii.
Prokazuje záznam v historii, která osoba webovou stránku navštívila?+
To nestačí. Je třeba navíc zohlednit technický kontext uživatele a relace.

LanCologne – Forenzní analýza systému macOS v Kolíně nad Rýnem

Potřebujete profesionální analýzu prohlížeče Safari a aktivity na počítači Mac? Společnost LanCologne vám pomůže s pořízením důkazně způsobilých záznamů a s transparentní rekonstrukcí webové aktivity.

Kontaktujte nás hned teď