IT forenzika · macOS

Forenzní analýza významných míst – odborné zařazení významných míst v systému macOS

macOS dokáže v rámci služby Location Services rozpoznat místa, která jsou pro uživatele významná. Společnost Apple popisuje funkci „Významná místa“ jako funkci, díky níž může Mac tyto místa identifikovat a využívat je pro kontextové informace v aplikacích, jako jsou Mapy, Kalendář a Připomenutí. Apple zároveň upozorňuje, že „Významná místa“ jsou šifrována a společnost Apple je nemůže přečíst.

Nezávazná poptávka

Pro forenzní analýzu může být tato funkce relevantní jako možný kontext polohy. Skutečná dostupnost vyhodnotitelných dat však závisí na verzi systému macOS, konfiguraci zařízení, synchronizaci účtu Apple, šifrování a stavu zálohovaných dat. Nelze předpokládat, že je k dispozici úplná nebo trvale zachovaná historie polohy.

Proč LanCologne?

Od svého založení se společnost LanCologne zaměřuje především na profesionální IT forenziku. Naši zaměstnanci mají desítky let zkušeností v oblasti informačních technologií a pomáhají firmám, advokátům, soukromým osobám a pravidelně také soudům při technickém objasňování složitých digitálních případů.

Vyšetřování se zásadně provádí výhradně na forenzní kopii, forenzním obrazu nebo technicky rovnocenném zdroji dat, který byl zaznamenán způsobem zajišťujícím důkazní hodnotu. Původní důkazní materiál zůstává nezměněn a je uchováván způsobem zajišťujícím důkazní hodnotu.

Naše služby

Ověřujeme, zda zdroj dat zaznamenaný způsobem zajišťujícím důkazní hodnotu obsahuje technicky využitelné informace o významných místech (Significant Locations) nebo souvisejících lokalizačních službách. Pokud jsou tyto údaje dostupné, porovnáváme časové a místní údaje s dalšími daty z aplikací Maps, Calendar, Reminders, Location Services a dalších zdrojů dat souvisejících s daným případem.

Chybějící nebo nedostupné údaje jsou výslovně zdokumentovány jako omezení. Místa pobytu se neodvozují pouze z konfiguračních záznamů ani z obecného popisu funkcí.

Typické oblasti použití

•Zkoumání možných souvislostí s pobytem a místem
•Korelace s údaji z aplikací Mapy, Kalendář a Připomenutí
•Kontrola konfigurace systému v daném místě
•Rekonstrukce prostorově-časových souvislostí
•Analýzy uživatelské aktivity a reakce na incidenty
•Vyhodnocení smazaných či synchronizovaných informací o poloze
•Soudní a mimosoudní posudky

Takto probíhá forenzní vyšetřování

Po zajištění důkazů se nejprve zjistí, jaké informace související se službami určování polohy a významnými místy jsou v konkrétním systému macOS k dispozici a přístupné. Následně se využitelné záznamy roztřídí podle zdroje, časového údaje a informací o místě.

Výsledky jsou porovnávány s nezávislými zdroji dat. Přitom zohledňujeme, že společnost Apple umožňuje vymazání historie významných míst a že informace o poloze mohou být šifrovány nebo synchronizovány na úrovni zařízení či účtu.

Proč je tato oblast vyšetřování relevantní z forenzního hlediska?

Funkce „Significant Locations“ může v příslušných případech poskytnout dodatečný kontext pro prostorové zařazení digitálních událostí. Tuto funkci však nelze zaměňovat s garantovanou a úplnou historií GPS.

Právě v případě soudních sporů je zásadní rozlišovat mezi uloženým údajem o poloze, „významnou“ polohou, kterou si systém zapamatoval, a spolehlivým důkazem o přítomnosti konkrétní osoby. V posledním případě jsou obvykle zapotřebí další důkazní prostředky.

Často kladené otázky

Co jsou významná místa?+
Apple tímto pojmem označuje místa, která zařízení rozpozná jako významná pro uživatele a která může využít pro kontextové funkce.
Dokáže Apple tyto údaje přečíst?+
Společnost Apple uvádí, že údaje v funkci „Significant Locations“ jsou šifrovány a společnost Apple je nemůže přečíst.
Lze historii smazat?+
Ano. Společnost Apple nabízí funkci pro vymazání historie významných míst.
Dokazuje záznam v databázi „Significant Location“ přítomnost určité osoby?+
Ne automaticky. Zjištění týkající se zařízení nebo polohy musí být odděleno od přiřazení k konkrétní osobě a musí být porovnáno s dalšími důkazními prostředky.

LanCologne – Forenzní analýza systému macOS v Kolíně nad Rýnem

Potřebujete profesionální analýzu údajů o významných místech nebo jiných stopách polohy z počítače Mac? Společnost LanCologne vám pomůže s pořízením důkazů v souladu s soudními standardy a s pečlivou, technicky podloženou interpretací.

Kontaktujte nás hned teď