MOBILNÍ FORENZIKA

Artefakty AirDropu

AirDrop umožňuje bezdrátovou výměnu souborů mezi zařízeními Apple prostřednictvím Bluetooth a WLAN. V rámci IT forenzního vyšetřování může analýza artefaktů souvisejících s AirDropem poskytnout stopy o přenosech souborů, interakcích mezi zařízeními a časových souvislostech. Jaké informace jsou k dispozici, však závisí na dostupných zdrojích dat a technických podmínkách.

Systémové protokoly
Časové razítko
Informace o zařízení
Metadata souboru
Informace o přenosech
Artefakty aplikací a systému
Informace týkající se sítě

TECHNICKÉ POZADÍ

Technické základy

AirDrop kombinuje technologii Bluetooth pro rozpoznávání zařízení s přímým připojením WLAN pro přenos dat. Komunikace probíhá zašifrovaně.

Mezi oblasti relevantní z forenzního hlediska mohou mimo jiné patřit:

  • •Systémové protokoly
  • •Časové razítko
  • •Informace o zařízení
  • •Metadata souboru
  • •Informace o přenosech
  • •Artefakty aplikací a systému
  • •Informace týkající se sítě

Ne každé použití AirDropu zanechává trvale vyhodnotitelné stopy.

NAŠE POSTUPY

Takto probíhá vaše vyšetření

Transparentní proces – od prvního dotazu až po předání posudku.

1
V rámci vyšetřování se vyhodnocují dostupné artefakty související s AirDropem společně s dalšími systémovými a aplikačními údaji. Protokoly, metadata a časové údaje se vzájemně korelují, aby bylo možné srozumitelně znázornit technické souvislosti. Veškeré výsledky jsou zdokumentovány tak, aby byly reprodukovatelné.
2
Společnost LanCologne vypracovává soukromá znalecká posudky i posudky pro firmy a advokáty. Naše posudky již byly použity v soudních řízeních. V některých případech jsme byli přímo pověřeni vypracováním IT-forenzních posudků. Na požádání můžeme předložit anonymizované či začerněné referenční posudky nebo jejich výňatky.

TYPICKÉ DOTAZY

Kdy je tato analýza potřebná?

  • ✔Byla použita funkce AirDrop?
  • ✔Lze dohledat, kdy proběhly přenosy souborů?
  • ✔Existují nějaké náznaky, která zařízení jsou do toho zapojena?
  • ✔Jaké metadata jsou k dispozici?
  • ✔Jakou vypovídací hodnotu mají dochované artefakty?

OMEZENÍ A ZÁVĚR

Co byste měli vědět

To, zda a v jakém rozsahu existují stopy po AirDropu, závisí mimo jiné na verzi iOS, okamžiku zálohování, typu zálohy a dostupných protokolech. Chybějící stopy neumožňují obecně vyvodit závěr, že k přenosu nedošlo.

Artefakty AirDropu mohou poskytnout cenné informace o přenosech souborů a interakcích mezi zařízeními. Jejich důkazní hodnota však vyplývá až ze společného vyhodnocení s dalšími forenzními artefakty.

HODNOCENÍ ZÁKAZNÍKŮ

Co říkají naši zákazníci

4,8 z 5 hvězdiček na Trustpilotu · 54 recenzí

★★★★★

“Nejvyšší profesionalita, rychlé vyřízení a vynikající komunikace. To, co se zdálo nemožné, se podařilo uskutečnit. Takhle si člověk představuje skutečný zákaznický servis – v Německu to nemá obdoby!”

idalein

Ověřené hodnocení na Trustpilot

★★★★★

“Velmi příjemné poradenství, skvělá dostupnost a komunikace. Můj problém byl zcela vyřešen, ztracená data se podařilo obnovit. Jsem velmi spokojený a samozřejmě mi spadl kámen ze srdce!”

Layla Pankratzová

Ověřené hodnocení na Trustpilot

★★★★★

“Můj problém byl vyřešen profesionálně a rychle, všichni zaměstnanci byli vždy přátelští a i dnes se na ně mohu obrátit, pokud mám nějaké dotazy – za to jsem jim velmi vděčná!”

žena z Kolína

Ověřené hodnocení na Trustpilot

Požádejte o konzultaci hned teď – bezplatná úvodní konzultace

Chcete nechat profesionálně prošetřit případné přenosy přes AirDrop nebo související stopy? Společnost LanCologne vám poskytne podporu v podobě objektivní IT forenzní analýzy a srozumitelné znalecké dokumentace.

SOUVISEJÍCÍ TÉMATA

To by vás mohlo také zajímat

ČASTÉ DOTAZY

Často kladené otázky

Klikněte na otázku, abyste si zobrazili odpověď.

Lze prokázat, že byla použita funkce AirDrop?

V závislosti na zdrojových datech mohou být k dispozici příslušné poznámky.

Jsou přenesené soubory vždy nalezeny?

Ne. To závisí na zálohování dat a dostupných artefaktech.

Lze identifikovat připojená zařízení?

Částečně, pokud jsou k dispozici příslušné metadata nebo protokoly.

Lze časová razítka vyhodnotit?

V závislosti na artefaktu mohou být časové údaje forenzně relevantní.

Je možné vypracovat znalecký posudek?

Ano, pokud je to součástí zadání vyšetřování.