MOBILNÍ FORENZIKA

Artefakty Safari

Safari je webový prohlížeč nainstalovaný ve výchozím nastavení na zařízeních iPhone a hraje důležitou roli v mnoha IT forenzních vyšetřováních. V závislosti na dostupných datech lze vyhodnotit mimo jiné navštívené webové stránky, vyhledávací dotazy, stažené soubory, soubory cookie a další stopy z prohlížeče. Tyto informace mohou poskytnout cenné údaje o chování uživatele a časovém průběhu událostí.

Historie prohlížeče
Historie vyhledávání
Soubory ke stažení
Soubory cookie
Soubory mezipaměti
Údaje o webových stránkách
Záložky a skupiny záložek
Seznam doporučené literatury
Oblíbené
Databáze SQLite

TECHNICKÉ POZADÍ

Technické základy

Safari ukládá různé informace lokálně do zařízení a v závislosti na nastavení je může navíc synchronizovat přes iCloud.

Mezi forenzně relevantní artefakty mohou patřit mimo jiné:

  • Historie prohlížeče
  • Historie vyhledávání
  • Soubory ke stažení
  • Soubory cookie
  • Soubory mezipaměti
  • Údaje o webových stránkách
  • Záložky a skupiny záložek
  • Seznam doporučené literatury
  • Oblíbené
  • Databáze SQLite
  • Časové razítko a metadata

To, jaké informace jsou k dispozici, závisí na verzi systému iOS, nastavení ochrany osobních údajů a způsobu zálohování dat.

NAŠE POSTUPY

Takto probíhá vaše vyšetření

Transparentní proces – od prvního dotazu až po předání posudku.

1
Po forenzním zálohování dat jsou všechny dostupné stopy z prohlížeče Safari prozkoumány pomocí uznávaných forenzních IT nástrojů a ručních analýz. Databáze prohlížeče, časová razítka, soubory mezipaměti a další metadata jsou vzájemně porovnávány, aby bylo možné srozumitelně znázornit technické souvislosti.
2
Společnost LanCologne vypracovává soukromá znalecká posudky i posudky pro firmy a advokáty. Naše posudky již byly použity v soudních řízeních. V některých případech jsme byli přímo pověřeni vypracováním IT-forenzních posudků. Na požádání můžeme předložit anonymizované či začerněné referenční posudky nebo jejich výňatky.

TYPICKÉ DOTAZY

Kdy je tato analýza potřebná?

  • Které webové stránky byly navštíveny?
  • Jaké vyhledávací termíny byly použity?
  • Jaké soubory byly staženy?
  • Je možné rekonstruovat dobu používání?
  • Které údaje prohlížeče jsou uloženy lokálně nebo synchronizovány?

OMEZENÍ A ZÁVĚR

Co byste měli vědět

Rozsah dostupných údajů z prohlížeče závisí na různých faktorech. Vymazané údaje, režim soukromého prohlížení, synchronizační procesy nebo změny provedené systémem iOS mohou vést k tomu, že informace budou k dispozici pouze v omezené míře nebo vůbec nebudou k dispozici. Chybějící údaje z prohlížeče nesmí být automaticky vykládány jako důkaz absence aktivity v prohlížeči.

Artefakty aplikace Safari patří k nejdůležitějším zdrojům dat při forenzní analýze iPhone. V kombinaci s dalšími systémovými, lokalizačními a komunikačními údaji často umožňují důkladnou rekonstrukci digitálních procesů.

HODNOCENÍ ZÁKAZNÍKŮ

Co říkají naši zákazníci

4,8 z 5 hvězdiček na Trustpilotu · 54 recenzí

★★★★★

“Nejvyšší profesionalita, rychlé vyřízení a vynikající komunikace. To, co se zdálo nemožné, se podařilo uskutečnit. Takhle si člověk představuje skutečný zákaznický servis – v Německu to nemá obdoby!”

idalein

Ověřené hodnocení na Trustpilot

★★★★★

“Velmi příjemné poradenství, skvělá dostupnost a komunikace. Můj problém byl zcela vyřešen, ztracená data se podařilo obnovit. Jsem velmi spokojený a samozřejmě mi spadl kámen ze srdce!”

Layla Pankratzová

Ověřené hodnocení na Trustpilot

★★★★★

“Můj problém byl vyřešen profesionálně a rychle, všichni zaměstnanci byli vždy přátelští a i dnes se na ně mohu obrátit, pokud mám nějaké dotazy – za to jsem jim velmi vděčná!”

žena z Kolína

Ověřené hodnocení na Trustpilot

Požádejte o konzultaci hned teď – bezplatná úvodní konzultace

Chcete nechat profesionálně prošetřit data z prohlížeče nebo stopy z aplikace Safari? Společnost LanCologne vám poskytne podporu v podobě objektivní IT forenzní analýzy a srozumitelné znalecké dokumentace.

ČASTÉ DOTAZY

Často kladené otázky

Klikněte na otázku, abyste si zobrazili odpověď.

Je možné prozkoumat historii prohlížeče?
Ano, pokud jsou příslušné artefakty obsaženy v záloze dat.
Ukládají se vyhledávací dotazy?
V závislosti na způsobu použití a nastavení mohou být k dispozici příslušné informace.
Lze smazaná data prohlížeče obnovit?
To závisí na zálohování dat a dostupných artefaktech.
Hraje iCloud nějakou roli?
Ano. Safari dokáže synchronizovat různé údaje prohlížeče mezi zařízeními Apple.
Je možné vypracovat znalecký posudek, který bude mít soudní platnost?
Ano. Výsledky vyšetření lze srozumitelně zdokumentovat a nechat odborně posoudit.