MOBILFORENSIK

Safari-artefakter

Safari er den webbrowser, der er installeret som standard på iPhones, og spiller en vigtig rolle i mange it-forensiske undersøgelser. Afhængigt af datagrundlaget kan man blandt andet analysere besøgte hjemmesider, søgeforespørgsler, downloads, cookies samt andre browserrelaterede data. Disse oplysninger kan give værdifulde indikationer på brugeradfærd og tidsmæssige forløb.

Browserhistorik
Søgehistorik
Downloads
Cookies
Cache-filer
Webstedsdata
Faner og fane-grupper
Læseliste
Favoritter
SQLite-databaser

TEKNISK BAGGRUND

Tekniske grundlag

Safari gemmer forskellige oplysninger lokalt på enheden og kan – afhængigt af indstillingerne – desuden synkronisere disse via iCloud.

Retsmedicinsk relevante genstande kan blandt andet være:

  • Browserhistorik
  • Søgehistorik
  • Downloads
  • Cookies
  • Cache-filer
  • Webstedsdata
  • Faner og fane-grupper
  • Læseliste
  • Favoritter
  • SQLite-databaser
  • Tidsstempler og metadata

Hvilke oplysninger der er tilgængelige, afhænger af iOS-versionen, privatlivsindstillingerne samt typen af sikkerhedskopiering.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Efter den retstekniske sikkerhedskopiering undersøges alle tilgængelige Safari-data ved hjælp af anerkendte retstekniske værktøjer samt manuelle analyser. Browserdatabaser, tidsstempler, cache-filer og andre metadata sammenholdes for at skabe et overskueligt billede af de tekniske sammenhænge.
2
LanCologne udarbejder private ekspertudtalelser samt ekspertudtalelser til virksomheder og advokater. Vores ekspertudtalelser er allerede blevet anvendt i retssager. I enkelte sager er vi blevet direkte pålagt at udarbejde IT-forensiske ekspertudtalelser. På anmodning kan vi fremlægge anonymiserede eller redigerede referenceudtalelser eller uddrag heraf.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • Hvilke hjemmesider blev der besøgt?
  • Hvilke søgeord blev der brugt?
  • Hvilke downloads er der blevet foretaget?
  • Er det muligt at rekonstruere brugstiderne?
  • Hvilke browserdata findes lokalt eller er synkroniseret?

GRÆNSER & KONKLUSION

Hvad du bør vide

Omfanget af de tilgængelige browserartefakter afhænger af forskellige faktorer. Slettede data, privat browsing-tilstand, synkroniseringer eller ændringer foretaget af iOS kan medføre, at oplysningerne kun er tilgængelige i begrænset omfang eller slet ikke længere findes. Manglende artefakter må ikke automatisk tolkes som bevis på manglende browseraktivitet.

Safari-artefakter er blandt de vigtigste datakilder i forbindelse med iPhone-forensik. I kombination med yderligere system-, placerings- og kommunikationsdata gør de det ofte muligt at rekonstruere digitale forløb på et solidt grundlag.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Ønsker De at få browserdata eller Safari-artefakter undersøgt af professionelle? LanCologne hjælper Dem med en objektiv IT-forensisk analyse og en gennemsigtig ekspertdokumentation.

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Kan browserhistorikken undersøges?
Ja, forudsat at de pågældende artefakter findes i sikkerhedskopien.
Gemmes søgeord?
Afhængigt af brugen og indstillingerne kan der være relevante oplysninger tilgængelige.
Kan slettede browserdata gendannes?
Det afhænger af sikkerhedskopieringen og de tilgængelige artefakter.
Spiller iCloud en rolle?
Ja. Safari kan synkronisere forskellige browserdata mellem Apple-enheder.
Kan der udarbejdes en ekspertvurdering, der kan anvendes i retten?
Ja. Undersøgelsesresultaterne kan dokumenteres på en forståelig måde og vurderes af en sagkyndig.