IT Forensics · macOS
Location Services forensisch analysieren – Standortbezüge eines Mac technisch bewerten
Location Services ermöglicht Apps und Websites unter macOS, Standortinformationen zu verwenden. Apple beschreibt, dass ein Mac seine Position unter anderem anhand lokaler Wi-Fi-Netze annähert. Benutzer können für einzelne Apps und Systemdienste festlegen, ob Standortzugriff erlaubt ist.
Für die Forensik sind Standortdienste deshalb sowohl als Berechtigungskontext als auch als mögliche Quelle für standortbezogene Spuren relevant. Ein aktivierter Standortdienst beweist jedoch nicht, dass zu einem bestimmten Zeitpunkt eine konkrete Position ermittelt oder von einer bestimmten Anwendung verwendet wurde.
Why LanCologne?
Since its foundation, LanCologne has specialised in professional IT forensics. Our staff have decades of experience in the field of information technology and assist companies, solicitors, private individuals and, on a regular basis, the courts in the technical investigation of complex digital matters.
The examination is, as a matter of principle, carried out exclusively on a forensic copy, a forensic image or a data source captured in a technically equivalent manner that preserves the integrity of the evidence. The original evidence remains unchanged and is stored in a manner that preserves its integrity.
Our services
Wir untersuchen verfügbare Einstellungen und Artefakte der Location Services und ordnen App- sowie Systemdienstberechtigungen ein. Soweit konkrete standortbezogene Daten in Anwendungen oder weiteren Systemartefakten vorhanden sind, werden diese separat ausgewertet und zeitlich korreliert.
Die Bewertung berücksichtigt, dass der Mac seine Position ohne integriertes GPS typischerweise über Umgebungs- beziehungsweise Netzwerkdaten annähert. Genauigkeit und Aussagekraft eines Standortbefunds werden daher nicht über die tatsächlich vorhandenen Daten hinaus dargestellt.
Typical areas of application
This is how the forensic investigation is carried out
Nach der beweissicheren Sicherung werden Location-Services-Konfiguration und verfügbare Berechtigungsinformationen geprüft. Relevante Apps und Systemdienste werden identifiziert und mit weiteren vorhandenen Artefakten abgeglichen.
Existieren konkrete Standortdaten, werden deren Quelle, Zeitbezug und technische Genauigkeit gesondert bewertet. Eine bloße Zugriffsberechtigung wird nicht mit einer tatsächlich aufgezeichneten Position gleichgesetzt.
Why is this area of investigation relevant to forensics?
Standortdaten können in geeigneten Fällen einen wichtigen räumlichen Kontext zu anderen digitalen Ereignissen liefern. Apple weist jedoch ausdrücklich darauf hin, dass ein Mac seine Position über lokale Wi-Fi-Informationen approximieren kann.
Forensisch muss deshalb zwischen Standortberechtigung, Standortabfrage und tatsächlich gespeicherter Positionsinformation unterschieden werden. Nur Letztere kann – abhängig von Quelle und Qualität – einen konkreteren Ortsbezug liefern.
Frequently Asked Questions
🔗 Related topics
LanCologne – macOS Forensics in Cologne
Sie benötigen eine professionelle Untersuchung standortbezogener Daten auf einem Mac? LanCologne unterstützt Sie bei der gerichtsfesten Sicherung und der technisch nachvollziehbaren Bewertung.