Informática forense · macOS

Análisis forense del historial de Safari: cómo reconstruir la actividad web en macOS

En su funcionamiento habitual, Safari almacena diversos datos locales que, dependiendo de la versión de macOS y de Safari, pueden proporcionar información sobre las páginas web visitadas y el tiempo de uso. Por lo tanto, para el análisis forense, el historial es una fuente importante, aunque no suficiente por sí sola, para reconstruir las actividades en la web.

Solicitar información sin compromiso

Safari permite a los usuarios borrar el historial. Además, las sesiones de navegación privada y las funciones de sincronización pueden influir en los rastros visibles a nivel local. Por lo tanto, la ausencia de una entrada en el historial no demuestra que nunca se haya visitado un sitio web.

¿Por qué LanCologne?

Desde su fundación, LanCologne se ha dedicado principalmente a la informática forense profesional. Nuestros empleados cuentan con décadas de experiencia en el ámbito de las tecnologías de la información y prestan apoyo a empresas, abogados, particulares y, con frecuencia, también a los tribunales en la investigación técnica de casos digitales complejos.

El análisis se lleva a cabo, por regla general, exclusivamente sobre una copia forense, una imagen forense o una fuente de datos capturada de forma técnicamente equivalente y que garantice la integridad de las pruebas. La prueba original permanece inalterada y se conserva de forma que se garantice la integridad de las pruebas.

Nuestros servicios

Analizamos el historial de Safari y los datos del navegador asociados que se encuentran en el perfil de usuario en cuestión. Se extraen las URL, los títulos de las páginas y la información temporal disponible técnicamente, y se cotejan con las descargas, los datos de los sitios web, los rastros relacionados con la caché, los registros unificados y otros elementos.

Los datos sincronizados o eliminados solo se evalúan en la medida en que sean realmente detectables en la fuente de datos forense.

Ámbitos de aplicación habituales

•Reconstrucción de las páginas web visitadas
•Análisis de la evolución temporal de la actividad en Internet
•Análisis de casos de phishing y malware
•Análisis de los contextos de investigación y comunicación
•Correlación con las descargas y los rastros en el sistema de archivos
•Análisis del historial del navegador borrado, en la medida en que sea técnicamente posible
•Peritajes judiciales y extrajudiciales

Así es como se lleva a cabo la investigación forense

Una vez realizada la copia de seguridad con garantía de pruebas, se identifican los conjuntos de datos relacionados con Safari de la cuenta de usuario en cuestión. Las entradas del historial se analizan de forma estructurada y los datos temporales se sitúan en el contexto del caso.

A continuación, las URL sospechosas se correlacionan con otros rastros del navegador, de descargas y del sistema. El análisis distingue entre una entrada guardada en el historial, una visita real a la página y la asignación de la actividad a una persona concreta.

¿Por qué este ámbito de investigación es relevante desde el punto de vista forense?

El historial del navegador puede ofrecer una indicación muy directa de las actividades en la web y, por ello, resulta relevante en numerosas investigaciones. Al mismo tiempo, puede estar incompleto debido a las acciones de los usuarios, a las sesiones privadas o a la eliminación de datos.

Por lo tanto, una evaluación fiable utiliza el historial de Safari junto con las descargas, los rastros del sistema de archivos, los rastros de DNS o de red, u otras fuentes relacionadas con el caso, siempre que estén disponibles.

Preguntas frecuentes

¿Safari puede guardar el historial de navegación?+
Sí. Durante el uso normal del navegador, pueden quedar datos locales del historial de las páginas web visitadas.
¿Se puede borrar el historial?+
Sí. Safari ofrece funciones para borrar el historial del navegador.
¿El hecho de que no haya ninguna entrada demuestra que nunca se ha visitado una página?+
No. Es posible que se haya borrado el historial o que una actividad se haya realizado en un contexto que no haya dejado un historial local correspondiente.
¿Se puede saber, a partir de un registro de historial, qué persona ha visitado la página web?+
No solo eso. También hay que tener en cuenta el contexto técnico del usuario y de la sesión.

LanCologne – Análisis forense de macOS en Colonia

¿Necesita un análisis profesional de Safari y del navegador de un Mac? LanCologne le ayuda a realizar copias de seguridad válidas ante los tribunales y a reconstruir de forma trazable las actividades en la web.

Ponte en contacto con nosotros ahora