IT-rikostutkinta · macOS

Sijaintipalvelujen rikostekninen analysointi – Mac-tietokoneen sijaintitietojen tekninen arviointi

Sijaintipalvelut mahdollistavat sijaintitietojen käytön macOS-sovelluksissa ja verkkosivustoilla. Apple kertoo, että Mac arvioi sijaintinsa muun muassa paikallisten Wi-Fi-verkkojen perusteella. Käyttäjät voivat määrittää sovelluskohtaisesti ja järjestelmäpalveluittain, sallitaanko sijainnin käyttö.

Pyydä sitoumukseton tarjous

Rikosteknologian kannalta sijaintipalvelut ovat siksi merkityksellisiä sekä valtuutuskonttekstina että mahdollisena lähteenä sijaintiin liittyville jäljille. Aktivoitu sijaintipalvelu ei kuitenkaan todista, että tiettynä ajankohtana olisi määritetty tietty sijainti tai että tietty sovellus olisi käyttänyt sitä.

Miksi LanCologne?

Perustamisestaan lähtien LanCologne on keskittynyt ammattimaiseen IT-rikostutkintaan. Henkilökunnallamme on vuosikymmenten kokemus tietotekniikan alalta, ja he avustavat yrityksiä, asianajajia, yksityishenkilöitä sekä säännöllisesti myös tuomioistuimia monimutkaisten digitaalisten tapausten teknisessä selvittämisessä.

Tutkinta suoritetaan periaatteessa yksinomaan rikosteknologisella kopiolla, rikosteknologisella kuvalla tai teknisesti vastaavalla, todistusvoimaisesti tallennetulla tietolähteellä. Alkuperäinen todistusaineisto säilyy muuttumattomana ja sitä säilytetään todistusvoimaisesti.

Palvelumme

Tutkimme sijaintipalveluiden käytettävissä olevia asetuksia ja komponentteja sekä luokittelemme sovellusten ja järjestelmän palvelujen käyttöoikeudet. Mikäli sovelluksissa tai muissa järjestelmän komponenteissa on konkreettisia sijaintitietoja, ne analysoidaan erikseen ja niiden ajalliset yhteydet selvitetään.

Arvioinnissa otetaan huomioon, että Mac määrittää sijaintinsa ilman sisäänrakennettua GPS:ää yleensä ympäristö- tai verkkotietojen perusteella. Sijaintitiedon tarkkuutta ja luotettavuutta ei siis esitetä enempää kuin mitä käytettävissä olevat tiedot antavat aihetta.

Tyypillisiä käyttökohteita

Näin rikostekninen tutkimus etenee

Kun varmistaminen on suoritettu luotettavasti, tarkistetaan sijaintipalvelujen asetukset ja käytettävissä olevat käyttöoikeustiedot. Asiaan liittyvät sovellukset ja järjestelmäpalvelut tunnistetaan ja verrataan muihin olemassa oleviin artefakteihin.

Jos käytettävissä on konkreettisia sijaintitietoja, niiden lähde, ajallinen viite ja tekninen tarkkuus arvioidaan erikseen. Pelkkää käyttöoikeutta ei pidetä samana kuin tosiasiallisesti tallennettua sijaintia.

Miksi tämä tutkimusalue on rikosteknologisesti merkityksellinen?

Sijaintitiedot voivat sopivissa tapauksissa tarjota tärkeän paikallisen kontekstin muille digitaalisille tapahtumille. Apple kuitenkin korostaa nimenomaisesti, että Mac-tietokone voi arvioida sijaintinsa paikallisten Wi-Fi-tietojen perusteella.

Siksi rikosteknologisessa tutkimuksessa on tehtävä ero sijaintiluvan, sijainnin kyselyn ja tosiasiallisesti tallennetun sijaintitiedon välillä. Vain jälkimmäinen voi – lähteestä ja laadusta riippuen – antaa tarkemman sijaintitiedon.

Usein kysyttyjä kysymyksiä

LanCologne – macOS-rikostutkinta Kölnissä

Tarvitsetteko ammattimaista sijaintitietojen analysointia Mac-tietokoneella? LanCologne auttaa teitä oikeudenkäyntikelpoisen aineiston varmistamisessa ja teknisesti perustellussa arvioinnissa.

Ota yhteyttä nyt