IT-rikostutkinta · macOS

Merkittävien paikkojen rikostekninen analysointi – merkittävien paikkojen asiantunteva luokittelu macOS-käyttöjärjestelmässä

macOS kann im Rahmen der Location Services Orte erkennen, die für den Benutzer bedeutsam sind. Apple beschreibt Significant Locations als Funktion, mit der ein Mac solche Orte identifizieren und für kontextbezogene Informationen in Apps wie Maps, Calendar und Reminders verwenden kann. Apple weist zugleich darauf hin, dass Significant Locations verschlüsselt sind und von Apple nicht gelesen werden können.

Pyydä sitoumukseton tarjous

Für die Forensik kann die Funktion als möglicher Standortkontext relevant sein. Die tatsächliche Verfügbarkeit auswertbarer Daten hängt jedoch von macOS-Version, Gerätekonfiguration, Apple-Account-Synchronisierung, Verschlüsselung und dem Zustand der gesicherten Daten ab. Es darf nicht vorausgesetzt werden, dass eine vollständige oder dauerhaft erhaltene Standortchronik vorhanden ist.

Miksi LanCologne?

Perustamisestaan lähtien LanCologne on keskittynyt ammattimaiseen IT-rikostutkintaan. Henkilökunnallamme on vuosikymmenten kokemus tietotekniikan alalta, ja he avustavat yrityksiä, asianajajia, yksityishenkilöitä sekä säännöllisesti myös tuomioistuimia monimutkaisten digitaalisten tapausten teknisessä selvittämisessä.

Tutkinta suoritetaan periaatteessa yksinomaan rikosteknologisella kopiolla, rikosteknologisella kuvalla tai teknisesti vastaavalla, todistusvoimaisesti tallennetulla tietolähteellä. Alkuperäinen todistusaineisto säilyy muuttumattomana ja sitä säilytetään todistusvoimaisesti.

Palvelumme

Wir prüfen, ob auf der beweissicher erfassten Datenquelle technisch verwertbare Informationen zu Significant Locations oder damit verbundenen Standortdiensten vorhanden sind. Soweit zugänglich, werden Zeit- und Ortsbezüge mit weiteren Artefakten aus Maps, Calendar, Reminders, Location Services und anderen fallbezogenen Datenquellen abgeglichen.

Fehlende oder nicht zugängliche Daten werden ausdrücklich als Einschränkung dokumentiert. Es werden keine Aufenthaltsorte aus bloßen Konfigurationseinträgen oder aus der allgemeinen Funktionsbeschreibung abgeleitet.

Tyypillisiä käyttökohteita

Näin rikostekninen tutkimus etenee

Nach der beweissicheren Sicherung wird zunächst festgestellt, welche Location-Services- und Significant-Locations-bezogenen Informationen im konkreten macOS-System vorhanden und zugänglich sind. Anschließend werden verwertbare Einträge nach Quelle, Zeitbezug und Ortsinformation strukturiert.

Die Ergebnisse werden mit unabhängigen Datenquellen korreliert. Dabei berücksichtigen wir, dass Apple das Löschen der Significant-Locations-Historie ermöglicht und dass standortbezogene Informationen verschlüsselt beziehungsweise geräte- oder accountbezogen synchronisiert sein können.

Miksi tämä tutkimusalue on rikosteknologisesti merkityksellinen?

Significant Locations kann in geeigneten Fällen einen zusätzlichen Kontext für die räumliche Einordnung digitaler Ereignisse liefern. Die Funktion ist jedoch nicht mit einer garantierten, lückenlosen GPS-Historie gleichzusetzen.

Gerade bei gerichtlichen Fragestellungen ist entscheidend, zwischen einem gespeicherten Standortbezug, einer vom System gelernten „bedeutenden“ Position und dem sicheren Nachweis der Anwesenheit einer bestimmten Person zu unterscheiden. Letzterer benötigt regelmäßig zusätzliche Beweismittel.

Usein kysyttyjä kysymyksiä

LanCologne – macOS-rikostutkinta Kölnissä

Sie benötigen eine professionelle Untersuchung von Significant Locations oder anderen Standortspuren eines Mac? LanCologne unterstützt Sie bei der gerichtsfesten Sicherung und der vorsichtigen, technisch belastbaren Einordnung.

Ota yhteyttä nyt