MOBIILIFORENSSI
iOS-lokit ja järjestelmälokit
Nykyaikaiset iPhonet tuottavat lukuisia järjestelmälokeja, jotka voivat sisältää tietoja järjestelmätapahtumista, sovelluksista ja toimintatiloista. Tietoteknisessä rikosteknologisessa tutkinnassa nämä lokit ovat usein arvokas lisä perinteisiin käyttäjän jättämiin jälkiin.
TEKNINEN TAUSTA
Tekniset perusteet
iOS-versiosta ja tietolähteestä riippuen voidaan analysoida muun muassa seuraavia lokitietoja:
- •Yhdistetyt lokit
- •Kaatumislokit
- •Diagnoosi- ja analyysipöytäkirjat
- •Lokitiedostot
- •Ytimen ja järjestelmän tapahtumat
- •Sovelluksiin liittyvät lokit
- •Aikaleimat ja tapahtumasarjat
Nämä tiedot voivat auttaa ajoittamaan tekniset tapahtumat ja dokumentoimaan poikkeamat ymmärrettävällä tavalla.
TOIMINTATAPAMME
Näin tutkimus etenee
Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.
TYYPILLISET KYSYMYKSET
Milloin tätä analyysia tarvitaan?
- ✔Mitkä tapahtumat on kirjattu muistiin?
- ✔Voidaanko sovellusten kaatumisia jäljittää?
- ✔Voidaanko tiettyjen toimintojen ajankohdat määrittää?
- ✔Mitkä järjestelmätapahtumat on dokumentoitu?
- ✔Minkälaista informaatiota nykyiset lokit sisältävät?
RAJAT JA JOHTOPÄÄTÖS
Mitä sinun tulisi tietää
Kaikkia tapahtumia ei tallenneta pysyvästi. iOS-versiosta, tallennustilan hallinnasta ja ajanjaksosta riippuen lokitiedostot voivat olla korvattuja tai ne eivät ehkä ole enää käytettävissä. Lokien merkitys riippuu siis aina käytettävissä olevasta aineistosta.
Järjestelmälokit tarjoavat usein arvokasta lisätietoa teknisten tapahtumaketjujen rekonstruoimiseksi. Niiden arviointi tapahtuu kuitenkin aina yhdessä muiden rikosteknisten todisteiden kanssa.
ASIAKASARVIOINNIT
Mitä asiakkaamme sanovat
4,8/5 tähteä Trustpilotissa · 54 arvostelua
“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”
idalein
Vahvistettu arvostelu Trustpilotissa
“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”
Layla Pankratz
Vahvistettu arvostelu Trustpilotissa
“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”
Kölnin asukas
Vahvistettu arvostelu Trustpilotissa
Kysy nyt – ilmainen alkukonsultointi
Tarvitsetteko ammattimaista iOS-lokitietojen analysointia tai haluatteko, että iPhonen tekniset tapahtumat rekonstruoidaan? LanCologne tukee teitä objektiivisella IT-rikostutkinnallisella analyysillä ja selkeällä dokumentoinnilla.
Aiheeseen liittyvät aiheet
Tämä saattaa kiinnostaa sinua myös
USEIN KYSYTYT KYSYMYKSET
Usein kysytyt kysymykset
Napsauta kysymystä nähdäksesi vastauksen.