MOBIILIFORENSSI
iOS-tiedostojärjestelmä selitettynä ymmärrettävästi
iPhonen tiedostojärjestelmä muodostaa perustan lähes kaikille digitaalisille jäljille. Valokuvat, viestit, sovellustiedot ja järjestelmätiedot tallennetaan jäsennellysti. Tietoteknisessä rikosteknologiassa tämän rakenteen ymmärtäminen on ratkaisevan tärkeää, jotta todisteet voidaan paikantaa ja arvioida oikein.
TEKNINEN TAUSTA
Tekniset perusteet
Nykyiset iPhone-mallit käyttävät Apple File System (APFS) -tiedostojärjestelmää. Sovellukset toimivat toisistaan erillisissä hiekkalaatikoissa, ja niillä on periaatteessa pääsy vain omiin tietoihinsa. Käyttöjärjestelmä hallinnoi käyttöoikeuksia, salausta ja tallennusrakenteita automaattisesti.
Rikosteknisiin tutkimuksiin liittyviä aloja ovat muun muassa:
- •Sovellusten hiekkalaatikot
- •Järjestelmätiedot
- •Käyttäjätiedot
- •Pöytäkirjat
- •Tietokannat (esim. SQLite)
- •Välimuisti- ja asetustiedostot
TOIMINTATAPAMME
Näin tutkimus etenee
Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.
TYYPILLISET KYSYMYKSET
Milloin tätä analyysia tarvitaan?
- ✔Mihin sovellusten tiedot tallennetaan?
- ✔Mitä ”sandbox” tarkoittaa?
- ✔Mitä esineitä voidaan tutkia?
- ✔Mitkä tiedot on salattu?
- ✔Miten iOS-versio vaikuttaa analyysiin?
RAJAT JA JOHTOPÄÄTÖS
Mitä sinun tulisi tietää
Kaikki laitteet eivät tarjoa täyttä pääsyä tiedostojärjestelmään. Saatavilla olevat tiedot riippuvat muun muassa laitemallista, iOS-versiosta, varmuuskopioinnin tyypistä ja voimassa olevista käyttöoikeuksista.
iOS-tiedostojärjestelmän perusteellinen ymmärtäminen on kaiken ammattimaisen iPhone-rikostutkinnan perusta. Vasta sen avulla digitaalisia jälkiä voidaan tulkita oikein ja arvioida luotettavasti.
ASIAKASARVIOINNIT
Mitä asiakkaamme sanovat
4,8/5 tähteä Trustpilotissa · 54 arvostelua
“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”
idalein
Vahvistettu arvostelu Trustpilotissa
“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”
Layla Pankratz
Vahvistettu arvostelu Trustpilotissa
“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”
Kölnin asukas
Vahvistettu arvostelu Trustpilotissa
Kysy nyt – ilmainen alkukonsultointi
Tarvitsetteko ammattimaisen analyysin iPhonen tiedostojärjestelmästä tai yksittäisistä todisteista? LanCologne auttaa teitä objektiivisella IT-rikostutkinnalla.
Aiheeseen liittyvät aiheet
Tämä saattaa kiinnostaa sinua myös
USEIN KYSYTYT KYSYMYKSET
Usein kysytyt kysymykset
Napsauta kysymystä nähdäksesi vastauksen.