MOBIILIFORENSSI
Safari-artefaktit
Safari on iPhone-laitteisiin oletuksena asennettu verkkoselain, jolla on tärkeä rooli monissa tietoteknisissä rikosteknologisissa tutkimuksissa. Tietolähteestä riippuen voidaan analysoida muun muassa vieraillut verkkosivustot, hakukyselyt, lataukset, evästeet sekä muut selaimen jättämät jäljet. Nämä tiedot voivat tarjota arvokkaita vihjeitä käyttäytymisestä ja tapahtumien ajallisesta kulusta.
TEKNINEN TAUSTA
Tekniset perusteet
Safari tallentaa erilaisia tietoja paikallisesti laitteelle ja voi – asetuksista riippuen – synkronoida ne lisäksi iCloudin kautta.
Rikosteknisiin tutkimuksiin liittyviä esineitä voivat olla muun muassa:
- •selainhistoria
- •Hakuhistoria
- •Lataukset
- •Evästeet
- •Välimuistitiedostot
- •Verkkosivuston tiedot
- •Välilehdet ja välilehtiryhmät
- •Lukulista
- •Suosikit
- •SQLite-tietokannat
- •Aikaleimat ja metatiedot
Saatavilla olevat tiedot riippuvat iOS-versiosta, tietosuoja-asetuksista sekä varmuuskopioinnin tyypistä.
TOIMINTATAPAMME
Näin tutkimus etenee
Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.
TYYPILLISET KYSYMYKSET
Milloin tätä analyysia tarvitaan?
- ✔Millä verkkosivuilla on käyty?
- ✔Mitä hakusanoja käytettiin?
- ✔Mitä tiedostoja on ladattu?
- ✔Voidaanko käyttöajat selvittää?
- ✔Mitkä selaintiedot ovat tallennettuina paikallisesti tai synkronoituina?
RAJAT JA JOHTOPÄÄTÖS
Mitä sinun tulisi tietää
Saatavilla olevien selaimen jälkien määrä riippuu useista tekijöistä. Poistetut tiedot, yksityinen selaustila, synkronointitoimenpiteet tai iOS:n tekemät muutokset voivat johtaa siihen, että tietoja on saatavilla vain rajoitetusti tai niitä ei ole enää lainkaan. Puuttuvia jälkiä ei saa tulkita automaattisesti osoitukseksi siitä, ettei selaimella olisi ollut toimintaa.
Safari-tiedot kuuluvat iPhone-rikostutkinnan tärkeimpiin tietolähteisiin. Yhdessä muiden järjestelmä-, sijainti- ja viestintätietojen kanssa ne mahdollistavat usein digitaalisten tapahtumaketjujen perusteellisen rekonstruoinnin.
ASIAKASARVIOINNIT
Mitä asiakkaamme sanovat
4,8/5 tähteä Trustpilotissa · 54 arvostelua
“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”
idalein
Vahvistettu arvostelu Trustpilotissa
“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”
Layla Pankratz
Vahvistettu arvostelu Trustpilotissa
“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”
Kölnin asukas
Vahvistettu arvostelu Trustpilotissa
Kysy nyt – ilmainen alkukonsultointi
Haluatteko, että selaimen tiedot tai Safarin jäljet tutkitaan ammattimaisesti? LanCologne tukee teitä objektiivisella IT-rikostutkinnallisella analyysillä ja selkeällä asiantuntijaraportilla.
Aiheeseen liittyvät aiheet
Tämä saattaa kiinnostaa sinua myös
USEIN KYSYTYT KYSYMYKSET
Usein kysytyt kysymykset
Napsauta kysymystä nähdäksesi vastauksen.