Informatique légale · macOS

Analyse approfondie de l'historique de Safari – Reconstitution des activités Web sous macOS

En mode de navigation normal, Safari stocke diverses données locales qui, selon la version de macOS et de Safari, peuvent fournir des informations sur les sites Web consultés et la durée d'utilisation. Pour l'analyse forensic, l'historique constitue donc une source importante, mais non suffisante à elle seule, pour reconstituer les activités sur le Web.

Demande sans engagement

Safari permet aux utilisateurs de supprimer l'historique. De plus, les sessions de navigation privée et les fonctions de synchronisation peuvent avoir une incidence sur les traces visibles localement. L'absence d'une entrée dans l'historique ne prouve donc pas qu'un site web n'ait jamais été consulté.

Pourquoi LanCologne ?

Depuis sa création, LanCologne se consacre principalement à l'informatique légale. Nos collaborateurs possèdent plusieurs décennies d'expérience dans le domaine des technologies de l'information et accompagnent les entreprises, les avocats, les particuliers ainsi que, régulièrement, les tribunaux dans l'analyse technique de situations numériques complexes.

L'analyse est en principe effectuée exclusivement sur une copie ou une image à des fins judiciaires, ou sur une source de données enregistrée de manière techniquement équivalente et garantissant la conservation des preuves. L'élément de preuve original reste inchangé et est conservé de manière à garantir la conservation des preuves.

Nos services

Nous analysons l'historique Safari existant et les données de navigation associées au sein du profil utilisateur concerné. Les URL, les titres de pages et les informations temporelles techniquement disponibles sont extraits, puis recoupés avec les téléchargements, les données de sites Web, les traces liées au cache, les journaux unifiés et d'autres éléments.

Les données synchronisées ou supprimées ne sont prises en compte que dans la mesure où elles sont effectivement détectables dans la source de données d'analyse judiciaire.

Domaines d'application typiques

•Reconstitution des pages web consultées
•Analyse de l'évolution dans le temps des activités sur Internet
•Analyse des cas de hameçonnage et de logiciels malveillants
•Analyse des contextes de recherche et de communication
•Corrélation avec les téléchargements et les traces laissées dans le système de fichiers
•Analyse de l'historique de navigation supprimé, dans la mesure où cela est techniquement possible
•Expertises judiciaires et extrajudiciaires

Voici comment se déroule l'expertise judiciaire

Une fois les preuves solidement établies, les données relatives à Safari associées au compte utilisateur concerné sont identifiées. Les entrées de l'historique sont analysées de manière structurée et les informations temporelles sont replacées dans le contexte de l'affaire.

Les URL suspectes sont ensuite mises en corrélation avec d'autres traces laissées par le navigateur, les téléchargements et le système. L'analyse établit une distinction entre une entrée enregistrée dans l'historique, une consultation effective d'une page et l'attribution de cette activité à une personne spécifique.

En quoi ce domaine d'étude présente-t-il un intérêt sur le plan médico-légal ?

L'historique du navigateur peut fournir des indications très précises sur les activités en ligne et revêt donc une grande importance dans de nombreuses enquêtes. Cependant, il peut être incomplet en raison des actions de l'utilisateur, des sessions privées ou de la suppression de données.

Une analyse fiable s'appuie donc sur l'historique de Safari, ainsi que sur les téléchargements, les traces laissées dans le système de fichiers, les traces DNS ou réseau, ou toute autre source spécifique au cas, le cas échéant.

Foire aux questions

Safari peut-il enregistrer l'historique de navigation ?+
Oui. En utilisation normale du navigateur, il peut y avoir des données d'historique locales concernant les sites Web visités.
Est-il possible de supprimer l'historique ?+
Oui. Safari propose des fonctionnalités permettant de supprimer l'historique du navigateur.
L'absence d'entrée prouve-t-elle qu'une page n'a jamais été consultée ?+
Non. L'historique peut avoir été effacé, ou une activité peut avoir été effectuée dans un contexte qui n'a pas laissé d'historique local correspondant.
Une entrée du journal permet-elle de savoir quelle personne a consulté le site web ?+
Ce n'est pas tout. Il faut également tenir compte du contexte technique de l'utilisateur et de la session.

LanCologne – Analyse judiciaire de macOS à Cologne

Vous avez besoin d'une analyse professionnelle de Safari et du navigateur d'un Mac ? LanCologne vous aide à effectuer une sauvegarde juridiquement valable et à reconstituer de manière traçable les activités sur le Web.

Nous contacter dès maintenant