Informatique légale · macOS
macOS Wi-Fi-Netzwerke forensisch analysieren – Netzwerkbezüge eines Mac rekonstruieren
macOS verwaltet Informationen zu bekannten und aktuell verwendeten Wi-Fi-Netzwerken. Apple ermöglicht Benutzern unter anderem, bekannte Netzwerke anzuzeigen, deren Einstellungen zu bearbeiten und Netzwerke zu vergessen. Je nach macOS-Version und Systemzustand können entsprechende Konfigurations- und Protokollspuren für eine forensische Untersuchung relevant sein.
Ein als bekannt gespeichertes Netzwerk beweist jedoch nicht, dass sich der Mac zu einem bestimmten Zeitpunkt an einem bestimmten Ort befand. Netzwerkkenntnis, tatsächliche Verbindung und physischer Standort sind getrennte Sachverhalte.
Pourquoi LanCologne ?
Depuis sa création, LanCologne se consacre principalement à l'informatique légale. Nos collaborateurs possèdent plusieurs décennies d'expérience dans le domaine des technologies de l'information et accompagnent les entreprises, les avocats, les particuliers ainsi que, régulièrement, les tribunaux dans l'analyse technique de situations numériques complexes.
L'analyse est en principe effectuée exclusivement sur une copie ou une image à des fins judiciaires, ou sur une source de données enregistrée de manière techniquement équivalente et garantissant la conservation des preuves. L'élément de preuve original reste inchangé et est conservé de manière à garantir la conservation des preuves.
Nos services
Wir untersuchen verfügbare Wi-Fi-Konfigurationen und netzwerkbezogene Systemartefakte. Bekannte Netzwerke, technische Kennungen, Konfigurationsbezüge und zeitlich verwertbare Ereignisse werden – soweit vorhanden – mit Unified Logs, DHCP-/Netzwerkspuren, Location Services und weiteren Datenquellen korreliert.
Passwort- oder Schlüsselmaterial wird nicht vorausgesetzt; untersucht werden ausschließlich die auf der beweissicher erfassten Datenquelle tatsächlich zugänglichen Informationen.
Domaines d'application typiques
Voici comment se déroule l'expertise judiciaire
Nach der beweissicheren Sicherung werden vorhandene Wi-Fi- und Netzwerkkonfigurationen inventarisiert. Relevante SSID- beziehungsweise technische Netzwerkbezüge werden dokumentiert und mit verfügbaren Systemprotokollen abgeglichen.
Für konkrete Aussagen zu einer Verbindung werden zusätzliche zeitbezogene Spuren benötigt. Eine bekannte SSID allein wird weder als Verbindungsnachweis noch als sicherer Standortnachweis interpretiert.
En quoi ce domaine d'étude présente-t-il un intérêt sur le plan médico-légal ?
Wi-Fi-Artefakte können bei der Rekonstruktion von Netzwerk- und Standortkontexten sehr hilfreich sein. Sie können etwa zeigen, dass ein Netzwerk dem System bekannt war oder dass weitere Spuren auf eine Verbindung hindeuten.
Die Reichweite solcher Aussagen muss jedoch begrenzt bleiben. SSIDs sind nicht weltweit eindeutig, Netzwerke können umbenannt oder nachgebildet werden und gespeicherte Konfigurationen können lange nach der letzten Nutzung bestehen bleiben.
Foire aux questions
LanCologne – Analyse judiciaire de macOS à Cologne
Sie benötigen eine professionelle Untersuchung von Wi-Fi- und Netzwerkspuren eines Mac? LanCologne unterstützt Sie bei der gerichtsfesten Sicherung und nachvollziehbaren technischen Einordnung.