IT forenzika · macOS

Forenzička analiza Screen Time – analiza korištenja aplikacija i web-stranica na macOSu

Screen Time je značajka macOS-a od verzije macOS 10.15 i može pružiti informacije o korištenju aplikacija, web-stranica i drugih aktivnosti na uređaju. Apple opisuje, između ostalog, izvješća o korištenju aplikacija i web-stranica, obavijesti i aktivnost uređaja. Ovisno o konfiguraciji, podaci o vremenu zaslona također se mogu sinkronizirati na uređajima povezanim istim Apple ID-om.

Upitajte bez obaveze

Za forenzičku analizu postojeći podaci o vremenu na ekranu mogu pružiti naznake o korištenju određenih aplikacija ili web-stranica tijekom određenog razdoblja. Međutim, ne bi se smjeli smatrati potpunim zapisom aktivnosti. Screen Time mora biti omogućen ili konfiguriran u skladu s tim; podaci se mogu objediniti na različitim uređajima, a Apple ističe da brisanje povijesti preglednika Safari ili aplikacije može ukloniti povezane podatke o korištenju.

Zašto LanCologne?

Od osnutka se LanCologne specijalizirao za profesionalnu IT forenziku. Naše osoblje ima desetljeća iskustva u području informacijske tehnologije te pomaže tvrtkama, odvjetnicima, privatnim osobama i, na redovitoj osnovi, sudovima u tehničkoj istrazi složenih digitalnih pitanja.

Ispitivanje se, po načelu, provodi isključivo na forenzičkoj kopiji, forenzičkoj slici ili izvoru podataka prikupljenom na tehnički ekvidentan način koji očuva cjelovitost dokaza. Izvorni dokaz ostaje nepromijenjen i pohranjuje se na način koji očuva njegovu cjelovitost.

Naše usluge

Provjeravamo jesu li podaci o vremenu provedenom na zaslonu dostupni u forenzičkom izvoru podataka i mogu li se analizirati za relevantnog korisnika ili vremensko razdoblje. Dostupne informacije o korištenju kategorizirane su prema aplikaciji, web-stranici, vremenskom razdoblju i uređaju.

Rezultati se unakrsno provjeravaju s artefaktima preglednika, objedinjenim zapisima, podacima aplikacija i drugim tragovima s vremenskim žigom. Prikazano trajanje korištenja ne može se pripisati određenom ponašanju korisnika bez provjere, osobito ako je vrijeme na zaslonu sinkronizirano između uređaja.

Tipična područja primjene

•Rekonstrukcija korištenja aplikacije i web-stranice
•Vremenska ograničenja korisničkih aktivnosti
•Analiza razdoblja rada i uporabe
•Korrelaacija s artefaktima preglednika i aplikacije
•Pregled uputa za korištenje na različitim uređajima
•Dodavanje postojećim vremenskim okvirima macOS-a
•Sudski i nerasudski vještački nalazi

Ovo je način na koji se provodi forenzička istraga.

Kad se dokazi sigurno sačuvaju, prvi je korak provjeriti je li Screen Time bio omogućen i koje su podatke moguće prikupiti. Zatim se relevantne informacije o korištenju izdvajaju i pripisuju odgovarajućoj aplikaciji, web-stranici, vremenskom razdoblju i – gdje je to tehnički moguće – uređaju.

Posebna se pozornost posvećuje mogućnosti sinkronizacije između više Apple uređaja. Apple omogućuje prikaz podataka pojedinačnih uređaja i kombinirane statistike korištenja. Stoga se prije donošenja bilo kakvih zaključaka koji se odnose na vrijeme ili određene pojedince provodi provjera kako bi se osiguralo da se nalazi doista mogu pripisati Mac računalu pod istragom.

Zašto je ovo područje istraživanja relevantno za forenziku?

Screen Time može nadopuniti standardnu analizu artefakata macOS-a informacijama o korištenju. Postojeći podaci mogu pružiti dodatne uvide, osobito pri utvrđivanju je li aplikacija ili web-stranica korištena unutar određenog vremenskog razdoblja.

Njegova pouzdanost ima jasna ograničenja: Screen Time nije forenzički zapisnik revizije; može biti onemogućen, a podaci mogu biti sinkronizirani ili izbrisani. Pouzdani zaključci stoga se mogu donijeti samo unakrsnom provjerom s neovisnim dokazima.

Često postavljana pitanja

Od kada je Screen Time dostupan na Macu?+
Apple pruža dokumentaciju o Screen Timeu za macOS 10.15 i novije.
Koje informacije može prikazati Screen Time?+
To uključuje korištenje aplikacije i web-stranice, kao i – ovisno o verziji i uređaju – druge statistike korištenja.
Mogu li podaci o vremenu provedenom na ekranu potjecati s više uređaja?+
Da. Pod uvjetom da je vaš Apple ID ispravno konfiguriran, podaci o korištenju mogu se sinkronizirati na svim uređajima i prikazati u objedinjenom prikazu.
Je li Screen Time sveobuhvatan zapisnik korisnika?+
Ne. Dostupnost, konfiguracija, sinhronizacija i procesi brisanja moraju se uzeti u obzir tijekom forenzičke procjene.

LanCologne – macOS forenzika u Kölnu

Trebate li profesionalnu analizu vremena provedenog na ekranu ili podataka o korištenju na Macu? LanCologne vam može pomoći u prikupljanju dokaza koji će biti prihvaćeni na sudu i u transparentnoj tehničkoj analizi.

Kontaktirajte nas odmah