IT forenzika · macOS

Forenzička analiza povijesti Safarija – rekonstrukcija web aktivnosti na macOS-u

Tijekom uobičajene upotrebe preglednika Safari pohranjuje razne lokalne podatke koji, ovisno o verziji macOS-a i Safarija, mogu pružiti informacije o posjećenim web-stranicama i trajanju upotrebe. Za forenzičku analizu povijest je stoga važan izvor za rekonstrukciju internetske aktivnosti, iako sama po sebi nije dovoljna.

Upitajte bez obaveze

Safari omogućuje korisnicima brisanje povijesti pregledavanja. Nadalje, privatne sesije pregledavanja i značajke sinkronizacije mogu utjecati na tragove ostavljene na uređaju. Stoga izostanak unosa u povijesti ne dokazuje da web-stranica nikada nije posjećena.

Zašto LanCologne?

Od osnutka se LanCologne specijalizirao za profesionalnu IT forenziku. Naše osoblje ima desetljeća iskustva u području informacijske tehnologije te pomaže tvrtkama, odvjetnicima, privatnim osobama i, na redovitoj osnovi, sudovima u tehničkoj istrazi složenih digitalnih pitanja.

Ispitivanje se, po načelu, provodi isključivo na forenzičkoj kopiji, forenzičkoj slici ili izvoru podataka prikupljenom na tehnički ekvidentan način koji očuva cjelovitost dokaza. Izvorni dokaz ostaje nepromijenjen i pohranjuje se na način koji očuva njegovu cjelovitost.

Naše usluge

Pregledavamo postojeću povijest Safari preglednika i povezane podatke preglednika unutar relevantnog korisničkog profila. URL-ovi, naslovi stranica i tehnički dostupne vremenske informacije izdvajaju se i unakrsno se provjeravaju s preuzimanjima, podacima web-stranica, tragovima u vezi s predmemorijom, objedinjenim zapisima i drugim artefaktima.

Sinhronizirani ili izbrisani podaci analiziraju se samo u onoj mjeri u kojoj se zapravo mogu otkriti na forenzičkom izvoru podataka.

Tipična područja primjene

•Rekonstrukcija posjećenih web-stranica
•Analiza internetske aktivnosti tijekom vremena
•Analiza incidenata phishinga i zlonamjernog softvera
•Istraživanje konteksta istraživanja i komunikacije
•Kovariancija s preuzimanjima i tragovima datotečnog sustava
•Istraživanje izbrisane povijesti preglednika, u mjeri u kojoj je to tehnički moguće
•Sudski i nerasudski vještački nalazi

Ovo je način na koji se provodi forenzička istraga.

Nakon što su dokazi sigurno sačuvani, identificiraju se skupovi podataka vezanih uz Safari za odgovarajući korisnički račun. Unosi povijesti analiziraju se na strukturiran način, a vremenski pečati postavljaju se u kontekstu slučaja.

Sumnjivi URL-ovi zatim se povezuju s drugim tragovima preglednika, preuzimanja i sustava. Analiza razlikuje između spremljenog unosa u povijest, stvarnog pregleda stranice i osobne pripisivosti aktivnosti.

Zašto je ovo područje istraživanja relevantno za forenziku?

Povijest preglednika može pružiti vrlo izravan pokazatelj internetske aktivnosti i stoga je relevantna u brojnim istraživanjima. Istovremeno može biti nepotpuna zbog radnji korisnika, privatnih pregleda ili čišćenja podataka.

Robustna procjena stoga koristi povijest preglednika Safari zajedno s preuzimanjima, artefaktima datotečnog sustava, DNS ili mrežnim tragovima te drugim izvorima specifičnim za slučaj, gdje su dostupni.

Često postavljana pitanja

Može li Safari spremiti vašu povijest pregledavanja?+
Da. Tijekom uobičajene upotrebe preglednika mogu se pohraniti lokalni podaci povijesti o web-stranicama koje ste posjetili.
Može li se povijest izbrisati?+
Da. Safari ima značajke za brisanje vaše povijesti pregledavanja.
Dokazuje li izostanak unosa da stranica nikada nije posjećena?+
Ne. Povijest je možda izbrisana ili se radnja možda odvila u kontekstu koji nije ostavio odgovarajuću lokalnu povijest.
Prikazuje li zapis u dnevniku koji je korisnik posjetio web-stranicu?+
Ne samo samostalno. Također je potrebno uzeti u obzir tehnički kontekst korisnika i sesije.

LanCologne – macOS forenzika u Kölnu

Trebate li profesionalnu analizu aktivnosti Safarija i preglednika na Macu? LanCologne vam može pomoći pri prikupljanju prihvatljivih dokaza i provjerljivoj rekonstrukciji internetske aktivnosti.

Kontaktirajte nas odmah