IT forenzika · macOS

Forenzička analiza usluga pokretanja – procjena mapiranja aplikacija i dokumenata na macOSu

Launch Services je macOS sustavna komponenta za upravljanje otvaranjem aplikacija, dokumenata i URL-ova. Između ostalog, Apple dokumentira dodjelu preferiranih aplikacija za vrste dokumenata i URL-ova, registraciju podržanih vrsta datoteka i održavanje sadržaja izbornika "Nedavni predmeti".

Upitajte bez obaveze

Za forenzičku analizu Launch Services stoga je zanimljiv kao izvor konteksta za instalirane ili registrirane aplikacije, poveznice tipova datoteka i određene reference na "Nedavne stavke". Međutim, registracija ili poveznica ne dokazuju da je određeni dokument zaista otvorio određena osoba.

Zašto LanCologne?

Od osnutka se LanCologne specijalizirao za profesionalnu IT forenziku. Naše osoblje ima desetljeća iskustva u području informacijske tehnologije te pomaže tvrtkama, odvjetnicima, privatnim osobama i, na redovitoj osnovi, sudovima u tehničkoj istrazi složenih digitalnih pitanja.

Ispitivanje se, po načelu, provodi isključivo na forenzičkoj kopiji, forenzičkoj slici ili izvoru podataka prikupljenom na tehnički ekvidentan način koji očuva cjelovitost dokaza. Izvorni dokaz ostaje nepromijenjen i pohranjuje se na način koji očuva njegovu cjelovitost.

Naše usluge

Analiziramo postojeće podatke vezane uz Launch Services i tehnički kategoriziramo registrirane aplikacije, identifikatore paketa, vrste dokumenata i URL-ova te ostala dostupna mapiranja. Relevantni nalazi unakrsno se provjeravaju s instaliranim paketima aplikacija, metapodacima datoteka, artefaktima "Nedavnih stavki", objedinjenim zapisima i ostalim artefaktima korištenja.

Pravi se stroga razlika između registracije sustava, dodjele preferirane aplikacije i provjerljive stvarne upotrebe.

Tipična područja primjene

Ovo je način na koji se provodi forenzička istraga.

Nakon što su podaci sigurno kopirani, identificiraju se svi dostupni skupovi podataka Launch Servicesa i unakrsno se provjeravaju s inventarom aplikacija sustava. Dokumentiraju se informacije o paketima te mapiranja tipova datoteka ili URL-ova.

Gdje su dostupni podaci o nedavnim stavkama ili korištenju, oni se povezuju s drugim artefaktima. Sama činjenica da je aplikacija registrirana ne znači da je pokrenuta ili da je došlo do određene radnje korisnika.

Zašto je ovo područje istraživanja relevantno za forenziku?

Launch Services čini važan dio infrastrukture macOS-a za aplikacije i dokumente. Ti podaci mogu objasniti koja je aplikacija bila namijenjena određenom tipu datoteke, koje su informacije o aplikaciji bile poznate sustavu ili kontekst u kojem se drugi artefakti trebaju razumjeti.

S forenzičke perspektive razlika između konfiguracije i upotrebe je osobito ključna. Registrirani paket aplikacije je u početku stanje sustava; za stvarno pokretanje aplikacije ili otvaranje dokumenta potrebni su dodatni dokazi.

Često postavljana pitanja

LanCologne – macOS forenzika u Kölnu

Trebate li profesionalnu analizu podataka o uslugama pokretanja i mapiranju aplikacija? LanCologne vam može pomoći osigurati da su podaci prihvatljivi na sudu i pružiti praćenu tehničku klasifikaciju.

Kontaktirajte nas odmah