IT forenzika · macOS

Forenzička analiza usluga lokacije – tehnička procjena podataka o lokaciji Mac računala

Usluge lokacije omogućuju aplikacijama i web-stranicama na macOS-u korištenje informacija o lokaciji. Apple objašnjava da Mac procjenjuje svoju poziciju koristeći, između ostalog, lokalne Wi-Fi mreže. Korisnici mogu odrediti hoće li pristup lokaciji biti dopušten pojedinačnim aplikacijama i sistemskim uslugama.

Upitajte bez obaveze

Za forenzičke svrhe lokacijske usluge su stoga relevantne i kao kontekst za autorizaciju i kao potencijalni izvor dokaza temeljenih na lokaciji. Međutim, činjenica da je lokacijska usluga aktivirana ne dokazuje da je određena aplikacija u određenom trenutku utvrdila ili koristila određenu lokaciju.

Zašto LanCologne?

Od osnutka se LanCologne specijalizirao za profesionalnu IT forenziku. Naše osoblje ima desetljeća iskustva u području informacijske tehnologije te pomaže tvrtkama, odvjetnicima, privatnim osobama i, na redovitoj osnovi, sudovima u tehničkoj istrazi složenih digitalnih pitanja.

Ispitivanje se, po načelu, provodi isključivo na forenzičkoj kopiji, forenzičkoj slici ili izvoru podataka prikupljenom na tehnički ekvidentan način koji očuva cjelovitost dokaza. Izvorni dokaz ostaje nepromijenjen i pohranjuje se na način koji očuva njegovu cjelovitost.

Naše usluge

Istražujemo dostupne postavke i artefakte usluga lokacije te kategoriziramo dozvole aplikacija i sustavnih usluga. Kada su u aplikacijama ili drugim sustavnim artefaktima prisutni specifični podaci temeljeni na lokaciji, oni se analiziraju zasebno i koreliraju se tijekom vremena.

Ova procjena uzima u obzir činjenicu da Mac, bez ugrađenog GPS-a, obično procjenjuje svoju lokaciju koristeći podatke iz okoline ili mreže. Stoga točnost i pouzdanost određivanja lokacije nisu prikazane izvan okvira stvarno dostupnih podataka.

Tipična područja primjene

•Pregled odobrenja za lokacije
•Rekonstrukcija korištenja aplikacija temeljenih na lokaciji
•Testiranje usluga sustava s pristupom temeljenim na lokaciji
•Korrelaacija s kartama, podacima preglednika i aplikacije
•Odgovor na incidente i analiza aktivnosti korisnika
•Kronološko datiranje postojećih ostataka nalazišta
•Sudski i nerasudski vještački nalazi

Ovo je način na koji se provodi forenzička istraga.

Nakon što su dokazi sigurno sačuvani, provjeravaju se postavke lokacijskih usluga i dostupne informacije o autorizaciji. Relevantne aplikacije i sistemske usluge identificiraju se i unakrsno se povezuju s drugim postojećim artefaktima.

Gdje postoje specifični podaci o lokaciji, njihov izvor, vremenska referenca i tehnička točnost ocjenjuju se zasebno. Sama autorizacija za pristup podacima ne smatra se stvarnom zabilježenom pozicijom.

Zašto je ovo područje istraživanja relevantno za forenziku?

U odgovarajućim slučajevima podaci o lokaciji mogu pružiti važan prostorni kontekst za druge digitalne događaje. Međutim, Apple izričito ističe da Mac može procijeniti svoju lokaciju koristeći lokalne Wi-Fi informacije.

Iz forenzičke perspektive stoga je potrebno razlikovati autorizaciju lokacije, upite lokacije i zapravo pohranjene informacije o lokaciji. Samo potonje – ovisno o izvoru i kvaliteti – mogu pružiti precizniju referencu lokacije.

Često postavljana pitanja

Kako Mac određuje svoju lokaciju?+
Apple objašnjava da macOS procjenjuje lokaciju korisnika koristeći, između ostalog, informacije iz lokalnih Wi-Fi mreža.
Je li moguće vidjeti koje aplikacije imaju dopuštenje pristupa vašoj lokaciji?+
Da. macOS pruža relevantne postavke Usluga lokacije za aplikacije i sistemske usluge pod 'Privatnost i sigurnost'.
Dokazuje li ovlaštenje za pristup lokaciji da je lokacija posebno identificirana?+
Ne. U početku to samo pokazuje da je pristup bio dopušten.
Jesu li lokacijski podaci uvijek točni?+
Ne. Izvor, okruženje i korištena usluga utječu na točnost; Mac obično nema GPS prijemnik kao iPhone.

LanCologne – macOS forenzika u Kölnu

Trebate li profesionalnu analizu podataka temeljenih na lokaciji na Macu? LanCologne vam može pomoći u prikupljanju dokaza koji će biti prihvaćeni na sudu i tehnički provjerljivoj procjeni.

Kontaktirajte nas odmah