IT forenzika · macOS

Forenzička analiza macOS plist datoteka – procjena konfiguracija i stanja

Popisi svojstava, ili skraćeno 'plists', su temeljni format podataka u macOS-u i Apple aplikacijama. Mogu sadržavati postavke, stanja i druge strukturirane informacije te su dostupni u XML i binarnom formatu popisa svojstava.

Upitajte bez obaveze

U forenzici su plist datoteke često vrijedan izvor konteksta. Međutim, značenje pojedinačnih ključeva ovisi o specifičnoj primjeni, verziji macOS-a i implementaciji. Neznana polja ne smiju se tumačiti samo na temelju njihovog naziva.

Zašto LanCologne?

Od osnutka se LanCologne specijalizirao za profesionalnu IT forenziku. Naše osoblje ima desetljeća iskustva u području informacijske tehnologije te pomaže tvrtkama, odvjetnicima, privatnim osobama i, na redovitoj osnovi, sudovima u tehničkoj istrazi složenih digitalnih pitanja.

Ispitivanje se, po načelu, provodi isključivo na forenzičkoj kopiji, forenzičkoj slici ili izvoru podataka prikupljenom na tehnički ekvidentan način koji očuva cjelovitost dokaza. Izvorni dokaz ostaje nepromijenjen i pohranjuje se na način koji očuva njegovu cjelovitost.

Naše usluge

Identificiramo datoteke popisa svojstava relevantne za slučaj i analiziramo njihovu strukturu, ključeve i vrijednosti u odgovarajućem kontekstu aplikacije ili sustava. Binarnu PLIST-datoteke profesionalno dekodiramo bez mijenjanja izvornika.

Informacije o vremenu i statusu unakrsno se provjeravaju s metapodacima datotečnog sustava, jedinstvenim zapisima i drugim artefaktima.

Tipična područja primjene

•Analiza korisničkih i sustavnih postavki
•Anketa o preferencijama aplikacija
•Istraživanja zlonamjernog softvera i postojanosti
•Rekonstrukcija promjena konfiguracije
•Validacija binarnih i XML-om utemeljenih plistova
•Korrelaacija s podacima datotečnog sustava i zapisnika
•Sudski i nerasudski vještački nalazi

Ovo je način na koji se provodi forenzička istraga.

Nakon što su podaci sigurnosno kopirani, relevantne plist datoteke se odabiru na temelju upita i strukturno analiziraju. Tipovi podataka, ključevi i vrijednosti dokumentiraju se i – gdje je potrebno – uspoređuju s informacijama o verziji povezane aplikacije.

Nedokumentirani ključevi ocjenjuju se samo prema njihovom sadržaju ako je njihova važnost pouzdano potkrijepljena dodatnim tehničkim dokazima.

Zašto je ovo područje istraživanja relevantno za forenziku?

Plist datoteke nalaze se u gotovo svim područjima forenzike macOS-a. Mogu dokumentirati važna stanja konfiguracije i pomoći u razumijevanju drugih artefakata.

Istovremeno postoji visok rizik od pogrešnog tumačenja ako se ključevi tumače bez poznavanja relevantne verzije softvera ili implementacije.

Često postavljana pitanja

Što je plist datoteka?+
Popis svojstava je strukturirani format podataka koji macOS i mnoge aplikacije koriste za postavke i druge podatke.
Postoje li binarne plist datoteke?+
Da. Popisi svojstava mogu biti u XML i binarnim formatima, između ostalih.
Može li se svaki ključ u plist datoteci nedvosmisleno protumačiti?+
Ne. Značenje i upotreba ovise o aplikaciji i verziji.
Jesu li plistovi sami po sebi dokaz korisničkih radnji?+
Ne nužno. Mnoge vrijednosti opisuju konfiguraciju ili stanje i moraju biti povezane s artefaktima aktivnosti.

LanCologne – macOS forenzika u Kölnu

Trebate li profesionalnu analizu macOS datoteka s popisom svojstava? LanCologne vam može pomoći u očuvanju podataka na forenzičkoj razini i tehnički utemeljenoj analizi.

Kontaktirajte nas odmah