IT forenzika · macOS

Forenzička analiza macOS USB uređaja – praćenje vanjskih uređaja i medija za pohranu

Vanjski USB uređaji i mediji za pohranu podataka mogu igrati ključnu ulogu u istragama curenja podataka, zlonamjernog softvera i aktivnosti korisnika. macOS otkriva priključeni hardver putem svoje arhitekture uređaja i upravljačkih programa; ovisno o uređaju, verziji operativnog sustava i načinu korištenja, mogu se stvoriti različiti tragovi u sustavu i datotečnom sustavu.

Upitajte bez obaveze

Stoga se forenzički zaključak o specifičnom povezivanju uređaja ne bi trebao donositi isključivo na temelju jednog artefakta. Otkrivanje uređaja, masovno mapiranje, prijenos datoteka i korisnička radnja su odvojeni događaji.

Zašto LanCologne?

Od osnutka se LanCologne specijalizirao za profesionalnu IT forenziku. Naše osoblje ima desetljeća iskustva u području informacijske tehnologije te pomaže tvrtkama, odvjetnicima, privatnim osobama i, na redovitoj osnovi, sudovima u tehničkoj istrazi složenih digitalnih pitanja.

Ispitivanje se, po načelu, provodi isključivo na forenzičkoj kopiji, forenzičkoj slici ili izvoru podataka prikupljenom na tehnički ekvidentan način koji očuva cjelovitost dokaza. Izvorni dokaz ostaje nepromijenjen i pohranjuje se na način koji očuva njegovu cjelovitost.

Naše usluge

Istražujemo dostupne sistemske zapise, jedinstvene dnevnike i tragove u datotečnom sustavu radi dokaza o vanjskim uređajima i medijima za pohranu. Tehnički identifikatori, informacije o proizvođaču ili proizvodu, oznake zapremine i vremenski povezani podaci koreliraju se međusobno, gdje je to moguće.

U slučaju vanjskih medija za pohranu također provjeravamo kontekst montiranja, reference datotečnog sustava i svaku aktivnost datoteka tijekom relevantnog razdoblja.

Tipična područja primjene

•Pregled vanjskih USB uređaja za pohranu
•Istrage o povredi podataka i trgovanju povlaštenim informacijama
•Rekonstrukcija priključaka opreme
•Mapiranje volumena i nosača podataka
•Korrelaacija s prijenosima datoteka
•Odgovor na incidente i analiza zlonamjernog softvera
•Sudski i nerasudski vještački nalazi

Ovo je način na koji se provodi forenzička istraga.

Nakon što su dokazi sigurno sačuvani, analiziraju se dostupni artefakti uređaja i sustava radi relevantnih hardverskih referenci. Identificirane informacije o uređaju zatim se sinkroniziraju s događajima zapremine, montiranja i datotečnog sustava.

Samo kada se nekoliko dokaza uklopi, može se utvrditi specifičan kontekst veze ili upotrebe. Obavijest o pohranjenom uređaju sama po sebi se ne tumači automatski kao dokaz prijenosa datoteke.

Zašto je ovo područje istraživanja relevantno za forenziku?

USB artefakti mogu pomoći u utvrđivanju je li vanjski uređaj za pohranu ili neki drugi uređaj imao ulogu tijekom razdoblja pod istragom. Vremenska povezanost s aktivnošću datoteka posebno je ključna u slučajevima mogućeg curenja podataka.

Interpretativna vrijednost ovisi o verziji i uređaju. Iz tog razloga uvijek se dokumentira koji točni trag sadrži nalaz i koji se zaključci iz njega ne mogu izvući.

Često postavljana pitanja

Može li macOS ostaviti tragove priključenih USB uređaja?+
Da. Ovisno o uređaju, verziji macOS-a i načinu na koji se koristi, artefakti sustava, dnevnika i datotečnog sustava mogu sadržavati relevantne informacije.
Dokazuje li obavijest uređaja da je datoteka prenesena?+
Ne. Povezivanje – ili, točnije, otkrivanje i prijenos datoteka – su odvojeni događaji.
Može li se vanjskom volumenu dodijeliti vremenski žig?+
Ovisno o dostupnim tragovima montiranja, dnevnika i datotečnog sustava, može biti moguće utvrditi vremensku crtu.
Jesu li serijski brojevi uvijek dostupni?+
Ne. Prisutne identifikacijske značajke ovise o uređaju, protokolu i dobivenim artefaktima.

LanCologne – macOS forenzika u Kölnu

Trebate li profesionalno ispitivanje vanjskih USB uređaja ili medija za pohranu na Macu? LanCologne vam može pomoći pri forenzičkom kopiranju podataka i praćenju tehničke korelacije.

Kontaktirajte nas odmah