IT forenzika · macOS
Forenzička analiza macOS Wi-Fi mreža – rekonstrukcija mrežnih veza na Macu
macOS upravlja informacijama o poznatim i trenutno povezanim Wi-Fi mrežama. Između ostalog, Apple korisnicima omogućuje pregled poznatih mreža, uređivanje njihovih postavki i zaboravljanje mreža. Ovisno o verziji macOS-a i stanju sustava, relevantne konfiguracijske i zapisne zapise mogu biti od interesa za forenzičku istragu.
Međutim, to što se mreža spremila kao poznata mreža ne dokazuje da je Mac bio na određenoj lokaciji u određeno vrijeme. Poznavanje mreže, stvarna veza i fizička lokacija su odvojene stvari.
Zašto LanCologne?
Od osnutka se LanCologne specijalizirao za profesionalnu IT forenziku. Naše osoblje ima desetljeća iskustva u području informacijske tehnologije te pomaže tvrtkama, odvjetnicima, privatnim osobama i, na redovitoj osnovi, sudovima u tehničkoj istrazi složenih digitalnih pitanja.
Ispitivanje se, po načelu, provodi isključivo na forenzičkoj kopiji, forenzičkoj slici ili izvoru podataka prikupljenom na tehnički ekvidentan način koji očuva cjelovitost dokaza. Izvorni dokaz ostaje nepromijenjen i pohranjuje se na način koji očuva njegovu cjelovitost.
Naše usluge
Analiziramo dostupne Wi-Fi konfiguracije i sistemske artefakte povezane s mrežom. Poznate mreže, tehnički identifikatori, reference konfiguracije i događaji s vremenskim žigom – gdje su dostupni – koreliraju se s ujednačenim zapisima, DHCP/mrežnim tragovima, uslugama lokacije i drugim izvorima podataka.
Nije potrebna lozinka niti materijal ključa; analiza je ograničena isključivo na informacije koje su zapravo dostupne u izvoru podataka i koje su zabilježene na način koji očuva njihovu dokaznu vrijednost.
Tipična područja primjene
Ovo je način na koji se provodi forenzička istraga.
Nakon što su podaci sigurno kopirani, popisuju se postojeće Wi-Fi i mrežne konfiguracije. Relevantni SSID-ovi i tehnički mrežni detalji dokumentiraju se i provjeravaju u odnosu na dostupne sistemske zapise.
Potrebni su dodatni zapisi s vremenskim žigom kako bi se mogle iznijeti specifične tvrdnje o vezi. Poznati SSID sam po sebi se ne tumači kao dokaz o vezi niti kao pouzdan dokaz lokacije.
Zašto je ovo područje istraživanja relevantno za forenziku?
Wi-Fi artefakti mogu biti vrlo korisni pri rekonstrukciji mrežnih i lokacijskih konteksta. Na primjer, mogu pokazati da je mreža bila poznata sustavu ili da daljnji tragovi upućuju na vezu.
Međutim, opseg takvih izjava mora ostati ograničen. SSID-ovi nisu globalno jedinstveni; mreže se mogu preimenovati ili replicirati, a spremljene konfiguracije mogu ostati na snazi dugo nakon što su posljednji put korištene.
Često postavljana pitanja
LanCologne – macOS forenzika u Kölnu
Trebate li profesionalnu analizu Wi-Fi i mrežnih tragova s Mac računala? LanCologne vam može pomoći u prikupljanju dokaza koji zadovoljavaju pravne standarde i transparentnoj tehničkoj procjeni.