IT forenzika · macOS
Forenzička analiza značajnih lokacija – ispravno kategoriziranje značajnih lokacija na macOSu
macOS može koristiti usluge lokacije za prepoznavanje mjesta koja su značajna za korisnika. Apple opisuje Značajne lokacije kao značajku koja omogućuje Macu da prepozna takva mjesta i iskoristi ih za pružanje kontekstualno osjetljivih informacija u aplikacijama kao što su Mape, Kalendar i Podsjetnici. Apple također ističe da su Značajne lokacije šifrirane i da ih Apple ne može pročitati.
Za forenzičku analizu ova značajka može biti relevantna kao potencijalni kontekst lokacije. Međutim, stvarna dostupnost podataka za analizu ovisi o verziji macOS-a, konfiguraciji uređaja, sinkronizaciji Apple ID-a, enkripciji i stanju sigurnosnih kopija. Ne bi se trebalo pretpostaviti da je dostupna potpuna ili trajno sačuvana povijest lokacija.
Zašto LanCologne?
Od osnutka se LanCologne specijalizirao za profesionalnu IT forenziku. Naše osoblje ima desetljeća iskustva u području informacijske tehnologije te pomaže tvrtkama, odvjetnicima, privatnim osobama i, na redovitoj osnovi, sudovima u tehničkoj istrazi složenih digitalnih pitanja.
Ispitivanje se, po načelu, provodi isključivo na forenzičkoj kopiji, forenzičkoj slici ili izvoru podataka prikupljenom na tehnički ekvidentan način koji očuva cjelovitost dokaza. Izvorni dokaz ostaje nepromijenjen i pohranjuje se na način koji očuva njegovu cjelovitost.
Naše usluge
Provjeravamo sadrži li izvor podataka, koji je zabilježen na način koji osigurava integritet dokaza, tehnički upotrebljive informacije o značajnim lokacijama ili povezanim lokacijskim uslugama. Gdje je dostupno, podaci o vremenu i lokaciji unakrsno se provjeravaju s drugim podacima iz karata, kalendara, podsjetnika, lokacijskih usluga i drugih izvora podataka specifičnih za slučaj.
Svi nedostajući ili nedostupni podaci izričito su dokumentirani kao ograničenje. Nijedna lokacija nije izvedena isključivo iz konfiguracijskih unosa ili iz općeg funkcionalnog opisa.
Tipična područja primjene
Ovo je način na koji se provodi forenzička istraga.
Nakon što su podaci sigurno kopirani, prvi je korak utvrditi koje su informacije o lokacijskim uslugama i značajnim lokacijama prisutne i dostupne na određenom macOS sustavu. Upotrebljivi zapisi potom se organiziraju prema izvoru, vremenskoj referenci i informacijama o lokaciji.
Rezultati su korelirani s neovisnim izvorima podataka. Time uzimamo u obzir da Apple korisnicima omogućuje brisanje povijesti značajnih lokacija te da se lokacijski podaci mogu šifrirati ili sinkronizirati na razini uređaja ili računa.
Zašto je ovo područje istraživanja relevantno za forenziku?
U odgovarajućim slučajevima, 'Značajne lokacije' mogu pružiti dodatni kontekst za prostornu kontekstualizaciju digitalnih događaja. Međutim, ovu značajku ne treba poistovjećivati s zajamčenom, potpunom GPS poviješću.
Posebno u pravnim pitanjima ključno je razlikovati referencu na pohranjenu lokaciju, „značajnu“ lokaciju koju je identificirao sustav i nepobitan dokaz o prisutnosti određene osobe. Potonje obično zahtijeva dodatne dokaze.
Često postavljana pitanja
🔗 Povezane teme
LanCologne – macOS forenzika u Kölnu
Trebate li profesionalnu analizu 'Značajnih lokacija' ili drugih podataka o lokaciji s Mac računala? LanCologne vam može pomoći u prikupljanju dokaza koji su prihvatljivi na sudu te njihovoj pažljivoj, tehnički utemeljenoj interpretaciji.