Informatica forense · macOS
Analisi forense delle reti Wi-Fi su macOS – Ricostruzione delle connessioni di rete di un Mac
macOS gestisce le informazioni relative alle reti Wi-Fi conosciute e a quelle attualmente in uso. Apple consente agli utenti, tra le altre cose, di visualizzare le reti conosciute, modificarne le impostazioni e cancellarle. A seconda della versione di macOS e dello stato del sistema, le relative tracce di configurazione e di log possono essere rilevanti ai fini di un’analisi forense.
Tuttavia, il fatto che una rete sia salvata come nota non dimostra che il Mac si trovasse in un determinato luogo in un determinato momento. La conoscenza della rete, la connessione effettiva e la posizione fisica sono aspetti distinti.
Perché LanCologne?
Sin dalla sua fondazione, LanCologne si occupa principalmente di informatica forense professionale. I nostri collaboratori vantano un’esperienza pluridecennale nel settore delle tecnologie dell’informazione e assistono aziende, avvocati, privati e, regolarmente, anche i tribunali nell’accertamento tecnico di complesse questioni digitali.
L'analisi viene effettuata, di norma, esclusivamente su una copia forense, su un'immagine forense o su una fonte di dati acquisita in modo tecnicamente equivalente e a prova di manomissione. Il materiale probatorio originale rimane inalterato e viene conservato in modo da garantirne l'integrità probatoria.
I nostri servizi
Analizziamo le configurazioni Wi-Fi disponibili e gli artefatti di sistema relativi alla rete. Le reti note, gli identificatori tecnici, i riferimenti di configurazione e gli eventi utilizzabili a fini temporali vengono, ove disponibili, correlati con i log unificati, le tracce DHCP/di rete, i servizi di localizzazione e altre fonti di dati.
Non è richiesto alcun codice di accesso o materiale crittografico; vengono esaminate esclusivamente le informazioni effettivamente accessibili sulla fonte di dati registrata in modo da garantirne l’integrità probatoria.
Campi di applicazione tipici
Ecco come si svolge l'analisi forense
Dopo aver effettuato un backup sicuro, vengono inventariate le configurazioni Wi-Fi e di rete esistenti. Vengono documentati gli SSID rilevanti e i dati tecnici relativi alla rete, che vengono poi confrontati con i protocolli di sistema disponibili.
Per poter formulare affermazioni concrete su una connessione, sono necessarie ulteriori tracce temporali. Un SSID noto, di per sé, non viene interpretato né come prova di connessione né come prova certa della posizione.
Perché questo ambito di indagine è rilevante dal punto di vista forense?
Gli artefatti Wi-Fi possono rivelarsi molto utili nella ricostruzione dei contesti di rete e di posizione. Possono, ad esempio, dimostrare che una rete era nota al sistema o che ulteriori tracce indicano l'esistenza di una connessione.
La portata di tali affermazioni deve tuttavia rimanere limitata. Gli SSID non sono univoci a livello globale, le reti possono essere rinominate o replicate e le configurazioni salvate possono rimanere attive anche molto tempo dopo l'ultimo utilizzo.
Domande frequenti
LanCologne – Analisi forense di macOS a Colonia
Avete bisogno di un’analisi professionale delle tracce Wi-Fi e di rete di un Mac? LanCologne vi assiste nel rilevamento delle prove a valore probatorio in sede giudiziaria e nella loro classificazione tecnica tracciabile.