Informatica forense · macOS

Analisi forense dei servizi di localizzazione – Valutazione tecnica dei dati di localizzazione di un Mac

I servizi di localizzazione consentono alle app e ai siti web su macOS di utilizzare le informazioni sulla posizione. Apple spiega che un Mac determina la propria posizione, tra l’altro, sulla base delle reti Wi-Fi locali. Gli utenti possono decidere, per le singole app e i servizi di sistema, se consentire l’accesso alla posizione.

Richiesta non vincolante

Per la scienza forense, i servizi di localizzazione sono quindi rilevanti sia come contesto di autorizzazione sia come possibile fonte di tracce legate alla posizione. Tuttavia, un servizio di localizzazione attivato non dimostra che, in un determinato momento, sia stata individuata una posizione specifica o che questa sia stata utilizzata da una determinata applicazione.

Perché LanCologne?

Sin dalla sua fondazione, LanCologne si occupa principalmente di informatica forense professionale. I nostri collaboratori vantano un’esperienza pluridecennale nel settore delle tecnologie dell’informazione e assistono aziende, avvocati, privati e, regolarmente, anche i tribunali nell’accertamento tecnico di complesse questioni digitali.

L'analisi viene effettuata, di norma, esclusivamente su una copia forense, su un'immagine forense o su una fonte di dati acquisita in modo tecnicamente equivalente e a prova di manomissione. Il materiale probatorio originale rimane inalterato e viene conservato in modo da garantirne l'integrità probatoria.

I nostri servizi

Analizziamo le impostazioni e gli elementi disponibili dei servizi di localizzazione e classifichiamo le autorizzazioni delle app e dei servizi di sistema. Qualora nelle applicazioni o in altri elementi di sistema siano presenti dati concreti relativi alla posizione, questi vengono valutati separatamente e correlati nel tempo.

La valutazione tiene conto del fatto che, in assenza di un GPS integrato, il Mac determina la propria posizione in modo approssimativo sulla base dei dati ambientali o di rete. La precisione e la attendibilità di una localizzazione non vengono quindi rappresentate oltre i dati effettivamente disponibili.

Campi di applicazione tipici

•Verifica delle autorizzazioni relative alla sede
•Ricostruzione dell'utilizzo delle app in base alla posizione
•Verifica dei servizi di sistema con accesso alla sede
•Correlazione con i dati di Maps, del browser e delle applicazioni
•Risposta agli incidenti e analisi dell'attività degli utenti
•Datazione delle tracce presenti nel sito
•Perizie giudiziarie ed extragiudiziarie

Ecco come si svolge l'analisi forense

Dopo aver effettuato un backup sicuro, vengono verificate la configurazione dei servizi di localizzazione e le informazioni disponibili relative alle autorizzazioni. Vengono identificate le app e i servizi di sistema rilevanti e confrontati con altri artefatti presenti.

Qualora esistano dati concreti relativi alla posizione, la loro fonte, il riferimento temporale e la precisione tecnica vengono valutati separatamente. Il semplice diritto di accesso non viene equiparato a una posizione effettivamente registrata.

Perché questo ambito di indagine è rilevante dal punto di vista forense?

In determinati casi, i dati relativi alla posizione possono fornire un importante contesto spaziale rispetto ad altri eventi digitali. Apple sottolinea tuttavia espressamente che un Mac può stimare la propria posizione sulla base delle informazioni Wi-Fi locali.

Dal punto di vista forense occorre quindi distinguere tra autorizzazione alla localizzazione, richiesta di localizzazione e informazioni sulla posizione effettivamente memorizzate. Solo queste ultime possono – a seconda della fonte e della qualità – fornire un riferimento geografico più preciso.

Domande frequenti

In che modo un Mac determina la propria posizione?+
Apple spiega che macOS calcola la posizione approssimativa basandosi, tra l’altro, sulle informazioni fornite dalle reti Wi-Fi locali.
È possibile vedere quali app sono autorizzate ad accedere alla posizione?+
Sì. macOS offre, nella sezione “Privacy e sicurezza”, le relative impostazioni dei servizi di localizzazione per le app e i servizi di sistema.
Un’autorizzazione di localizzazione dimostra una localizzazione concreta?+
No. Per il momento indica solo che l'accesso era consentito.
I dati relativi alla posizione sono sempre precisi?+
No. La fonte, l'ambiente circostante e il servizio utilizzato influiscono sulla precisione; un Mac, in genere, non dispone di un ricevitore GPS come un iPhone.

LanCologne – Analisi forense di macOS a Colonia

Avete bisogno di un'analisi professionale dei dati relativi alla posizione su un Mac? LanCologne vi assiste nella raccolta di prove a prova di tribunale e nella valutazione tecnicamente verificabile.

Contattaci subito