ANALISI FORENSE DEI DISPOSITIVI MOBILI

Log di iOS e registri di sistema

Gli iPhone di ultima generazione generano numerosi log di sistema che possono contenere informazioni relative a eventi di sistema, applicazioni e stati operativi. Nell’ambito di un’indagine informatica forense, questi log rappresentano spesso un prezioso complemento alle classiche tracce lasciate dall’utente.

Registri unificati
Registri degli incidenti
Protocolli diagnostici e di analisi
Archivio di log
Eventi del kernel e di sistema
Log relativi alle app
Marcatori temporali e sequenze di eventi

CONTESTO TECNICO

Nozioni tecniche di base

A seconda della versione di iOS e della base dati, è possibile analizzare, tra gli altri, i seguenti protocolli:

  • •Registri unificati
  • •Registri degli incidenti
  • •Protocolli diagnostici e di analisi
  • •Archivio di log
  • •Eventi del kernel e di sistema
  • •Log relativi alle app
  • •Marcatori temporali e sequenze di eventi

Queste informazioni possono aiutare a collocare temporalmente i processi tecnici e a documentare in modo comprensibile eventuali anomalie.

IL NOSTRO APPROCCIO

Ecco come si svolge la visita

Un processo trasparente – dalla prima richiesta alla consegna della perizia.

1
A seconda del dispositivo, della versione di iOS e del metodo di backup, i protocolli disponibili vengono analizzati in modo strutturato. Le voci rilevanti vengono messe in correlazione con altri dati per rappresentare in modo comprensibile le relazioni tecniche. Le analisi automatizzate sono sempre integrate da una verifica manuale di plausibilità.
2
LanCologne redige perizie private, nonché perizie per aziende e studi legali. Le nostre perizie sono già state utilizzate in procedimenti giudiziari. In alcuni casi ci è stato affidato direttamente l’incarico di redigere perizie informatiche forensi. Su richiesta, è possibile presentare perizie di riferimento anonimizzate o con parti oscurate, oppure estratti delle stesse.

DOMANDE TIPICHE

Quando è necessaria questa analisi?

  • ✔Quali eventi sono stati registrati?
  • ✔È possibile risalire alle cause dei crash delle app?
  • ✔È possibile stabilire i momenti in cui si svolgono determinate attività?
  • ✔Quali eventi di sistema sono documentati?
  • ✔Qual è il valore informativo dei log disponibili?

LIMITI E CONCLUSIONI

Cosa è bene sapere

Non tutti gli eventi vengono registrati in modo permanente. A seconda della versione di iOS, della gestione della memoria e del periodo di tempo, i log potrebbero essere sovrascritti o non essere più disponibili. La significatività dei log dipende quindi sempre dai dati disponibili.

I registri di sistema forniscono spesso preziose informazioni aggiuntive per la ricostruzione dei processi tecnici. La loro valutazione, tuttavia, avviene sempre nel contesto di ulteriori elementi forensi.

RECENSIONI DEI CLIENTI

Ecco cosa dicono i nostri clienti

4,8 su 5 stelle su Trustpilot · 54 recensioni

★★★★★

“Massima professionalità, rapidità nell’evasione delle richieste e comunicazione eccellente. Ciò che sembrava impossibile è diventato realtà. È così che ci si immagina un vero servizio clienti – unico in Germania!”

idalein

Recensione verificata su Trustpilot

★★★★★

“Consulenza davvero eccellente, ottima disponibilità e comunicazione. Il mio problema è stato risolto completamente e i dati persi sono stati recuperati. Sono molto soddisfatto e, ovviamente, sollevato!”

Layla Pankratz

Recensione verificata su Trustpilot

★★★★★

“Il mio problema è stato risolto in modo professionale e rapido, il personale è sempre stato cordiale e posso ancora oggi rivolgermi a loro in caso di domande – ne sono davvero grato!”

abitante di Colonia

Recensione verificata su Trustpilot

Richiedi subito – prima consulenza gratuita

Avete bisogno di un’analisi professionale dei log di iOS o desiderate ricostruire le operazioni tecniche effettuate su un iPhone? LanCologne vi supporta con un’analisi forense informatica obiettiva e una documentazione chiara e comprensibile.

ARGOMENTI CORRELATI

Potrebbe interessarti anche questo

DOMANDE FREQUENTI

Domande frequenti

Clicca su una domanda per visualizzarne la risposta.

Cosa sono i log unificati?
Il sistema di log centrale delle attuali versioni di iOS per la registrazione di numerosi eventi di sistema.
È possibile analizzare i log degli incidenti?
Sì, spesso forniscono indicazioni sui crash e sugli errori dell'applicazione.
Tutti gli eventi vengono salvati in modo permanente?
No. Molti log sono soggetti a un limite automatico di archiviazione.
I log di sistema sono sufficienti come prova?
Di norma, dovrebbero essere valutati insieme ad altri reperti.
È possibile redigere una perizia?
Sì. I risultati possono essere documentati in modo trasparente e sottoposti a valutazione da parte di esperti.