ANALISI FORENSE DEI DISPOSITIVI MOBILI

Artefatti di Safari

Safari è il browser web installato di default sugli iPhone e svolge un ruolo importante in molte indagini informatiche forensi. A seconda dei dati disponibili, è possibile analizzare, tra l’altro, i siti web visitati, le ricerche effettuate, i download, i cookie e altri elementi relativi al browser. Queste informazioni possono fornire indicazioni preziose sulle abitudini di utilizzo e sulla cronologia delle attività.

Cronologia di navigazione
Cronologia delle ricerche
Download
Cookie
File di cache
Dati del sito web
Schede e gruppi di schede
Lista di letture
Preferiti
Database SQLite

CONTESTO TECNICO

Nozioni tecniche di base

Safari salva diverse informazioni in locale sul dispositivo e, a seconda delle impostazioni, può anche sincronizzarle tramite iCloud.

Tra gli artefatti rilevanti dal punto di vista forense possono figurare, tra l’altro:

  • Cronologia di navigazione
  • Cronologia delle ricerche
  • Download
  • Cookie
  • File di cache
  • Dati del sito web
  • Schede e gruppi di schede
  • Lista di letture
  • Preferiti
  • Database SQLite
  • Timestamp e metadati

Le informazioni disponibili dipendono dalla versione di iOS, dalle impostazioni sulla privacy e dal tipo di backup.

IL NOSTRO APPROCCIO

Ecco come si svolge la visita

Un processo trasparente – dalla prima richiesta alla consegna della perizia.

1
Dopo il backup forense dei dati, tutti gli artefatti disponibili di Safari vengono esaminati utilizzando strumenti forensi informatici riconosciuti e analisi manuali. I database del browser, i timestamp, i file della cache e altri metadati vengono correlati tra loro per rappresentare in modo comprensibile le relazioni tecniche.
2
LanCologne redige perizie private, nonché perizie per aziende e studi legali. Le nostre perizie sono già state utilizzate in procedimenti giudiziari. In alcuni casi ci è stato affidato direttamente l’incarico di redigere perizie informatiche forensi. Su richiesta, è possibile presentare perizie di riferimento anonimizzate o con parti oscurate, oppure estratti delle stesse.

DOMANDE TIPICHE

Quando è necessaria questa analisi?

  • Quali siti web sono stati visitati?
  • Quali parole chiave sono state utilizzate?
  • Quali download sono stati effettuati?
  • È possibile ricostruire i tempi di utilizzo?
  • Quali dati del browser sono disponibili in locale o sincronizzati?

LIMITI E CONCLUSIONI

Cosa è bene sapere

La quantità di dati disponibili relativi al browser dipende da diversi fattori. I dati cancellati, la modalità di navigazione privata, le operazioni di sincronizzazione o le modifiche apportate da iOS possono comportare che le informazioni siano disponibili solo in misura limitata o non siano più disponibili affatto. La mancanza di tali dati non deve essere interpretata automaticamente come prova dell’assenza di attività di navigazione.

I dati di Safari sono tra le fonti più importanti nell'analisi forense di un iPhone. In combinazione con altri dati relativi al sistema, alla posizione e alle comunicazioni, consentono spesso una ricostruzione accurata delle attività digitali.

RECENSIONI DEI CLIENTI

Ecco cosa dicono i nostri clienti

4,8 su 5 stelle su Trustpilot · 54 recensioni

★★★★★

“Massima professionalità, rapidità nell’evasione delle richieste e comunicazione eccellente. Ciò che sembrava impossibile è diventato realtà. È così che ci si immagina un vero servizio clienti – unico in Germania!”

idalein

Recensione verificata su Trustpilot

★★★★★

“Consulenza davvero eccellente, ottima disponibilità e comunicazione. Il mio problema è stato risolto completamente e i dati persi sono stati recuperati. Sono molto soddisfatto e, ovviamente, sollevato!”

Layla Pankratz

Recensione verificata su Trustpilot

★★★★★

“Il mio problema è stato risolto in modo professionale e rapido, il personale è sempre stato cordiale e posso ancora oggi rivolgermi a loro in caso di domande – ne sono davvero grato!”

abitante di Colonia

Recensione verificata su Trustpilot

Richiedi subito – prima consulenza gratuita

Desiderate far esaminare in modo professionale i dati del browser o gli artefatti di Safari? LanCologne vi supporta con un’analisi forense informatica obiettiva e una documentazione peritale trasparente.

DOMANDE FREQUENTI

Domande frequenti

Clicca su una domanda per visualizzarne la risposta.

È possibile esaminare la cronologia del browser?
Sì, a condizione che nel backup dei dati siano presenti gli artefatti corrispondenti.
I termini di ricerca vengono memorizzati?
A seconda dell'utilizzo e delle impostazioni, potrebbero essere disponibili le informazioni corrispondenti.
È possibile recuperare i dati del browser cancellati?
Dipende dal backup dei dati e dagli artefatti disponibili.
iCloud ha un ruolo in tutto questo?
Sì. Safari è in grado di sincronizzare diversi dati del browser tra i dispositivi Apple.
È possibile redigere una perizia utilizzabile in sede giudiziaria?
Sì. I risultati degli esami possono essere documentati in modo trasparente e sottoposti a valutazione peritale.