ANALISI FORENSE DEI DISPOSITIVI MOBILI

Il file system di iOS spiegato in modo chiaro

Il file system di un iPhone costituisce la base di quasi tutte le tracce digitali. Foto, messaggi, dati delle app e informazioni di sistema vengono memorizzati in modo strutturato. Per l’informatica forense, comprendere questa struttura è fondamentale per individuare e valutare correttamente gli artefatti.

Sandbox delle app
Dati di sistema
Dati dell'utente
Verbali
Banche dati (ad es. SQLite)
File di cache e di configurazione

CONTESTO TECNICO

Nozioni tecniche di base

Gli iPhone attuali utilizzano l'Apple File System (APFS). Le applicazioni operano in sandbox separate l'una dall'altra e, in linea di principio, hanno accesso solo ai propri dati. Il sistema operativo gestisce automaticamente le autorizzazioni, la crittografia e le strutture di archiviazione.

Tra i settori rilevanti dal punto di vista forense figurano, tra gli altri:

  • •Sandbox delle app
  • •Dati di sistema
  • •Dati dell'utente
  • •Verbali
  • •Banche dati (ad es. SQLite)
  • •File di cache e di configurazione

IL NOSTRO APPROCCIO

Ecco come si svolge la visita

Un processo trasparente – dalla prima richiesta alla consegna della perizia.

1
A seconda del dispositivo, della versione di iOS e del metodo di backup, i dati disponibili nel file system vengono analizzati in modo strutturato. Gli elementi rilevanti vengono analizzati sia con strumenti forensi riconosciuti sia manualmente. Tutti i risultati vengono documentati in modo tracciabile.
2
LanCologne redige perizie private, nonché perizie per aziende e studi legali. Le nostre perizie sono già state utilizzate in procedimenti giudiziari. In alcuni casi specifici, ci è stato affidato direttamente l’incarico di redigere perizie informatiche forensi. Su richiesta, è possibile presentare perizie di riferimento anonimizzate o con parti oscurate, oppure estratti delle stesse.

DOMANDE TIPICHE

Quando è necessaria questa analisi?

  • ✔Dove vengono salvati i dati delle app?
  • ✔Che cos’è la sandbox?
  • ✔Quali reperti è possibile esaminare?
  • ✔Quali dati sono crittografati?
  • ✔In che modo la versione di iOS influisce sull'analisi?

LIMITI E CONCLUSIONI

Cosa è bene sapere

Non tutti i dispositivi consentono un accesso completo al file system. I dati disponibili dipendono, tra l'altro, dal modello del dispositivo, dalla versione di iOS, dal tipo di backup e dalle autorizzazioni disponibili.

Una conoscenza approfondita del file system iOS costituisce la base di ogni analisi forense professionale su iPhone. Solo in questo modo è possibile interpretare correttamente le tracce digitali e valutarle in modo attendibile.

RECENSIONI DEI CLIENTI

Ecco cosa dicono i nostri clienti

4,8 su 5 stelle su Trustpilot · 54 recensioni

★★★★★

“Massima professionalità, rapidità nell’evasione delle richieste e comunicazione eccellente. Ciò che sembrava impossibile è diventato realtà. È così che ci si immagina un vero servizio clienti – unico in Germania!”

idalein

Recensione verificata su Trustpilot

★★★★★

“Consulenza davvero eccellente, ottima disponibilità e comunicazione. Il mio problema è stato risolto completamente e i dati persi sono stati recuperati. Sono molto soddisfatto e, ovviamente, sollevato!”

Layla Pankratz

Recensione verificata su Trustpilot

★★★★★

“Il mio problema è stato risolto in modo professionale e rapido, il personale è sempre stato cordiale e posso ancora oggi rivolgermi a loro in caso di domande – ne sono davvero grato!”

abitante di Colonia

Recensione verificata su Trustpilot

Richiedi subito – prima consulenza gratuita

Avete bisogno di un’analisi professionale del file system di un iPhone o di singoli elementi? LanCologne vi offre il supporto necessario con un’indagine forense informatica obiettiva.

ARGOMENTI CORRELATI

Potrebbe interessarti anche questo

DOMANDE FREQUENTI

Domande frequenti

Clicca su una domanda per visualizzarne la risposta.

Che cos’è una sandbox?
Un'area di memoria isolata in cui ogni app gestisce i propri dati.
iOS utilizza APFS?
Sì. Gli iPhone attuali utilizzano l'Apple File System (APFS).
È sempre possibile analizzare l'intero file system?
No. L'entità dipende dalle possibilità tecniche di backup dei dati.
Perché i database SQLite sono importanti?
Molte app salvano le proprie informazioni in database SQLite.
È possibile redigere una perizia al riguardo?
Sì, purché ciò rientri nell'ambito dell'incarico di indagine.