MOBIELE FORENSIEK

Het iOS-bestandssysteem eenvoudig uitgelegd

Het bestandssysteem van een iPhone vormt de basis van vrijwel alle digitale sporen. Foto’s, berichten, app-gegevens en systeeminformatie worden op een gestructureerde manier opgeslagen. Voor IT-forensisch onderzoek is het van cruciaal belang om deze structuur te begrijpen, om artefacten correct te kunnen lokaliseren en beoordelen.

App-sandboxes
Systeemgegevens
Gebruikersgegevens
Notulen
Databases (bijv. SQLite)
Cache- en configuratiebestanden

TECHNISCHE ACHTERGROND

Technische basisprincipes

De nieuwste iPhones maken gebruik van het Apple File System (APFS). Applicaties draaien in onderling gescheiden sandboxes en hebben in principe alleen toegang tot hun eigen gegevens. Het besturingssysteem beheert automatisch de machtigingen, de versleuteling en de opslagstructuren.

Forensisch relevante gebieden zijn onder andere:

  • •App-sandboxes
  • •Systeemgegevens
  • •Gebruikersgegevens
  • •Notulen
  • •Databases (bijv. SQLite)
  • •Cache- en configuratiebestanden

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Afhankelijk van het apparaat, de iOS-versie en de back-upmethode worden de beschikbare gegevens van het bestandssysteem op gestructureerde wijze geanalyseerd. Relevante artefacten worden zowel met erkende forensische tools als handmatig geanalyseerd. Alle bevindingen worden op een traceerbare manier gedocumenteerd.
2
LanCologne stelt particuliere rapporten op, evenals rapporten voor bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In afzonderlijke procedures hebben wij rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde of bewerkte referentierapporten of uittreksels worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • ✔Waar worden app-gegevens opgeslagen?
  • ✔Wat houdt de sandbox in?
  • ✔Welke artefacten kunnen worden onderzocht?
  • ✔Welke gegevens zijn versleuteld?
  • ✔Welke invloed heeft de iOS-versie op de analyse?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Niet elk apparaat biedt volledige toegang tot het bestandssysteem. De beschikbare gegevens zijn onder andere afhankelijk van het apparaatmodel, de iOS-versie, het type back-up en de beschikbare machtigingen.

Een grondige kennis van het iOS-bestandssysteem vormt de basis van elk professioneel forensisch onderzoek naar de iPhone. Alleen op die manier kunnen digitale sporen correct worden geïnterpreteerd en op betrouwbare wijze worden beoordeeld.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Heeft u behoefte aan een professionele analyse van een iPhone-bestandssysteem of van afzonderlijke artefacten? LanCologne staat u bij met een objectief IT-forensisch onderzoek.

GERELATEERDE ONDERWERPEN

Dit zou u ook kunnen interesseren

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Wat is een sandbox?

Een geïsoleerde opslagruimte waarin elke app zijn eigen gegevens beheert.

Gebruikt iOS APFS?

Ja. De nieuwste iPhones maken gebruik van het Apple File System (APFS).

Kan het volledige bestandssysteem altijd worden onderzocht?

Nee. De omvang hangt af van de technische mogelijkheden voor het maken van een back-up.

Waarom zijn SQLite-databases belangrijk?

Veel apps slaan hun gegevens op in SQLite-databases.

Kan hierover een rapport worden opgesteld?

Ja, voor zover dit deel uitmaakt van de onderzoeksopdracht.