MOBIELE FORENSIEK

Safari-artefacten

Safari is de webbrowser die standaard op iPhones is geïnstalleerd en speelt een belangrijke rol bij veel IT-forensische onderzoeken. Afhankelijk van de beschikbare gegevens kunnen onder andere bezochte websites, zoekopdrachten, downloads, cookies en andere browsergegevens worden geanalyseerd. Deze informatie kan waardevolle aanwijzingen opleveren over het gebruiksgedrag en de chronologische volgorde van gebeurtenissen.

Browsergegeschiedenis
Zoekgeschiedenis
Downloads
Cookies
Cachebestanden
Websitegegevens
Tabbladen en tabbladgroepen
Leeslijst
Favorieten
SQLite-databases

TECHNISCHE ACHTERGROND

Technische basisprincipes

Safari slaat verschillende gegevens lokaal op het apparaat op en kan deze – afhankelijk van de instellingen – bovendien via iCloud synchroniseren.

Forensisch relevante voorwerpen kunnen onder andere zijn:

  • •Browsergegeschiedenis
  • •Zoekgeschiedenis
  • •Downloads
  • •Cookies
  • •Cachebestanden
  • •Websitegegevens
  • •Tabbladen en tabbladgroepen
  • •Leeslijst
  • •Favorieten
  • •SQLite-databases
  • •Tijdstempels en metagegevens

Welke informatie beschikbaar is, hangt af van de iOS-versie, de privacy-instellingen en de manier waarop de gegevens zijn opgeslagen.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Na het forensisch vastleggen van de gegevens worden alle beschikbare Safari-artefacten onderzocht met behulp van erkende forensische IT-tools en handmatige analyses. Browserdatabases, tijdstempels, cachebestanden en andere metagegevens worden met elkaar in verband gebracht om technische verbanden op een begrijpelijke manier weer te geven.
2
LanCologne stelt particuliere rapporten op, evenals rapporten voor bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In afzonderlijke procedures hebben wij rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde of roodgestreepte referentierapporten of uittreksels worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • ✔Welke websites zijn bezocht?
  • ✔Welke zoektermen zijn gebruikt?
  • ✔Welke downloads zijn uitgevoerd?
  • ✔Kunnen gebruiksduurgegevens worden gereconstrueerd?
  • ✔Welke browsergegevens zijn lokaal of gesynchroniseerd beschikbaar?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

De omvang van de beschikbare browsergegevens hangt af van verschillende factoren. Verwijderde gegevens, de incognitomodus, synchronisatieprocessen of wijzigingen door iOS kunnen ertoe leiden dat informatie slechts in beperkte mate of helemaal niet meer beschikbaar is. Ontbrekende gegevens mogen niet automatisch worden geïnterpreteerd als bewijs dat er geen browseractiviteiten hebben plaatsgevonden.

Safari-artefacten behoren tot de belangrijkste gegevensbronnen bij forensisch onderzoek van een iPhone. In combinatie met andere systeem-, locatie- en communicatiegegevens maken ze vaak een gedegen reconstructie van digitale processen mogelijk.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Wilt u browsergegevens of Safari-artefacten professioneel laten onderzoeken? LanCologne ondersteunt u met een objectieve IT-forensische analyse en een transparante, deskundige rapportage.

GERELATEERDE ONDERWERPEN

Dit zou u ook kunnen interesseren

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Kan de browsergeschiedenis worden onderzocht?
Ja, mits de betreffende artefacten in de back-up aanwezig zijn.
Worden zoektermen opgeslagen?
Afhankelijk van het gebruik en de instellingen kan er relevante informatie beschikbaar zijn.
Kunnen verwijderde browsergegevens worden hersteld?
Dat hangt af van de gegevensback-up en de beschikbare artefacten.
Speelt iCloud een rol?
Ja. Safari kan verschillende browsergegevens tussen Apple-apparaten synchroniseren.
Kan er een voor de rechtbank bruikbaar deskundigenrapport worden opgesteld?
Ja. De onderzoeksresultaten kunnen op een begrijpelijke manier worden gedocumenteerd en door deskundigen worden beoordeeld.