Kryminalistyka informatyczna · macOS

Analiza kryminalistyczna historii przeglądarki Safari – odtworzenie aktywności w sieci w systemie macOS

W trakcie normalnego działania przeglądarki Safari zapisuje różne dane lokalne, które – w zależności od wersji systemu macOS i przeglądarki Safari – mogą dostarczać informacji o odwiedzanych stronach internetowych oraz czasie korzystania z przeglądarki. Z tego powodu historia przeglądania stanowi dla ekspertów kryminalistycznych ważne, choć nie wystarczające samo w sobie źródło informacji umożliwiające odtworzenie aktywności w sieci.

Wysyłaj zapytanie bez zobowiązań

Safari umożliwia użytkownikom usuwanie historii przeglądania. Ponadto sesje przeglądania prywatnego oraz funkcje synchronizacji mogą wpływać na ilość śladów widocznych lokalnie. Brak wpisu w historii nie oznacza zatem, że dana strona internetowa nigdy nie została odwiedzona.

Dlaczego LanCologne?

Od momentu powstania firma LanCologne zajmuje się przede wszystkim profesjonalną kryminalistyką informatyczną. Nasi pracownicy posiadają wieloletnie doświadczenie w dziedzinie technologii informacyjnych i wspierają przedsiębiorstwa, prawników, osoby prywatne, a także regularnie sądy w technicznym wyjaśnianiu złożonych spraw związanych z technologiami cyfrowymi.

Badanie przeprowadza się zasadniczo wyłącznie na kopii kryminalistycznej, obrazie kryminalistycznym lub źródle danych zarejestrowanym w sposób technicznie równoważny i zapewniający bezpieczeństwo dowodowe. Oryginalny dowód pozostaje niezmieniony i jest przechowywany w sposób zapewniający bezpieczeństwo dowodowe.

Nasze usługi

Analizujemy istniejącą historię przeglądarki Safari oraz powiązane dane przeglądarki w ramach danego profilu użytkownika. Wyodrębniamy adresy URL, tytuły stron oraz dostępne technicznie informacje o czasie, a następnie porównujemy je z plikami pobranymi, danymi stron internetowych, śladami związanymi z pamięcią podręczną, ujednoliconymi logami i innymi artefaktami.

Dane zsynchronizowane lub usunięte są analizowane tylko w takim zakresie, w jakim można je faktycznie wykryć w kryminalistycznym źródle danych.

Typowe obszary zastosowań

•Odtwarzanie odwiedzonych stron internetowych
•Analiza aktywności w sieci w czasie
•Analiza przypadków phishingu i złośliwego oprogramowania
•Analiza kontekstów badawczych i komunikacyjnych
•Korelacja z liczbą pobrań i śladami w systemie plików
•Analiza usuniętej historii przeglądarki w zakresie, w jakim jest to technicznie możliwe
•Ekspertyzy sądowe i pozasądowe

Tak przebiega badanie kryminalistyczne

Po zabezpieczeniu dowodów identyfikowane są zbiory danych związane z przeglądarką Safari, należące do danego konta użytkownika. Wpisy historii są analizowane w sposób uporządkowany, a dane czasowe są przyporządkowywane do kontekstu sprawy.

Następnie podejrzane adresy URL są korelowane z innymi śladami z przeglądarki, pobranych plików i systemu. Analiza rozróżnia między zapisanym wpisem w historii, faktycznym wywołaniem strony a przypisaniem tej aktywności do konkretnej osoby.

Dlaczego ten obszar badań ma znaczenie kryminalistyczne?

Historia przeglądarki może stanowić bardzo bezpośrednią wskazówkę dotyczącą aktywności w sieci i dlatego ma znaczenie w wielu badaniach. Jednocześnie może być niekompletna z powodu działań użytkownika, sesji prywatnych lub czyszczenia danych.

Rzetelna ocena wykorzystuje zatem historię przeglądarki Safari wraz z plikami pobranymi, śladami w systemie plików, śladami DNS lub sieciowymi oraz innymi źródłami związanymi z daną sprawą, o ile są dostępne.

Najczęściej zadawane pytania

Czy przeglądarka Safari może zapisywać historię przeglądania?+
Tak. Podczas normalnego korzystania z przeglądarki mogą być przechowywane lokalne dane historii odwiedzonych stron internetowych.
Czy można usunąć historię?+
Tak. Safari oferuje funkcje umożliwiające usunięcie historii przeglądarki.
Czy brak wpisu oznacza, że strona nigdy nie została odwiedzona?+
Nie. Historia może zostać usunięta lub dana czynność mogła zostać wykonana w kontekście, który nie pozostawił odpowiedniej lokalnej historii.
Czy wpis w historii przeglądania wskazuje, która osoba odwiedziła stronę internetową?+
Nie tylko to. Należy dodatkowo uwzględnić kontekst techniczny użytkownika i sesji.

LanCologne – analiza kryminalistyczna systemu macOS w Kolonii

Potrzebują Państwo profesjonalnej analizy przeglądarki Safari i innych przeglądarek na komputerze Mac? Firma LanCologne pomaga w tworzeniu dowodów zgodnych z wymogami sądowymi oraz w przejrzystej rekonstrukcji aktywności w sieci.

Skontaktuj się z nami już teraz