KRYMINALISTYKA MOBILNA

Protokoły iOS i dzienniki systemowe

Nowoczesne iPhone’y generują liczne logi systemowe, które mogą zawierać informacje o zdarzeniach systemowych, aplikacjach i stanach pracy. W ramach dochodzenia informatyczno-kryminalistycznego logi te często stanowią cenne uzupełnienie klasycznych dowodów pochodzących od użytkowników.

Zjednoczone logi
Dzienniki awarii
Protokoły diagnostyczne i analityczne
Archiwum logów
Zdarzenia jądra i systemu
Protokoły związane z aplikacjami
Sygnatury czasowe i sekwencje zdarzeń

INFORMACJE TECHNICZNE

Podstawy techniczne

W zależności od wersji systemu iOS i bazy danych można analizować między innymi następujące protokoły:

  • •Zjednoczone logi
  • •Dzienniki awarii
  • •Protokoły diagnostyczne i analityczne
  • •Archiwum logów
  • •Zdarzenia jądra i systemu
  • •Protokoły związane z aplikacjami
  • •Sygnatury czasowe i sekwencje zdarzeń

Informacje te mogą pomóc w ustaleniu chronologii przebiegu procesów technicznych oraz w przejrzystym udokumentowaniu nieprawidłowości.

NASZE PODEJŚCIE

Jak przebiega badanie

Przejrzysty proces – od pierwszego zapytania aż po przekazanie ekspertyzy.

1
W zależności od urządzenia, wersji systemu iOS i metody tworzenia kopii zapasowej dostępne protokoły są analizowane w sposób usystematyzowany. Odpowiednie wpisy są korelowane z innymi danymi, aby w przejrzysty sposób przedstawić powiązania techniczne. Zautomatyzowane analizy są zawsze uzupełniane ręczną weryfikacją poprawności.
2
LanCologne sporządza ekspertyzy prywatne, a także ekspertyzy dla przedsiębiorstw i adwokatów. Nasze ekspertyzy były już wykorzystywane w postępowaniach sądowych. W niektórych sprawach otrzymaliśmy bezpośrednie zlecenie sporządzenia ekspertyz informatyczno-kryminalistycznych. Na życzenie możemy przedstawić anonimowe lub zredagowane ekspertyzy referencyjne lub ich fragmenty.

TYPOWE PYTANIA

Kiedy ta analiza jest potrzebna?

  • ✔Jakie zdarzenia zostały odnotowane?
  • ✔Czy można prześledzić przyczyny awarii aplikacji?
  • ✔Czy można określił momenty wykonania określonych czynności?
  • ✔Jakie zdarzenia systemowe są dokumentowane?
  • ✔Jaką wartość informacyjną mają dostępne logi?

OGRANICZENIA I WNIOSKI

Co warto wiedzieć

Nie wszystkie zdarzenia są trwale rejestrowane. W zależności od wersji systemu iOS, sposobu zarządzania pamięcią oraz okresu, logi mogą zostać nadpisane lub stać się niedostępne. Wiarygodność logów zależy zatem zawsze od dostępnych danych.

Logi systemowe często dostarczają cennych dodatkowych informacji przy odtwarzaniu przebiegu procesów technicznych. Ich ocena odbywa się jednak zawsze w kontekście innych dowodów kryminalistycznych.

OPINIE KLIENTÓW

Co mówią nasi klienci

4,8 z 5 gwiazdek na Trustpilot · 54 recenzje

★★★★★

“Najwyższy poziom profesjonalizmu, szybka realizacja i doskonała komunikacja. To, co wydawało się niemożliwe, stało się możliwe. Tak właśnie wyobraża się sobie prawdziwą obsługę klienta – to ewenement w Niemczech!”

idalein

Zweryfikowana recenzja na Trustpilot

★★★★★

“Bardzo miła obsługa, świetna dostępność i komunikacja. Mój problem został całkowicie rozwiązany, udało się odzyskać utracone dane. Jestem bardzo zadowolony i oczywiście odczuwam ulgę!”

Layla Pankratz

Zweryfikowana recenzja na Trustpilot

★★★★★

“Mój problem został rozwiązany profesjonalnie i szybko, pracownicy zawsze byli przyjaźni, a nawet dzisiaj mogę się do nich zwrócić, jeśli mam jakieś pytania – jestem za to bardzo wdzięczny!”

mieszkanka Kolonii

Zweryfikowana recenzja na Trustpilot

Zapytaj już teraz – bezpłatna wstępna konsultacja

Potrzebują Państwo profesjonalnej analizy logów systemu iOS lub chcą Państwo zlecić odtworzenie przebiegu procesów technicznych na iPhonie? Firma LanCologne zapewni Państwu obiektywną analizę informatyczną oraz przejrzystą dokumentację.

TEMATY POWIĄZANE

To też może Cię zainteresować

CZĘSTO ZADAWANE PYTANIA

Najczęściej zadawane pytania

Kliknij na pytanie, aby zobaczyć odpowiedź.

Czym są zunifikowane logi?
Centralny system logowania w aktualnych wersjach systemu iOS, służący do rejestrowania licznych zdarzeń systemowych.
Czy można analizować logi awarii?
Tak, często dostarczają wskazówek dotyczących awarii i błędów aplikacji.
Czy wszystkie zdarzenia są trwale zapisywane?
Nie. Wiele protokołów podlega automatycznemu ograniczeniu pojemności pamięci.
Czy same logi systemowe wystarczą jako dowód?
Z reguły należy je oceniać łącznie z innymi artefaktami.
Czy można sporządzić ekspertyzę?
Tak. Wyniki można w sposób przejrzysty udokumentować i poddać ekspertyzie.