KRYMINALISTYKA MOBILNA

Artefakty Safari

Safari to przeglądarka internetowa instalowana domyślnie na iPhone'ach, która odgrywa ważną rolę w wielu dochodzeniach informatyczno-kryminalistycznych. W zależności od dostępnych danych można analizować między innymi odwiedzone strony internetowe, zapytania wyszukiwania, pobrane pliki, pliki cookie oraz inne elementy związane z przeglądarką. Informacje te mogą dostarczyć cennych wskazówek dotyczących zachowań użytkownika oraz przebiegu wydarzeń w czasie.

Historia przeglądarki
Historia wyszukiwania
Pliki do pobrania
Pliki cookie
Pliki pamięci podręcznej
Dane dotyczące strony internetowej
Zakładki i grupy zakładek
Lista lektur
Ulubione
Bazy danych SQLite

INFORMACJE TECHNICZNE

Podstawy techniczne

Safari zapisuje różne informacje lokalnie na urządzeniu i – w zależności od ustawień – może je dodatkowo zsynchronizować za pośrednictwem iCloud.

Elementy istotne z punktu widzenia kryminalistyki mogą obejmować między innymi:

  • Historia przeglądarki
  • Historia wyszukiwania
  • Pliki do pobrania
  • Pliki cookie
  • Pliki pamięci podręcznej
  • Dane dotyczące strony internetowej
  • Zakładki i grupy zakładek
  • Lista lektur
  • Ulubione
  • Bazy danych SQLite
  • Sygnatury czasowe i metadane

To, jakie informacje są dostępne, zależy od wersji systemu iOS, ustawień prywatności oraz sposobu tworzenia kopii zapasowych.

NASZE PODEJŚCIE

Jak przebiega badanie

Przejrzysty proces – od pierwszego zapytania aż po przekazanie ekspertyzy.

1
Po wykonaniu kryminalistycznej kopii zapasowej danych wszystkie dostępne ślady z przeglądarki Safari są badane przy użyciu uznanych narzędzi kryminalistycznych oraz w ramach analizy ręcznej. Bazy danych przeglądarki, sygnatury czasowe, pliki pamięci podręcznej i inne metadane są ze sobą korelowane w celu przejrzystego przedstawienia powiązań technicznych.
2
LanCologne sporządza ekspertyzy prywatne, a także ekspertyzy dla przedsiębiorstw i adwokatów. Nasze ekspertyzy były już wykorzystywane w postępowaniach sądowych. W niektórych sprawach otrzymaliśmy bezpośrednie zlecenie sporządzenia ekspertyz informatyczno-kryminalistycznych. Na życzenie możemy przedstawić anonimowe lub zredagowane ekspertyzy referencyjne lub ich fragmenty.

TYPOWE PYTANIA

Kiedy ta analiza jest potrzebna?

  • Jakie strony internetowe zostały odwiedzone?
  • Jakie słowa kluczowe zostały użyte?
  • Jakie pliki zostały pobrane?
  • Czy można odtworzyć czasy użytkowania?
  • Jakie dane przeglądarki są przechowywane lokalnie lub zsynchronizowane?

OGRANICZENIA I WNIOSKI

Co warto wiedzieć

Zakres dostępnych danych przeglądarki zależy od różnych czynników. Usunięte dane, tryb prywatny przeglądarki, procesy synchronizacji lub zmiany wprowadzone przez system iOS mogą spowodować, że informacje będą dostępne tylko w ograniczonym zakresie lub w ogóle nie będą dostępne. Brak danych nie może być automatycznie interpretowany jako dowód braku aktywności w przeglądarce.

Dane z przeglądarki Safari należą do najważniejszych źródeł informacji w analizie kryminalistycznej iPhone'a. W połączeniu z innymi danymi systemowymi, lokalizacyjnymi i komunikacyjnymi często pozwalają one na rzetelną rekonstrukcję przebiegu zdarzeń cyfrowych.

OPINIE KLIENTÓW

Co mówią nasi klienci

4,8 z 5 gwiazdek na Trustpilot · 54 recenzje

★★★★★

“Najwyższy poziom profesjonalizmu, szybka realizacja i doskonała komunikacja. To, co wydawało się niemożliwe, stało się możliwe. Tak właśnie wyobraża się sobie prawdziwą obsługę klienta – to ewenement w Niemczech!”

idalein

Zweryfikowana recenzja na Trustpilot

★★★★★

“Bardzo miła obsługa, świetna dostępność i komunikacja. Mój problem został całkowicie rozwiązany, udało się odzyskać utracone dane. Jestem bardzo zadowolony i oczywiście odczuwam ulgę!”

Layla Pankratz

Zweryfikowana recenzja na Trustpilot

★★★★★

“Mój problem został rozwiązany profesjonalnie i szybko, pracownicy zawsze byli przyjaźni, a nawet dzisiaj mogę się do nich zwrócić, jeśli mam jakieś pytania – jestem za to bardzo wdzięczny!”

mieszkanka Kolonii

Zweryfikowana recenzja na Trustpilot

Zapytaj już teraz – bezpłatna wstępna konsultacja

Chcieliby Państwo zlecić profesjonalną analizę danych przeglądarki lub śladów z przeglądarki Safari? Firma LanCologne zapewni Państwu obiektywną analizę informatyczną oraz przejrzystą dokumentację ekspertyzową.

CZĘSTO ZADAWANE PYTANIA

Najczęściej zadawane pytania

Kliknij na pytanie, aby zobaczyć odpowiedź.

Czy można sprawdzić historię przeglądarki?
Tak, o ile w kopii zapasowej znajdują się odpowiednie elementy.
Czy frazy wyszukiwania są zapisywane?
W zależności od sposobu użytkowania i ustawień mogą być dostępne odpowiednie informacje.
Czy można odtworzyć usunięte dane przeglądarki?
To zależy od sposobu tworzenia kopii zapasowych danych oraz od dostępnych artefaktów.
Czy iCloud ma tu jakieś znaczenie?
Tak. Safari może synchronizować różne dane przeglądarki między urządzeniami Apple.
Czy można sporządzić ekspertyzę, która będzie miała moc dowodową w sądzie?
Tak. Wyniki badań można w sposób przejrzysty udokumentować i poddać ekspertyzie.