KRYMINALISTYKA MOBILNA

Prosty przewodnik po systemie plików iOS

System plików iPhone’a stanowi podstawę niemal wszystkich śladów cyfrowych. Zdjęcia, wiadomości, dane aplikacji i informacje systemowe są przechowywane w uporządkowany sposób. Dla kryminalistyki informatycznej zrozumienie tej struktury ma kluczowe znaczenie dla prawidłowej lokalizacji i oceny artefaktów.

Piaskownice aplikacji
Dane systemowe
Dane użytkownika
Protokoły
Bazy danych (np. SQLite)
Pliki pamięci podręcznej i pliki konfiguracyjne

INFORMACJE TECHNICZNE

Podstawy techniczne

Najnowsze modele iPhone'ów korzystają z systemu plików Apple File System (APFS). Aplikacje działają w oddzielnych środowiskach izolowanych (sandboxach) i zasadniczo mają dostęp wyłącznie do własnych danych. System operacyjny automatycznie zarządza uprawnieniami, szyfrowaniem i strukturami pamięci.

Do dziedzin istotnych z punktu widzenia kryminalistyki należą między innymi:

  • •Piaskownice aplikacji
  • •Dane systemowe
  • •Dane użytkownika
  • •Protokoły
  • •Bazy danych (np. SQLite)
  • •Pliki pamięci podręcznej i pliki konfiguracyjne

NASZE PODEJŚCIE

Jak przebiega badanie

Przejrzysty proces – od pierwszego zapytania aż po przekazanie ekspertyzy.

1
W zależności od urządzenia, wersji systemu iOS i metody tworzenia kopii zapasowej dostępne dane systemu plików są analizowane w sposób uporządkowany. Istotne elementy dowodowe są analizowane zarówno za pomocą uznanych narzędzi kryminalistycznych, jak i ręcznie. Wszystkie ustalenia są dokumentowane w sposób umożliwiający odtworzenie procesu.
2
LanCologne sporządza ekspertyzy prywatne, a także ekspertyzy dla przedsiębiorstw i adwokatów. Nasze ekspertyzy były już wykorzystywane w postępowaniach sądowych. W niektórych sprawach otrzymaliśmy bezpośrednie zlecenie sporządzenia ekspertyz z zakresu informatyki śledczej. Na życzenie możemy przedstawić zanonimizowane lub zredagowane ekspertyzy referencyjne lub ich fragmenty.

TYPOWE PYTANIA

Kiedy ta analiza jest potrzebna?

  • ✔Gdzie przechowywane są dane aplikacji?
  • ✔Co oznacza termin „sandbox”?
  • ✔Jakie artefakty można badać?
  • ✔Jakie dane są zaszyfrowane?
  • ✔Jaki wpływ ma wersja na iOS na analizę?

OGRANICZENIA I WNIOSKI

Co warto wiedzieć

Nie każde urządzenie zapewnia pełny dostęp do systemu plików. Dostępne dane zależą między innymi od modelu urządzenia, wersji systemu iOS, rodzaju kopii zapasowej oraz posiadanych uprawnień.

Dogłębne zrozumienie systemu plików iOS stanowi podstawę każdej profesjonalnej analizy kryminalistycznej iPhone'a. Tylko dzięki temu można prawidłowo zinterpretować cyfrowe ślady i dokonać ich rzetelnej oceny.

OPINIE KLIENTÓW

Co mówią nasi klienci

4,8 z 5 gwiazdek na Trustpilot · 54 recenzje

★★★★★

“Najwyższy poziom profesjonalizmu, szybka realizacja i doskonała komunikacja. To, co wydawało się niemożliwe, stało się możliwe. Tak właśnie wyobraża się sobie prawdziwą obsługę klienta – to ewenement w Niemczech!”

idalein

Zweryfikowana recenzja na Trustpilot

★★★★★

“Bardzo miła obsługa, świetna dostępność i komunikacja. Mój problem został całkowicie rozwiązany, udało się odzyskać utracone dane. Jestem bardzo zadowolony i oczywiście odczuwam ulgę!”

Layla Pankratz

Zweryfikowana recenzja na Trustpilot

★★★★★

“Mój problem został rozwiązany profesjonalnie i szybko, pracownicy zawsze byli przyjaźni, a nawet dzisiaj mogę się do nich zwrócić, jeśli mam jakieś pytania – jestem za to bardzo wdzięczny!”

mieszkanka Kolonii

Zweryfikowana recenzja na Trustpilot

Zapytaj już teraz – bezpłatna wstępna konsultacja

Potrzebują Państwo profesjonalnej analizy systemu plików iPhone’a lub poszczególnych elementów? Firma LanCologne zapewni Państwu pomoc w postaci obiektywnego badania informatyczno-kryminalistycznego.

TEMATY POWIĄZANE

To też może Cię zainteresować

CZĘSTO ZADAWANE PYTANIA

Najczęściej zadawane pytania

Kliknij na pytanie, aby zobaczyć odpowiedź.

Czym jest piaskownica?
Izolowana przestrzeń pamięci, w której każda aplikacja zarządza własnymi danymi.
Czy system iOS korzysta z systemu plików APFS?
Tak. Najnowsze modele iPhone’ów korzystają z systemu plików Apple File System (APFS).
Czy zawsze można sprawdzić cały system plików?
Nie. Zakres zależy od technicznych możliwości tworzenia kopii zapasowych danych.
Dlaczego bazy danych SQLite są ważne?
Wiele aplikacji przechowuje swoje dane w bazach danych SQLite.
Czy można sporządzić w tej sprawie ekspertyzę?
Tak, o ile jest to częścią zlecenia badania.