ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS

Artefactos do Safari

O Safari é o navegador da Web instalado por predefinição nos iPhones e desempenha um papel importante em muitas investigações forenses informáticas. Dependendo dos dados disponíveis, é possível analisar, entre outros, os sites visitados, as pesquisas efetuadas, os downloads, os cookies e outros registos do navegador. Estas informações podem fornecer pistas valiosas sobre o comportamento do utilizador e a cronologia dos acontecimentos.

Histórico de navegação
Histórico de pesquisas
Transferências
Cookies
Ficheiros de cache
Dados do site
Separadores e grupos de separadores
Lista de leitura
Favoritos
Bases de dados SQLite

CONTEXTO TÉCNICO

Fundamentos técnicos

O Safari guarda várias informações localmente no dispositivo e, dependendo das definições, pode também sincronizá-las através do iCloud.

Os artefactos relevantes do ponto de vista forense podem incluir, entre outros:

  • •Histórico de navegação
  • •Histórico de pesquisas
  • •Transferências
  • •Cookies
  • •Ficheiros de cache
  • •Dados do site
  • •Separadores e grupos de separadores
  • •Lista de leitura
  • •Favoritos
  • •Bases de dados SQLite
  • •Carimbos de data e hora e metadados

As informações disponíveis dependem da versão do iOS, das definições de privacidade e do tipo de cópia de segurança.

A NOSSA ABORDAGEM

Eis como decorre o seu exame

Processo transparente – desde o primeiro contacto até à entrega do relatório.

1
Após a cópia de segurança forense dos dados, todos os artefactos do Safari disponíveis são analisados com ferramentas forenses de TI reconhecidas, bem como através de análises manuais. As bases de dados do navegador, os carimbos de data e hora, os ficheiros de cache e outros metadados são correlacionados entre si, a fim de apresentar as relações técnicas de forma compreensível.
2
A LanCologne elabora pareceres privados, bem como pareceres para empresas e advogados. Os nossos pareceres já foram utilizados em processos judiciais. Em alguns processos, fomos diretamente encarregados da elaboração de pareceres forenses de TI. Se desejado, podem ser apresentados pareceres de referência anonimizados ou com partes ocultadas, ou ainda excertos dos mesmos.

PERGUNTAS TÍPICAS

Quando é que esta análise é necessária?

  • ✔Que páginas da Internet foram visitadas?
  • ✔Que termos de pesquisa foram utilizados?
  • ✔Que ficheiros foram descarregados?
  • ✔É possível reconstruir os períodos de utilização?
  • ✔Que dados do navegador estão disponíveis localmente ou sincronizados?

LIMITES E CONCLUSÃO

O que deve saber

A quantidade de registos do navegador disponíveis depende de vários fatores. Dados eliminados, o modo de navegação privado, processos de sincronização ou alterações efetuadas pelo iOS podem fazer com que as informações estejam disponíveis apenas de forma limitada ou já não estejam disponíveis de todo. A ausência de registos não deve ser interpretada automaticamente como prova da ausência de atividades no navegador.

Os artefactos do Safari constituem uma das fontes de dados mais importantes na análise forense de um iPhone. Em combinação com outros dados do sistema, de localização e de comunicação, permitem frequentemente uma reconstrução fundamentada dos processos digitais.

AVALIAÇÕES DOS CLIENTES

O que dizem os nossos clientes

4,8 de 5 estrelas no Trustpilot · 54 avaliações

★★★★★

“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”

idalein

Avaliação verificada no Trustpilot

★★★★★

“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”

Layla Pankratz

Avaliação verificada no Trustpilot

★★★★★

“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”

Moradora de Colónia

Avaliação verificada no Trustpilot

Solicite agora – primeira consulta gratuita

Gostaria de submeter os dados do navegador ou os artefactos do Safari a uma análise profissional? A LanCologne apoia-o com uma análise forense de TI objetiva e uma documentação pericial detalhada e compreensível.

PERGUNTAS FREQUENTES

Perguntas frequentes

Clique numa pergunta para ver a resposta.

É possível analisar o histórico do navegador?

Sim, desde que existam os artefactos correspondentes na cópia de segurança.

Os termos de pesquisa são guardados?

Dependendo da utilização e das definições, poderão estar disponíveis as informações correspondentes.

É possível recuperar os dados do navegador que foram apagados?

Isso depende do backup de dados e dos artefactos existentes.

O iCloud tem algum papel nisto?

Sim. O Safari consegue sincronizar vários dados do navegador entre dispositivos Apple.

É possível elaborar um parecer pericial admissível em tribunal?

Sim. Os resultados dos exames podem ser documentados de forma compreensível e avaliados por peritos.