ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS

Artefactos do Apple Maps

O Apple Maps é a aplicação de mapas e navegação integrada nos iPhones e noutros dispositivos da Apple. Dependendo da utilização, podem ser guardadas pesquisas, destinos de navegação, favoritos e outras informações de localização. No âmbito de uma investigação forense informática, estes dados podem fornecer pistas importantes sobre os percursos e os hábitos de utilização.

Histórico de pesquisas
Destinos de navegação
Favoritos
Locais visitados recentemente
Carimbo de data e hora
Metadados relacionados com a localização
Bases de dados SQLite
Informações de sincronização através do iCloud

CONTEXTO TÉCNICO

Fundamentos técnicos

O Apple Maps armazena — dependendo da versão do iOS, das definições e da utilização — várias informações locais e sincronizadas.

Os artefactos relevantes do ponto de vista forense podem incluir, entre outros:

  • Histórico de pesquisas
  • Destinos de navegação
  • Favoritos
  • Locais visitados recentemente
  • Carimbo de data e hora
  • Metadados relacionados com a localização
  • Bases de dados SQLite
  • Informações de sincronização através do iCloud

As informações efetivamente disponíveis dependem da base de dados e dos requisitos técnicos.

A NOSSA ABORDAGEM

Eis como decorre o seu exame

Processo transparente – desde o primeiro contacto até à entrega do relatório.

1
Após uma cópia de segurança forense, os dados disponíveis do Apple Maps são analisados em conjunto com outros dados de localização e do sistema. Os históricos de pesquisa, os registos de data e hora, as bases de dados e os metadados são correlacionados, a fim de documentar de forma compreensível as relações técnicas.
2
A LanCologne elabora pareceres privados, bem como pareceres para empresas e advogados. Os nossos pareceres já foram utilizados em processos judiciais. Em alguns processos, fomos diretamente encarregados da elaboração de pareceres forenses de TI. Se desejado, podem ser apresentados pareceres de referência anonimizados ou com partes ocultadas, ou ainda excertos dos mesmos.

PERGUNTAS TÍPICAS

Quando é que esta análise é necessária?

  • Que locais foram pesquisados?
  • Que destinos foram selecionados para a navegação?
  • É possível classificar as sequências de movimentos em termos temporais?
  • Que informações sobre a localização estão disponíveis?
  • Qual é o valor informativo destes artefactos?

LIMITES E CONCLUSÃO

O que deve saber

Nem todas as ações de navegação ou de pesquisa de localização deixam vestígios que possam ser analisados de forma permanente. A quantidade de dados disponíveis depende, entre outros fatores, da versão do iOS, das definições de privacidade, da utilização e do tipo de cópia de segurança.

Os artefactos do Apple Maps podem fornecer pistas valiosas sobre pesquisas, processos de navegação e sequências temporais. Uma avaliação fiável é sempre realizada em conjunto com outras fontes de dados forenses.

AVALIAÇÕES DOS CLIENTES

O que dizem os nossos clientes

4,8 de 5 estrelas no Trustpilot · 54 avaliações

★★★★★

“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”

idalein

Avaliação verificada no Trustpilot

★★★★★

“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”

Layla Pankratz

Avaliação verificada no Trustpilot

★★★★★

“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”

Moradora de Colónia

Avaliação verificada no Trustpilot

Solicite agora – primeira consulta gratuita

Gostaria de submeter os dados do Apple Maps ou os artefactos de localização a uma análise profissional? A LanCologne apoia-o com uma análise forense de TI objetiva e uma documentação pericial transparente.

PERGUNTAS FREQUENTES

Perguntas frequentes

Clique numa pergunta para ver a resposta.

As pesquisas são guardadas?
Dependendo da configuração, podem existir históricos de pesquisa e metadados.
É possível rastrear os destinos de navegação?
Em parte, desde que existam artefactos adequados disponíveis.
O iCloud tem algum papel nisto?
Sim. Dependendo das definições, é possível sincronizar dados entre dispositivos Apple.
Os dados de localização têm valor probatório em tribunal?
Devem ser sempre avaliadas no contexto técnico global.
É possível elaborar um parecer?
Sim, desde que isso faça parte do mandato de investigação.