INFORMÁTICA FORENSE · MACOS

Análise forense informática para macOS – Análise técnica aprofundada de sistemas Mac

Seja após um incidente de segurança, em caso de suspeita de acesso não autorizado, no âmbito de um processo judicial ou para uma investigação interna da empresa: Os dispositivos Mac com macOS, devido à sua arquitetura — sistema de ficheiros APFS, hardware Apple Silicon ou Intel, encriptação, mecanismos de sandbox e de autorização —, impõem requisitos específicos a uma investigação forense de TI.

Damos especial importância a um processo de segurança adaptado ao respetivo modelo de Mac e ao respetivo chip, a uma metodologia compreensível, bem como à verificação cruzada de resultados importantes com várias ferramentas forenses.

Especializado em macOS
Documentação admissível em tribunal
Tratamento em conformidade com o RGPD
Peritos experientes

NOÇÕES BÁSICAS DE ANÁLISE FORENSE DO MACOS

Como decorre uma análise forense de sistemas macOS

Fazemos a segurança e a análise de dispositivos Mac, independentemente do modelo e do chip – desde os Apple Silicon até aos Macs Intel, com ou sem o chip de segurança T2. Os registos do sistema, as contas de utilizador, os registos de rede e de navegação, bem como os dados das aplicações, são analisados consoante o caso em questão, e as conclusões importantes são verificadas com várias ferramentas forenses.

A NOSSA ABORDAGEM

Eis como decorre o seu exame

Processo transparente – desde o primeiro contacto até à entrega do relatório.

1
Esclarecemos a questão e o modelo de Mac em causa — Apple Silicon ou Intel, com ou sem o chip de segurança T2 —, uma vez que as opções de cópia de segurança variam consoante o hardware.
2
A proteção do dispositivo é efetuada de acordo com o modelo e o chip; os valores hash documentam a integridade dos dados ao longo de todo o processo.
3
Dependendo do caso em questão, analisamos o sistema de ficheiros APFS e a encriptação, os registos do sistema, as contas de utilizador ou os vestígios na rede e no navegador.
4
Os resultados importantes são verificados com várias ferramentas forenses, bem como através de verificações manuais, para garantir ainda mais a fiabilidade dos resultados.
5
As conclusões são documentadas num relatório técnico claro e compreensível, que pode ser utilizado por tribunais, empresas ou particulares.

PERGUNTAS TÍPICAS

Quando é que se justifica uma análise forense de sistemas macOS?

  • ✔Sistema de ficheiros, encriptação e estados do sistema (APFS, FileVault)
  • ✔Registos do sistema e histórico de atividades
  • ✔Proteção do dispositivo com base no modelo do Mac e no chip
  • ✔Segurança do sistema e mecanismos de proteção (Secure Enclave)
  • ✔Contas de utilizador, início de sessão e utilização do sistema
  • ✔Rede e dispositivos externos
  • ✔Navegadores, comunicação e serviços na nuvem
  • ✔Metodologia, validação e garantia da qualidade

LIMITES E CONCLUSÃO

O que deve saber

Investigamos dispositivos Mac com o macOS em caso de incidentes de segurança, suspeitas de acesso não autorizado, no âmbito de processos judiciais ou de inquéritos internos da empresa. O âmbito dos nossos serviços inclui, entre outros, a cópia de segurança adequada ao modelo, a análise do APFS, dos registos do sistema, das contas de utilizador e dos vestígios de rede, bem como a verificação cruzada de conclusões importantes utilizando várias ferramentas forenses.

Se o incidente não afetar apenas dispositivos individuais, mas sim a infraestrutura da empresa, esta visão geral continua da seguinte forma: Investigação de um ciberataque.

AVALIAÇÕES DOS CLIENTES

O que dizem os nossos clientes

4,8 de 5 estrelas no Trustpilot · 54 avaliações

★★★★★

“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”

idalein

Avaliação verificada no Trustpilot

★★★★★

“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”

Layla Pankratz

Avaliação verificada no Trustpilot

★★★★★

“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”

Moradora de Colónia

Avaliação verificada no Trustpilot

Solicite agora – primeira consulta gratuita

Precisa de ajuda na análise forense de um Mac? A LanCologne realiza cópias de segurança e analisa sistemas macOS de forma adequada ao modelo, reproduzível e com documentação válida em tribunal.

TEMAS RELACIONADOS

Isto também pode interessar-lhe

PERGUNTAS FREQUENTES

Perguntas frequentes

Clique numa pergunta para ver a resposta.

Por que razão o conhecimento do sistema de ficheiros APFS é fundamental para a análise forense do macOS?

O Apple File System (APFS) é, desde o macOS 10.13, o sistema de ficheiros padrão dos sistemas Mac modernos. Foi desenvolvido para memórias flash e SSD e suporta, entre outras funcionalidades, metadados «copy-on-write», partilha de espaço, clones, instantâneos e encriptação. Do ponto de vista forense, o conhecimento da estrutura do APFS é, por isso, um requisito essencial para a análise adequada dos sistemas macOS atuais.

De que forma o FileVault afeta a análise forense de um Mac?

O FileVault protege os dados num Mac através da encriptação. Nos Macs com Apple Silicon ou com o chip de segurança Apple T2, os dados já estão encriptados ao nível do hardware; o FileVault acrescenta uma camada adicional de proteção, vinculando o acesso às credenciais de início de sessão do utilizador ou a mecanismos de recuperação adequados. Nos Macs Intel mais antigos sem o T2, a situação técnica é diferente e deve ser avaliada separadamente.

Que papel desempenha o Secure Enclave na análise forense do macOS?

A Secure Enclave é uma área de segurança isolada do processador principal que, nos Macs com Apple Silicon e nos Macs Intel com o Apple T2 Security Chip, desempenha funções criptográficas essenciais. Dispõe de mecanismos de proteção próprios e está envolvida, entre outras coisas, no processamento e armazenamento seguros de chaves criptográficas. Para a análise forense do macOS, é, por isso, particularmente relevante no caso de suportes de dados internos encriptados, do FileVault e de mecanismos de proteção de acesso ligados ao hardware.

Por que razão os resultados do macOS são verificados com várias ferramentas forenses?

Nenhum programa forense, por si só, abrange na totalidade todas as versões do macOS, todos os artefactos e todas as configurações específicas. Por isso, dependendo do caso, comparamos os resultados importantes obtidos no RECON LAB, no Belkasoft X, no X-Ways e em análises manuais.

Tem alguma pergunta específica sobre o macOS? → Ver todas as perguntas e respostas