Informática forense · macOS
Análise forense de redes Wi-Fi no macOS – Reconstruir as ligações de rede de um Mac
O macOS gere informações sobre redes Wi-Fi conhecidas e atualmente utilizadas. A Apple permite aos utilizadores, entre outras coisas, visualizar redes conhecidas, editar as suas definições e esquecer redes. Dependendo da versão do macOS e do estado do sistema, os registos de configuração e de registo correspondentes podem ser relevantes para uma investigação forense.
No entanto, o facto de uma rede estar guardada como conhecida não prova que o Mac se encontrasse num determinado local num determinado momento. O conhecimento da rede, a ligação efetiva e a localização física são aspetos distintos.
Porquê o LanCologne?
Desde a sua fundação, a LanCologne dedica-se principalmente à informática forense profissional. Os nossos colaboradores possuem décadas de experiência na área das tecnologias da informação e prestam apoio a empresas, advogados, particulares e, regularmente, também a tribunais, na investigação técnica de casos digitais complexos.
A investigação é, em princípio, realizada exclusivamente numa cópia forense, numa imagem forense ou numa fonte de dados registada de forma tecnicamente equivalente e que garanta a integridade probatória. O meio de prova original permanece inalterado e é guardado de forma a garantir a integridade probatória.
Os nossos serviços
Analisamos as configurações Wi-Fi disponíveis e os artefactos do sistema relacionados com a rede. As redes conhecidas, os identificadores técnicos, as referências de configuração e os eventos com valor temporal são — sempre que disponíveis — correlacionados com registos unificados, registos de DHCP/rede, serviços de localização e outras fontes de dados.
Não é necessário dispor de palavras-passe ou material de chave; são analisadas exclusivamente as informações efetivamente acessíveis na fonte de dados registada de forma a garantir a validade das provas.
Áreas de aplicação típicas
É assim que decorre a investigação forense
Após a obtenção de provas conclusivas, são inventariadas as configurações de Wi-Fi e de rede existentes. Os SSID relevantes e os dados técnicos relativos à rede são documentados e comparados com os registos do sistema disponíveis.
Para se poderem fazer afirmações concretas sobre uma ligação, são necessários registos adicionais relacionados com o tempo. Um SSID conhecido, por si só, não é interpretado nem como prova de ligação nem como prova segura da localização.
Por que razão esta área de investigação é relevante do ponto de vista forense?
Os artefactos Wi-Fi podem ser muito úteis na reconstrução de contextos de rede e de localização. Podem, por exemplo, revelar que uma rede era conhecida pelo sistema ou que existem outros indícios que apontam para uma ligação.
No entanto, o alcance destas afirmações deve permanecer limitado. Os SSIDs não são únicos a nível mundial, as redes podem ser renomeadas ou replicadas e as configurações guardadas podem permanecer ativas muito tempo depois da última utilização.
Perguntas frequentes
LanCologne – Análise forense do macOS em Colónia
Precisa de uma análise profissional dos registos de Wi-Fi e de rede de um Mac? A LanCologne ajuda-o a efetuar um registo com valor probatório e a realizar uma classificação técnica compreensível.