Informática forense · macOS

Análise forense dos Serviços de Localização – Avaliação técnica das informações de localização de um Mac

Os Serviços de Localização permitem que as aplicações e os sites no macOS utilizem informações de localização. A Apple explica que um Mac determina a sua posição, entre outros fatores, com base nas redes Wi-Fi locais. Os utilizadores podem definir, para cada aplicação e serviço do sistema, se o acesso à localização é permitido.

Pedido de informação sem compromisso

Para a ciência forense, os serviços de localização são, por isso, relevantes tanto como contexto de autorização como fonte potencial de vestígios relacionados com a localização. No entanto, um serviço de localização ativado não prova que, num determinado momento, tenha sido determinada uma posição concreta ou que esta tenha sido utilizada por uma determinada aplicação.

Porquê o LanCologne?

Desde a sua fundação, a LanCologne dedica-se principalmente à informática forense profissional. Os nossos colaboradores possuem décadas de experiência na área das tecnologias da informação e prestam apoio a empresas, advogados, particulares e, regularmente, também a tribunais, na investigação técnica de casos digitais complexos.

A investigação é, em princípio, realizada exclusivamente numa cópia forense, numa imagem forense ou numa fonte de dados registada de forma tecnicamente equivalente e que garanta a integridade probatória. O meio de prova original permanece inalterado e é guardado de forma a garantir a integridade probatória.

Os nossos serviços

Analisamos as configurações e os artefactos disponíveis dos Serviços de Localização e classificamos as autorizações das aplicações e dos serviços do sistema. Na medida em que existam dados concretos relacionados com a localização em aplicações ou noutros artefactos do sistema, estes são avaliados separadamente e correlacionados temporalmente.

A avaliação tem em conta que, sem GPS integrado, o Mac determina normalmente a sua localização com base em dados do ambiente ou da rede. Por conseguinte, a precisão e a fiabilidade de uma localização não são apresentadas para além dos dados efetivamente disponíveis.

Áreas de aplicação típicas

É assim que decorre a investigação forense

Após a obtenção de provas conclusivas, são verificadas a configuração dos serviços de localização e as informações de autorização disponíveis. As aplicações e os serviços do sistema relevantes são identificados e comparados com outros artefactos existentes.

Caso existam dados concretos relativos à localização, a sua fonte, referência temporal e precisão técnica são avaliadas separadamente. A mera autorização de acesso não é equiparada a uma posição efetivamente registada.

Por que razão esta área de investigação é relevante do ponto de vista forense?

Nos casos em que tal se justifique, os dados de localização podem fornecer um contexto espacial importante para outros eventos digitais. No entanto, a Apple salienta expressamente que um Mac pode estimar a sua posição com base em informações Wi-Fi locais.

Do ponto de vista forense, é, portanto, necessário distinguir entre autorização de localização, consulta de localização e informação de localização efetivamente guardada. Apenas esta última pode — dependendo da fonte e da qualidade — fornecer uma referência de localização mais concreta.

Perguntas frequentes

LanCologne – Análise forense do macOS em Colónia

Precisa de uma análise profissional de dados geolocalizados num Mac? A LanCologne ajuda-o a garantir uma conservação de dados com validade judicial e uma avaliação tecnicamente fundamentada.

Entre em contacto connosco agora