IT-forenzika · macOS

Forenzična analiza storitev za določanje lokacije – tehnična ocena podatkov o lokaciji na računalniku Mac

Storitev »Location Services« omogoča aplikacijam in spletnim stranem v sistemu macOS, da uporabljajo podatke o lokaciji. Apple pojasnjuje, da Mac svojo lokacijo približno določi med drugim na podlagi lokalnih omrežij Wi-Fi. Uporabniki lahko za posamezne aplikacije in sistemske storitve določijo, ali je dostop do lokacije dovoljen.

Nezavezujoča poizvedba

Za forenziko so storitve za določanje lokacije zato pomembne tako kot kontekst za dodeljevanje pooblastil kot tudi kot možen vir lokacijskih sledi. Vendar pa aktivirana storitev za določanje lokacije ne dokazuje, da je bila v določenem trenutku ugotovljena konkretna lokacija ali da jo je uporabila določena aplikacija.

Zakaj LanCologne?

Od ustanovitve se podjetje LanCologne osredotoča predvsem na profesionalno IT-forenziko. Naši zaposleni imajo več desetletij izkušenj na področju informacijske tehnologije in pomagajo podjetjem, odvetnikom, posameznikom ter redno tudi sodiščem pri tehničnem raziskovanju zapletenih digitalnih primerov.

Preiskava se načeloma izvaja izključno na forenzični kopiji oziroma forenzičnem odtisu ali na tehnično enakovrednem viru podatkov, ki je bil zajet na način, ki zagotavlja dokazno varnost. Izvirni dokazni material ostane nespremenjen in se hrani na način, ki zagotavlja dokazno varnost.

Naše storitve

Preučujemo razpoložljive nastavitve in elemente storitev za določanje lokacije ter razvrščamo pooblastila aplikacij in sistemskih storitev. Če so v aplikacijah ali drugih sistemskih elementih prisotni konkretni podatki, povezani z lokacijo, se ti ločeno analizirajo in časovno uskladijo.

Ocena upošteva, da Mac brez vgrajenega GPS-a svoj položaj običajno približno določi na podlagi podatkov iz okolice oziroma omrežja. Natančnost in zanesljivost ugotovljenega položaja zato nista prikazani nad okvirom dejansko razpoložljivih podatkov.

Tipična področja uporabe

•Preverjanje pooblastil za lokacije
•Rekonstrukcija uporabe aplikacij glede na lokacijo
•Preverjanje sistemskih storitev z dostopom do lokacije
•Korelacija s podatki iz aplikacij Maps, brskalnikov in drugih aplikacij
•Odzivanje na incidente in analiza dejavnosti uporabnikov
•Časovna umestitev obstoječih sledov naselbin
•Sodna in izvensodna izvedenska mnenja

Tako poteka forenzična preiskava

Po zanesljivi zaščiti se preverijo nastavitve storitev lokacije in razpoložljivi podatki o pooblastilih. Ugotovijo se ustrezne aplikacije in sistemske storitve ter se primerjajo z drugimi obstoječimi artefakti.

Če obstajajo konkretni podatki o lokaciji, se njihov vir, časovni okvir in tehnična natančnost ocenijo ločeno. Samo pravica do dostopa se ne enači z dejansko zabeleženo lokacijo.

Zakaj je to področje preiskave forenzično pomembno?

Podatki o lokaciji lahko v ustreznih primerih zagotovijo pomemben prostorski kontekst za druge digitalne dogodke. Apple pa izrecno opozarja, da lahko računalnik Mac svojo lokacijo približno določi na podlagi lokalnih podatkov o omrežju Wi-Fi.

Z forenzičnega vidika je zato treba razlikovati med pooblastilom za določitev lokacije, poizvedbo o lokaciji in dejansko shranjenimi podatki o lokaciji. Le slednji lahko – odvisno od vira in kakovosti – zagotovijo konkretnejšo lokacijsko informacijo.

Pogosta vprašanja

Kako Mac določi svojo lokacijo?+
Apple pojasnjuje, da macOS lokacijo približno določi med drugim na podlagi podatkov lokalnih omrežij Wi-Fi.
Ali je mogoče videti, katere aplikacije imajo dovoljenje za dostop do lokacije?+
Da. macOS v meniju »Zasebnost in varnost« ponuja ustrezne nastavitve storitev lokacije za aplikacije in sistemske storitve.
Ali dovoljenje za lokacijo dokazuje konkretno lokacijo?+
Ne. To najprej kaže le, da je bil dostop dovoljen.
Ali so podatki o lokaciji vedno natančni?+
Ne. Natančnost je odvisna od vira, okolja in uporabljene storitve; Mac običajno nima GPS-sprejemnika, kot ga ima iPhone.

LanCologne – Forenzika sistema macOS v Kölnu

Potrebujete strokovno analizo lokacijskih podatkov na računalniku Mac? LanCologne vam pomaga pri pripravi sodno veljavnih dokazov in tehnično utemeljene ocene.

Stopite v stik zdaj