MOBILNA FORENZIKA

Safari-artefakti

Safari je spletni brskalnik, ki je privzeto nameščen na iPhonih, in igra pomembno vlogo v številnih IT-forenzičnih preiskavah. Glede na razpoložljive podatke je mogoče analizirati med drugim obiskane spletne strani, iskalne poizvedbe, prenose, piškotke ter druge podatke brskalnika. Te informacije lahko zagotovijo dragocene namige o vedenju uporabnika in časovnem poteku dogodkov.

Zgodovina brskanja
Zgodovina iskanja
Prenosi
Piškotki
Datoteke v predpomnilniku
Podatki o spletni strani
Zavihe in skupine zavihkov
Seznam branja
Priljubljene
SQLite-baze podatkov

TEHNIČNO OZADJE

Tehnični temelji

Safari shranjuje različne podatke lokalno na napravi in jih lahko – odvisno od nastavitev – dodatno sinhronizira prek iClouda.

Med forenzično pomembne predmete lahko sodijo med drugim:

  • •Zgodovina brskanja
  • •Zgodovina iskanja
  • •Prenosi
  • •Piškotki
  • •Datoteke v predpomnilniku
  • •Podatki o spletni strani
  • •Zavihe in skupine zavihkov
  • •Seznam branja
  • •Priljubljene
  • •SQLite-baze podatkov
  • •Časovni žig in metapodatki

Katere informacije so na voljo, je odvisno od različice sistema iOS, nastavitev zasebnosti ter načina varnostnega kopiranja.

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
Po forenzičnem varnostnem kopiranju podatkov se vsi razpoložljivi Safari-artefakti preučijo s priznanimi orodji za računalniško forenziko ter z ročnimi analizami. Podatkovne baze brskalnika, časovni žigi, datoteke predpomnilnika in drugi metapodatki se med seboj povezujejo, da se tehnične povezave jasno prikažejo.
2
LanCologne pripravlja zasebna strokovna mnenja ter strokovna mnenja za podjetja in odvetnike. Naša strokovna mnenja so bila že uporabljena v sodnih postopkih. V nekaterih postopkih smo bili neposredno pooblaščeni za pripravo IT-forenzičnih strokovnih mnenj. Na zahtevo lahko predložimo anonimizirana oziroma zamegljena referenčna strokovna mnenja ali izvlečke iz njih.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • ✔Katere spletne strani so bile obiskane?
  • ✔Kateri iskalni izrazi so bili uporabljeni?
  • ✔Kateri prenosi so bili izvedeni?
  • ✔Ali je mogoče rekonstruirati čas uporabe?
  • ✔Kateri podatki brskalnika so shranjeni lokalno ali sinhronizirani?

OMEJITVE IN SKLEP

Kaj morate vedeti

Obseg razpoložljivih podatkov o brskalniku je odvisen od različnih dejavnikov. Izbrisani podatki, zasebni način brskanja, sinhronizacija ali spremembe, ki jih povzroči sistem iOS, lahko povzročijo, da so podatki na voljo le v omejenem obsegu ali pa sploh niso več na voljo. Manjkajoči podatki se ne smejo samodejno razlagati kot dokaz za odsotnost dejavnosti v brskalniku.

Safari-artefakti sodijo med najpomembnejše vire podatkov pri forenzični analizi iPhona. V kombinaciji z drugimi sistemskimi, lokacijskimi in komunikacijskimi podatki pogosto omogočajo temeljito rekonstrukcijo digitalnih potekov.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Želite, da strokovnjaki profesionalno preiščejo podatke brskalnika ali artefakte programa Safari? LanCologne vam nudi podporo z objektivno forenzično analizo IT in pregledno strokovno dokumentacijo.

POVEZANE TEME

To bi vas morda tudi zanimalo

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Ali je mogoče pregledati zgodovino brskanja?
Da, če so ustrezni artefakti prisotni v varnostni kopiji podatkov.
Ali se shranjujejo iskalni izrazi?
Glede na način uporabe in nastavitve so lahko na voljo ustrezne informacije.
Ali je mogoče obnoviti izbrisane podatke brskalnika?
To je odvisno od varnostnega kopiranja podatkov in razpoložljivih artefaktov.
Ali ima iCloud kakšno vlogo?
Da. Safari lahko sinhronizira različne podatke brskalnika med napravami Apple.
Ali je mogoče pripraviti izvedensko mnenje, ki je sprejemljivo za sodišče?
Da. Rezultate preiskav je mogoče jasno dokumentirati in strokovno ovrednotiti.