IT-forensik · macOS

Forensisk analys av platstjänster – teknisk utvärdering av platsuppgifter på en Mac

Med Location Services kan appar och webbplatser i macOS använda platsinformation. Apple beskriver att en Mac uppskattar sin position bland annat utifrån lokala Wi-Fi-nätverk. Användare kan för enskilda appar och systemtjänster ange om åtkomst till platsinformation ska tillåtas.

Begär en icke-bindande offert

För kriminaltekniken är därför platstjänster relevanta både som behörighetskontext och som möjlig källa till platsrelaterade spår. En aktiverad platstjänst bevisar dock inte att en specifik position fastställdes eller användes av en viss applikation vid en viss tidpunkt.

Varför LanCologne?

Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har årtionden av erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar med teknisk utredning av komplexa digitala ärenden.

Undersökningen genomförs i princip uteslutande på en forensisk kopia, en forensisk avbildning eller en datakälla som har registrerats på ett tekniskt likvärdigt och bevisvärdigt sätt. Det ursprungliga bevismaterialet förblir oförändrat och förvaras på ett bevisvärdigt sätt.

Våra tjänster

Vi undersöker tillgängliga inställningar och komponenter i platsbaserade tjänster och klassificerar behörigheter för appar och systemtjänster. I den mån konkreta platsrelaterade data finns i applikationer eller andra systemkomponenter analyseras dessa separat och korreleras tidsmässigt.

I bedömningen beaktas att Mac-datorn, utan inbyggd GPS, vanligtvis uppskattar sin position utifrån omgivnings- respektive nätverksdata. Noggrannheten och tillförlitligheten hos en positionsbestämning återges därför inte utöver de faktiskt tillgängliga uppgifterna.

Typiska användningsområden

•Granskning av platsbehörigheter
•Rekonstruktion av platsbaserad appanvändning
•Testning av systemtjänster med åtkomst från olika platser
•Korrelation med data från Maps, webbläsare och appar
•Incidenthantering och analys av användaraktivitet
•Tidsmässig inordning av befintliga spår efter bosättningar
•Rättsliga och utomrättsliga utlåtanden

Så här går den kriminaltekniska undersökningen till

Efter att säkerhetskopieringen har genomförts kontrolleras konfigurationen av platstjänsterna och tillgänglig behörighetsinformation. Relevanta appar och systemtjänster identifieras och jämförs med övriga befintliga artefakter.

Om det finns konkreta positionsuppgifter bedöms deras källa, tidsreferens och tekniska noggrannhet separat. Enbart åtkomstbehörighet likställs inte med en faktiskt registrerad position.

Varför är detta undersökningsområde relevant ur kriminalteknisk synvinkel?

I vissa fall kan platsdata ge en viktig geografisk kontext till andra digitala händelser. Apple påpekar dock uttryckligen att en Mac kan uppskatta sin position utifrån lokal Wi-Fi-information.

Ur ett rättstekniskt perspektiv måste man därför skilja mellan platsbehörighet, platsförfrågan och faktiskt lagrad positionsinformation. Endast den sistnämnda kan – beroende på källa och kvalitet – ge en mer konkret platsreferens.

Vanliga frågor

Hur fastställer en Mac sin position?+
Apple beskriver att macOS beräknar positionen bland annat utifrån information från lokala Wi-Fi-nätverk.
Kan man se vilka appar som har tillåtelse att använda platsinformation?+
Ja. I macOS finns lämpliga inställningar för platstjänster för appar och systemtjänster under ”Sekretess och säkerhet”.
Innebär en platsbehörighet att en konkret positionering har skett?+
Nej. Det visar först och främst bara att åtkomst var tillåten.
Är platsuppgifterna alltid exakta?+
Nej. Källan, omgivningen och den tjänst som används påverkar noggrannheten; en Mac har vanligtvis ingen GPS-mottagare, till skillnad från en iPhone.

🔗 Relaterade ämnen

LanCologne – macOS-forensik i Köln

Behöver ni en professionell analys av platsbaserade data på en Mac? LanCologne hjälper er med att säkerställa bevis som håller i domstol och med en tekniskt verifierbar utvärdering.

Kontakta oss nu