MOBILFORENSIK

Safari-artefakter

Safari är den webbläsare som är förinstallerad på iPhone och spelar en viktig roll i många IT-forensiska undersökningar. Beroende på vilka data som finns tillgängliga kan bland annat besökta webbplatser, sökfrågor, nedladdningar, cookies och andra webbläsarrelaterade uppgifter analyseras. Denna information kan ge värdefulla ledtrådar om användarbeteende och tidsförlopp.

Webbläsarhistorik
Sökhistorik
Nedladdningar
Cookies
Cache-filer
Webbplatsdata
Flikar och flikgrupper
Läslista
Favoriter
SQLite-databaser

TEKNISK BAKGRUND

Tekniska grunder

Safari lagrar olika typer av information lokalt på enheten och kan – beroende på inställningarna – även synkronisera den via iCloud.

Exempel på föremål av rättsmedicinsk betydelse kan bland annat vara:

  • •Webbläsarhistorik
  • •Sökhistorik
  • •Nedladdningar
  • •Cookies
  • •Cache-filer
  • •Webbplatsdata
  • •Flikar och flikgrupper
  • •Läslista
  • •Favoriter
  • •SQLite-databaser
  • •Tidsstämplar och metadata

Vilka uppgifter som finns tillgängliga beror på iOS-versionen, sekretessinställningarna samt typen av säkerhetskopiering.

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Efter den forensiska säkerhetskopieringen undersöks alla tillgängliga Safari-artefakter med hjälp av erkända IT-forensiska verktyg samt manuella analyser. Webbläsarens databaser, tidsstämplar, cachefiler och övriga metadata korreleras med varandra för att på ett överskådligt sätt redovisa de tekniska sambanden.
2
LanCologne utarbetar privata utlåtanden samt utlåtanden för företag och advokater. Våra utlåtanden har redan använts i rättsliga förfaranden. I vissa ärenden har vi fått direkt uppdrag att utarbeta IT-forensiska utlåtanden. På begäran kan anonymiserade eller redigerade referensutlåtanden eller utdrag visas upp.

TYPISKA FRÅGOR

När behövs denna analys?

  • ✔Vilka webbplatser har man besökt?
  • ✔Vilka sökord användes?
  • ✔Vilka nedladdningar har gjorts?
  • ✔Går det att rekonstruera användningstiderna?
  • ✔Vilka webbläsardata finns lokalt eller synkroniserat?

GRÄNSER & SLUTSATS

Vad du bör veta

Omfattningen av de tillgängliga webbläsaruppgifterna beror på olika faktorer. Raderade data, privat läge, synkroniseringar eller ändringar som görs av iOS kan leda till att informationen endast finns i begränsad utsträckning eller inte alls. Saknade uppgifter får inte automatiskt tolkas som bevis på att det inte förekommit någon webbläsaraktivitet.

Safari-artefakter hör till de viktigaste datakällorna vid en iPhone-forensisk undersökning. I kombination med ytterligare system-, plats- och kommunikationsdata möjliggör de ofta en välgrundad rekonstruktion av digitala händelseförlopp.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Vill ni få webbläsardata eller Safari-artefakter professionellt undersökta? LanCologne hjälper er med en objektiv IT-forensisk analys och en tydlig expertutredning.

RELATERADE ÄMNE

Det här kanske också intresserar dig

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Går det att granska webbläsarhistoriken?
Ja, förutsatt att motsvarande dataobjekt finns i säkerhetskopian.
Sparas sökord?
Beroende på användning och inställningar kan relevant information vara tillgänglig.
Kan raderade webbläsardata återställas?
Det beror på säkerhetskopieringen och de befintliga artefakterna.
Spelar iCloud någon roll?
Ja. Safari kan synkronisera olika webbläsardata mellan Apple-enheter.
Kan ett utlåtande som kan användas i domstol upprättas?
Ja. Undersökningsresultaten kan dokumenteras på ett överskådligt sätt och utvärderas av sakkunniga.