[grossertiger]

D
Warum aber ist es Katana Forensic möglich eine Auswertungssoftware (Lanterna 2.0) zu entwickeln und Behörden zur Verfügung zu stellen, die eben genau diese Datei auswertet und daraus "legales Beweismittel" macht?

hmmm - bitte Quellennachweis - auf der Webseite von Katana hab ich nichts gefunden das darauf hindeutet das die Software aus dieser Datei legale Beweismittel macht.

Christian

[jimapollo]

hmmm - bitte Quellennachweis - auf der Webseite von Katana hab ich nichts gefunden das darauf hindeutet das die Software aus dieser Datei legale Beweismittel macht.

Christian

https://alexlevinson.wordpress.com/2...ing-discovery/

Und natürlich sein offizieller Bericht, seine Interviews...

Als Entwicklungsleiter für dieses Projekt, sollte er wissen wovon er redet.

[jimapollo]

Hier noch der SPON Artikel dazu

http://www.spiegel.de/netzwelt/netzp...758681,00.html

[grossertiger]

https://alexlevinson.wordpress.com/2...ing-discovery/

Und natürlich sein offizieller Bericht, seine Interviews...

Als Entwicklungsleiter für dieses Projekt, sollte er wissen wovon er redet.

hmmm - und wo redet er von legalem Beweismittel? Im Zusammenhang mit der Datei?

Das er irgendwelche legalen Beweismittel in den SMS/Mails/Fotos und sonstigen Caches finden kann die auf dem iPhone gespeicher sind ist wohl jedem klar. Aber Sie behaupten das die Datei consolidated.db als solches ein Beweismittel ist - Bitte um den Nachweis.

Ansonsten - einfach nur Gewäsch.

Christian

[grossertiger]

Hier noch der SPON Artikel dazu

http://www.spiegel.de/netzwelt/netzp...758681,00.html

und - keinerlei Beleg für Ihre Behauptung - auch in diesem Artikel.

Ausser das ein Programmierer Software entwickelt hat um iPhones für die Polizei auszulesen. Kein Wort das die Datei legales Beweismittel wäre.

Nur Gewäsch.

Christian

[jimapollo]

und - keinerlei Beleg für Ihre Behauptung - auch in diesem Artikel.

Ausser das ein Programmierer Software entwickelt hat um iPhones für die Polizei auszulesen. Kein Wort das die Datei legales Beweismittel wäre.

Nur Gewäsch.

Christian

Sprich: Es gibt Interesse an der Möglichkeit, die iPhone-Bewegungsprofile auszuwerten. Behörden in Nordamerika war dieser Datenbestand offensichtlich bekannt - anders als den meisten iPhone-Besitzern. Laut Levinson haben die Auswertungssoftware auch "viele Einrichtungen in Europa, Nordamerika und anderen Staaten" gekauft und nutzen sie "als legale Methode bei der Beweissicherung".

[grossertiger]

Sprich: Es gibt Interesse an der Möglichkeit, die iPhone-Bewegungsprofile auszuwerten. Behörden in Nordamerika war dieser Datenbestand offensichtlich bekannt - anders als den meisten iPhone-Besitzern. Laut Levinson haben die Auswertungssoftware auch "viele Einrichtungen in Europa, Nordamerika und anderen Staaten" gekauft und nutzen sie "als legale Methode bei der Beweissicherung".

Laut Katana Webseite bietet die Software keine Auswertung von Bewegungsprofilen an.

Und ganz einfach deshalb weil es mit den Daten aus dieser Datei nicht geht. Die einzigen "Geo Location Daten" die ausgewertet werden sind die aus Bildern und Videos. Und daraus kann man mit sehr viel Glück vielleicht ein Bewegungsprofil machen.

Die Daten aus der consolidate.db werden als "Geo Daten" ausgewiesen - also ohne Location.

Ich warte immer noch - auf mehr als Gewäsch.



Christian


================================================== ===================
Release Notes – Lantern Version 2.0.2

Bug Fixes

Fixed a bug in viewing images and video on some versions of iOS and device combinations
Added a warning when attempting to acquire an encrypted Backup

Release Notes – Lantern Version 2.0

Recover Deleted SMS
Read Gmail & Yahoo webmail
Parse SKYPE calls & messages
Parse Facebook data
Cell tower & Wi-Fi geo data
Wi-Fi connection history
Improved Internet history
Geo locate videos & photos
Application usage data
Analysis from .dd/.dmg images & backups
Data carving images & videos
Timeline Analysis
Bookmarking
View data while processing acquisition
Physical image email analysis
Document analysis


Release Notes – Lantern – Version 1.0.9

1. Encrypted Backup identification

2. Encrypted Backup bypass – with known password
Release Notes – Lantern – Version 1.0.7.0

1. Minor fixes for iOS 4.2

2. third party applications file names have been changed from the GUID number to, com.[applicationame].

3. Support for iTunes 10
Release Notes – Lantern – Version 1.0.6.0

iOS 4 Operating System Support
iPhone 4 Support
Fixed extracting images in the iPad
Enhanced GUI
New log for each Acquisition
“Acquisition” was changed to “Evidence Number”

Release Notes – Lantern – Version 1.0.5.0

Notice to unplug Device after acquisition
Export any section to Excel

Release Notes – Lantern – Version 1.0.4.0

Added support for certificate file for locked phones
Fixed memory errors while extracting large and numerous files
Locked artifact files
Added debugging information to logging
Added low disk space warning prior to acquire

Release Notes – Lantern – Version 1.0.1.1

Playing Voicemail – prefix too short error in log
Acquisition – Low space warning
Add application startup diagnostics information to log file
Close statement and result set in artifact extract
Dealing with large BLOB data
Handled spaces in paths
Support for duplicate synced photo filenames
Does not overwrite duplicate files when extracting
Fixed disabled apple menu bar on some machines

================================================== ===================

[Leistungstraeger]

Warum aber ist es Katana Forensic möglich eine Auswertungssoftware (Lanterna 2.0) zu entwickeln und Behörden zur Verfügung zu stellen, die eben genau diese Datei auswertet und daraus "legales Beweismittel" macht?

Eben genau diese Datei wird keinesfalls als Beweismittel gebraucht, sie ist dafür völlig ungeeignet. Lanterna2 kann diese Datei zwar auslesen, aber ohne Zeitstempel und ohne halbwegs genaue Zieldaten ist sie ziemlich sinnlos um irgendwie auf den Telefon Besitzer zu schliessen. Lanterna2 findet ganz andere Daten, schliesslich wirde das zu untersuchende Telefon ja meisst überhaupt durch eine Ortung gefunden, die aufgedeckten Daten sind dabei ganz anderer und oft belastender Natur, auch weil diese Software lange gelöschte Daten (SMS,Anrufe,Bilder,EXACTE GPS daten mit Zeitstempel ect) aufdeckt.Die consoledated.db wird dabei zwar auch ausgelesen, und das seit fast einem Jahr, aber die Daten auf die es ankommt, sind da nicht drin.

Ist das nicht der schlagende Beweis dafür, dass diese Datei weit weit mehr aussagen kann, als es die "kostenlos" zur Verfügung gestellte iTrack App glauben machen will?

Nö, kein Beweis, da diese Datei gar nicht ausgewertet wird. Wozu? Haben sie sich die Daten überhaupt einmal angeschaut? Bei mir zB war ich zur gleichen Sekunde an 400 verschiedenen Orten, teilweise hunderte km auseinander, dann wieder Tage, ja Wochenlang gar nichts, dann tauche ich auf einmal an 600 Plätzen gleichzeitig auf.An KEINEM der angezeigten Punkte habe ich mich je aufgehalten. Was wollen Sie da rauslesen?

Es scheint doch so, dass die Diskussion um "Apple" am tatsächlichen Nutznieser, nämlich den Behörden , vorbeilenkt. Wenn Katana Forensic schon vor über einem Jahr diese Auswertungssoftware an die Behörden ausgeliefert hat, kann das ja wohl von Apple nicht unbemerkt geblieben sein. Bleibt doch nur der Schluss, dass Apple diesen "Bug" bewusst für die Behörden eingebaut hat.

Diese Datei nutzt den Behörden erst mal gar nichts. Die Daten der Provider um so mehr. Und die haben mit dem Telefon gar nichts zu tun. Es ist ja nun nicht so, das man nur iPhones finden kann, die Datenbanken zB in BBs oder Android Telefonen sind da ungleich ergiebiger, was die Daten angeht. Die bekannten Standorte von Funktürmen oder WIFI APs in deren Náhe sich ein Telefon irgend wann uU und vieleicht mal aufgehalten hat oder nicht, sind da recht nebensächlich.

[jimapollo]

Laut Katana Webseite bietet die Software keine Auswertung von Bewegungsprofilen an.

Und ganz einfach deshalb weil es mit den Daten aus dieser Datei nicht geht. Die einzigen "Geo Location Daten" die ausgewertet werden sind die aus Bildern und Videos. Und daraus kann man mit sehr viel Glück vielleicht ein Bewegungsprofil machen.

Die Daten aus der consolidate.db werden als "Geo Daten" ausgewiesen - also ohne Location.

Ich warte immer noch - auf mehr als Gewäsch.

Christian

Schon klar, weil die ja auch auf ihrer Website, für jeden ersichtlich, erklären würden was eine für Behörden gemachte Software genau macht!

Lesen sie das Buch zu dem Thema, lesen sie die Aussagen von Levinson, oder glauben sie weiterhin lieber den unumstößlichen Pressewahrheiten von Steve Jobs und bezeichnen weiterhin die Informationen von Alex Levinson als "Gewäsch", is mir völlig egal. Nur hab ich keine Lust mehr auf so ein "Gewäsch" wie das ihrige.
Schönen Abend.

[Leistungstraeger]

Sprich: Es gibt Interesse an der Möglichkeit, die iPhone-Bewegungsprofile auszuwerten. Behörden in Nordamerika war dieser Datenbestand offensichtlich bekannt - anders als den meisten iPhone-Besitzern. Laut Levinson haben die Auswertungssoftware auch "viele Einrichtungen in Europa, Nordamerika und anderen Staaten" gekauft und nutzen sie "als legale Methode bei der Beweissicherung".

Nochmal: die consolidated.db ist NICHT Bestandteil der Auswertung von Lanterna2. Die Software ist dafür gemacht, Daten, beweiskräftige Daten, aus dem iPhone auszulesen.Diese Datei ist das nicht, kann es nicht sein und wird es nie sein. Die Software braucht ausserdem eine Genehmigung, je nach Staat kann das ein einfacher Richter sein, oder auch eine höhere Instanz. Wenn es bereits so weit ist, das man Sie in Gewahrsam hat und das Telefon forensic untersucht, dürfte die Consolidated.db wirklich Ihr kleinstes Problem sein. Für die interresiert sich nämlich niemand.
Ein Bewegungsprofil, ein exactes, wurde lange vorher erstellt, auf den Meter genau, da hilft diese Datei gleich null.