Browsere

postat în: Servicii Internet | 0

Din punctul de vedere al investigaţiilor, trebuie menţionat că legăturile accesate sunt în general memorate temporar în programele client. Această facilitate poartă numele de Historyistoric al paginilor navigate şi poate fi un instrument foarte util pentru cercetarea paginilor care au fost accesate de un eventual suspect.

Un aspect interesant este că adresele din History mai conţin şi alte informaţii. În URL mai pot apărea şi parametri care să ajute serverul la compunerea răspunsului adecvat, cum ar fi în exemplul de mai jos, o căutare folosind Google:

Browse7http://www.google.com/search?hl=ro&q=explozibili

Se observă că a fost adăugată încă o secţiune, separată de simbolul „?” şi care conţine parametri de forma nume=valoare. Aceştia nu trebuiesc în general introduşi manual, fiind generaţi de browser ca urmare a unei cereri a utilizatorului.

În cazul în care pe PC-ul unui suspect apare adresa de mai sus, se poate trage concluzia că ăacesta a căutat şi probabil a obţinut informaţii despre explozibili.

Browse8History în Internet Explorer

Browserele mai oferă alte facilităţi care pot fi folosite în investigarea acţiunilor unui suspect. Acestea sunt lista de adrese favorite, stocarea temporară a ultimelor date accesate (cache) şi fişiere cookie.

Lista de adrese favorite, denumită în general Favorites sau Bookmarks, oferă posibilitatea utilizatorilor săţină evidenţa paginilor interesante pe care le vizitează. Această listă este personalăşi este uşor de accesat atunci când browser-ul este deschis.

Browse9Meniul de adrese favorite

Browser-ele sunt optimizate pentru a reduce traficul din reţea care nu este necesar, în sensul că fişierele nu sunt transferate de fiecare dată când sunt afişate. În schimb ele sunt stocate temporar (pentru câteva ore, zile sau săptămâni) pe discul local. Atunci când utilizatorul doreşte afişarea unei pagini, browser-ul verifică mai întâi dacă textul, imaginile sau fişierele acesteia nu au fost deja accesate. În cazul în care acest lucru s-a întâmplat, conţinutul acestora nu se mai transferă de pe server, mărind astfel în mod spectaculos viteza şi confortul navigării.

Acest procedeu poartă denumirea de caching, din punct al investigaţiilor fiind foarte important, deoarece pot fi adunate foarte multe probe examinând conţinutul fişierelor pe care le conţine. Locaţia acestor fişiere este dependentă de sistemul de operare şi browser. Până în acest moment, toate browser-ele ţin conţinutul acestor fişiere necriptat, făcândule uşor de examinat.

Browse10Fişierele cache ale Internet Explorer pe Windows XP

Cookie-urile sunt mici fişiere text care se află pe discul local. Ele conţin informaţii care asistă browser-ul şi server-ul web în afişarea unei pagini personalizate pentru utilizator în cazul site-urilor care oferă conţinut dinamic. Pot, de asemenea, să conţină numele de utilizator sau parola pentru o anumită pagină. Conţinutul acestor fişiere este definit de către creatorii site-urilor web şi ele sunt în general stocate necriptat, la fel ca şi memoria cache.

(Ghid MCTI)

Lasă un răspuns

Adresa ta de email nu va fi publicată. Câmpurile obligatorii sunt marcate cu *