최소 단어 이상 선택하여야 합니다.
최대 10 단어까지만 선택 가능합니다.
다음과 같은 기능을 한번의 로그인으로 사용 할 수 있습니다.
NTIS 바로가기한국정보통신학회논문지 = Journal of the Korea Institute of Information and Communication Engineering, v.20 no.4, 2016년, pp.777 - 785
윤종철 (Graduate School of Information Security, Sejong Cyber University) , 박용석 (Graduate School of Information Security, Sejong Cyber University)
IM(Instant Messenger) chatting service can carry user's various information including life style, geographical position, and psychology & crime history and thus forensic analysis on the IM service is desirable. But, forensic analysis for KakaoTalk's chatting service is not well studied yet. For this...
* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.
핵심어 | 질문 | 논문에서 추출한 답변 |
---|---|---|
‘저장 중인 DB파일의 위치’와 ‘Backup DB의 위치’를 찾는 방법 두 가지는 무엇인가? | ‘저장 중인 DB파일의 위치’와 ‘Backup DB의 위치’ 를 찾는 방법은 2가지 방법을 만들었다. 첫째, Backup App의 사용이다. Backup App을 사용하여 IM App을 백업하고, 백업 데이터 중 .db파일을 sqlite browser에서 보고, 채팅메시지로 보이면, 채팅메시지의 .db파일로 결정하여 찾는다. 그러나 .db파일이 아닌 경우는 찾을 수 없다(예: WhatsApp의 Backup DB는 .crypt파일). 따라서 둘째, 이 경우에는 수정된 파일의 검사를 사용한다. 메시지를 주고받기 전 파일시스템 상태를 텍스트로 저장하고, 메시지를 주고받은 후 파일시스템 상태를 텍스트로 저장되기 때문에, DB파일의 결정은 전/후 상태의 텍스트 파일을 비교하여 수정된 .db파일과 .backup 파일 등을 찾고, DB파일을 sqlite browser에 보고 채팅 메시지로 보이면, 채팅 메시지 DB파일로 결정한다. 수정된 파일의 검사는 암호화 DB파일도 수정되기 때문에 감지가 되어 DB파일 위치를 찾는다. | |
인스턴트 메신저란 무엇인가? | 스마트폰은 항상 켜져 있고, 언제나 접속 가능한 상태로 전화, 메시지, 사진, 동영상 등을 주고받는 디바이스로 다양한 가치가 있는 디지털 증거들이 존재한다[1-6]. 인스턴트 메신저(IM: Instant Messenger)는 이동 통신사 SMS, MMS 을 대신해 인터넷에 연결하여 메시지, 전화, 사진, 비디오 등을 주고받는 서비스이다[7,8]. IM 서비스 이용자는 자유로운 의사소통과 정보를 공유하여 서로 사회적 관계를 맺어 일상 생활양식을 크게 변화 시켰다[9,10]. | |
가상머신 기반의 포렌식 분석의 한계점은 무엇인가? | WhatsApp 연구에서는 VM(Virtual Machine)의 기반으로 App을 사용할 때 흔적파일의 위치, 연락처․채팅메시지 테이블의 구조 분석, 연락처․채팅메시지 복원 등을 포렌식 분석하였고[20,21], 암호화 Backup 연락처․ 채팅메시지의 DB파일을 외부에서 공개한 복호화 도구(Xtract Package)를 가지고 복호화 하여 얻은 평문의 과거 연락처․채팅메시지 정보들을 포렌식 분석에 활용하였다[21,22]. 하지만, 가상머신(VM)은 GPS 모듈 등이 없어, 일부 기능의 사용 제약이 존재하여 그로 인한 분석의 한계점이 존재한다[20]. |
Google. Consumer Barometer with Google [Internet]. Available: https://www.consumerbarometer.com/.
Andrew Hoog, "Android Application and Forensic Analysis," in Android Forensics: Investigation, Analysis and Mobile Security for Google Android, 1st ed. Waltham, MA: Syngress Pub., ch. 7, pp. 285-363, 2011.
Jeff Lessard, Gary C. Kessler, "Android Forensics: Simplifying Cell Phone Examinations," Small Scale Digital Device Forensics Journal, vol. 4, no. 1, pp. 1-12, Sept. 2010.
Federal Court of Australia. Ashby v Commonwealth of Australia (No 4) [2012] FCA 1411 [Internet]. Available: http://www.austlii.edu.au/cgi-bin/sinodisp/au/cases/cth/FCA/2012/1411.htm.
SAFLII. S v Oscar Pistorius (CC113/2013) [2014] ZAGPPHC 793 (12 September 2014) [Internet]. Available: http://www.saflii.org/za/cases/ZAGPPHC/2014/793.html.
Yu Jong Jang, Jin Kwak, "Mobile Digital Forensic Procedure for Crime Investigation in Social Network Service," The Journal of Korea Navigation Institute, vol. 17, no. 3, pp. 325-331, Jun. 2013.
TTA. Instant Messaging [Internet]. Available: http://word.tta.or.kr/main.do.
Wikimedia Foundation, Inc. Instant Messaging [Internet]. Available: https://en.wikipedia.org/wiki/Instant_messaging.
J. M. Lee, "The Effect of Personal Communication Activities using Smart Phone Instant Messenger on Job Performance," Journal of Korean Socieity for Internet Information, vol. 13, no. 6, pp. 17-24, Oct. 2012.
H. S. Jung, "The evolution of Korean social network service focusing on the case of Kakao talk," The Journal of Digital Policy and Management, vol. 10, no. 10, pp. 147-154, Nov. 2012.
Svein Yngvar Willassen, "Forensics and the GSM mobile telephone system," International Journal of Digital Evidence, vol. 2, no. 1, pp. 1-17, Spring. 2003.
Mark Taylor, et al., "Digital evidence from mobile telephone applications," Computer Law & Security Review, vol. 28, no. 3, pp. 335-339, Jun. 2012.
KIPO(Korean Intellectual Property Office), Digital forensics technology, patents increase. [Internet]. Available: http://www.kipo.go.kr.
M. Dickson, "An examination into AOL Instant Messenger 5.5 contact identification," Digital Investigation, vol.3, no. 4, pp. 227-237, Dec. 2006.
J. Reust, "Case study: AOL instant messenger trace evidence," Digital Investigation, vol. 3, no. 4, pp. 238-243, Oct. 2006.
Noora Al Mutawa, et al., "Forensic artifacts of Facebook's instant messaging service," in Conference of the 6th International Conference on Internet Technology and Secured Transactions, Abu Dhabi, pp. 771-776, 2011.
M. Dickson, "An examination into MSN Messenger 7.5 contact identification," Digital Investigation, vol. 3, no. 2, pp. 79-83, Apr. 2006.
H. Carvey, "Instant messaging investigations on a live Windows XP system," Digital Investigation, vol. 1, no.4, pp. 256-260, Dec. 2004.
Matthew Kiley, et al., "Forensic analysis of volatile instant messaging," in Conference of The Fourth Annual IFIP WG 11.9 Conference on Digital Forensics, Kyoto, pp. 129-138, 2008.
Anglano, Cosimo, "Forensic analysis of WhatsApp Messenger on Android smartphones," Digital Investigation, vol. 11, no. 3, pp. 201-213, Sept. 2014.
Neha S. Thakur, "Forensic analysis of WhatsApp on Android smartphones," M.S. Thesis, University of New Orleans Theses and Dissertations, 2013.
Aditya Mahajan, et al., "Forensic analysis of instant messenger applications on android devices," International Journal of Computer Applications, vol. 68, no.8, Apr. 2013.
Daniel Walnycky, et al., "Network and device forensic analysis of Android social-messaging applications," Digital Investigation, vol. 14, pp. S77-S84, Aug. 2015.
Jongcheol Yoon, "Forensic Analysis of KakaoTalk Messenger on Android and Comparison Study of KakaoTalk and WhatsApp Artifacts," M.S. Thesis, SeJong Cyber University, 2016.
Sei-Youen OH, "The application of digital forensic investigation for response of cyber-crimes," Journal of Digital Convergence, vol. 13, no. 4, pp. 81-87, Apr. 2015.
*원문 PDF 파일 및 링크정보가 존재하지 않을 경우 KISTI DDS 시스템에서 제공하는 원문복사서비스를 사용할 수 있습니다.
오픈액세스 학술지에 출판된 논문
※ AI-Helper는 부적절한 답변을 할 수 있습니다.