Android加密货币钱包应用中的取证痕迹发现与归属
密码学与安全
2022-05-31 v1
摘要
加密货币已被（滥）用于购买毒品、武器和儿童色情制品（亦称儿童性虐待材料）等非法商品与服务，因此移动设备（安装了加密货币钱包应用）是刑事调查中的潜在证据来源。毫不意外，人们对加密货币钱包安全性的关注日益增加，但从此类钱包中进行取证痕迹的提取与归属仍研究不足。在本文中，我们考察比特币（Bitcoin）和狗狗币（Dogecoin）。后者因名人背书且被定位为新手进入加密货币的入门途径而日益流行。具体而言，我们展示了如何从Android比特币和狗狗币加密货币钱包中获取取证痕迹，例如钱包ID、交易ID、时间戳信息、电子邮件地址、cookie和OAuth令牌。
引用
@article{arxiv.2205.14611,
title = {Forensic Artefact Discovery and Attribution from Android Cryptocurrency Wallet Applications},
author = {Eugene Chang and Paul Darcy and Kim-Kwang Raymond Choo and Nhien-An Le-Khac},
journal= {arXiv preprint arXiv:2205.14611},
year = {2022}
}