Xbox One 游戏主机取证分析
密码学与安全
2019-04-02 v1 计算机与社会
摘要
游戏主机设备被设计为娱乐系统。然而，第八代游戏主机具有可支持犯罪活动的新特性，调查人员需对此有所警觉。本文强调了微软游戏主机 Xbox One（其 Xbox 系列的最新版本）的取证价值。Xbox One 游戏主机提供诸多功能，包括网页浏览、社交网络与聊天功能。从取证视角看，所有这些功能都将是取证检查中值得关注之处。然而，已发表的文献侧重于检查物理硬盘工件，其已加密且无法对用户的控制台使用情况进行深入分析。在本文中，我们采用两种方法对 Xbox One 游戏主机展开调查：对硬盘进行物理调查以识别有价值的文件时间戳信息，以及通过图形用户界面进行逻辑检查。此外，本文识别了 Xbox One 内潜在的宝贵取证数据源，并提供了以取证可靠方式收集数据的最佳实践指南。
引用
@article{arxiv.1904.00734,
title = {Forensics Analysis of Xbox One Game Console},
author = {Ali M. Al-Haj},
journal= {arXiv preprint arXiv:1904.00734},
year = {2019}
}