Grand Theft App：车载助手应用的数字取证
密码学与安全
2021-06-10 v1
摘要
由于现代车辆互联程度日益提高，所收集的数据不再仅存储于车辆本身，还会传输给汽车制造商和车载助手应用。这一发展在为涉及现代车辆的刑事调查中的数字取证开辟了新可能。本文研究八家汽车制造商的车载助手应用的数字取证分析。我们基于存储在智能手机和制造商后端中的数据重建驾驶员活动。为此，依据政府批准的合法取证指南，从智能手机中提取奥迪、宝马、福特、奔驰、欧宝、西雅特、特斯拉和大众等汽车制造商的 Android 与 iOS 应用数据，并采用数字取证方法加以检验。此外，通过主体访问请求获取制造商数据。利用所收集的广泛数据，我们成功重建行程与加油过程，确定停车位置与时长，并追踪车辆的锁止与解锁。这些发现表明，智能手机应用的数字取证调查是车辆取证的有益补充，因此在未来数字取证调查的战略准备中应予考虑。
引用
@article{arxiv.2106.04974,
title = {Grand Theft App: Digital Forensics of Vehicle Assistant Apps},
author = {Simon Ebbers and Fabian Ising and Christoph Saatjohann and Sebastian Schinzel},
journal= {arXiv preprint arXiv:2106.04974},
year = {2021}
}
备注
This is the extended version of the Short Paper Grand Theft App: Digital Forensics of Vehicle Assistant Apps published at the 16th International Conference on Availability, Reliability and Security (ARES 2021)