从智能手机与云存储提供商交互中恢复残留取证数据
密码学与安全
2015-06-09 v1
摘要
对 Dropbox、Box、Syncplicity 和 SugarSync 等云存储服务的需求日益增长。这些公共云存储服务可在全球远程数据中心存储大量企业与个人数据（GB级），随后可同步到多个设备。这营造了一个易引发安全事件、数据泄露及其他恶意活动的环境。公共云环境的取证调查给数字取证领域带来诸多新挑战。然而，预计智能手机等终端设备会保留来自这些云存储服务的数据。本研究探讨如何利用从业者当前可用的取证工具，为调查云存储环境相关问题提供实用方案。研究贡献有三方面。首先，本研究结果支持这样一种观点：曾用于访问云存储服务的终端设备可用于提供云服务中存储证据的部分视图。其次，研究比较了从不同版本云存储应用可恢复的文件数量。在此过程中，也支持了从多个设备合并恢复的文件可得到更完整数据集的观点。第三，本章有助于文档化并讨论在 iOS 与 Android 智能手机上由特定云存储应用及其不同版本所产生的痕迹的证据问题。
引用
@article{arxiv.1506.02268,
title = {Recovering Residual Forensic Data from Smartphone Interactions with Cloud Storage Providers},
author = {George Grispos and William Bradley Glisson and Tim Storer},
journal= {arXiv preprint arXiv:1506.02268},
year = {2015}
}