STITCHER：物联网设备数字取证证据的关联
密码学与安全
2020-09-14 v2
摘要
物联网（IoT）设备日益普及，当需要对这些新平台上的网络犯罪进行调查时，给数字取证调查人员和执法机构带来了新的挑战。然而，目前尚无正式研究来记录调查人员面临的实际挑战以及现有工具是否有助于他们的工作。鉴于来自物联网设备的大量证据源，数字取证证据中的关联与一致性等先前问题也已成为紧迫关切。受这些观察的启发，我们对来自公共和私营部门的39名数字取证调查人员进行了用户研究，以记录他们在传统和物联网数字取证中面临的挑战。我们还创建了一个工具STITCHER，解决了调查人员处理物联网数字取证调查时面临的技术挑战。我们模拟了一起模仿老练网络罪犯的物联网犯罪，并邀请用户研究参与者利用STITCHER调查该犯罪。STITCHER的有效性被我们的研究结果证实：96.2%的用户表示STITCHER协助他们处理了该犯罪，61.5%使用了STITCHER全部功能的用户完全破解了该犯罪。
引用
@article{arxiv.2003.07242,
title = {STITCHER: Correlating Digital Forensic Evidence on Internet-of-Things Devices},
author = {Yee Ching Tok and Chundong Wang and Sudipta Chattopadhyay},
journal= {arXiv preprint arXiv:2003.07242},
year = {2020}
}
备注
15 pages