提升源自恶意软件取证工具的专家证据可信度
计算机与社会
2020-10-15 v1 密码学与安全
摘要
在英国发生一系列与可疑专家证据相关的高知名度冤案之后，法医科学监管员一职于2008年设立。该职位的主要目标是提高从业人员能力与法医程序的标准。为实现这一目标所采取的关键策略之一是推动在各法医实践领域融入更高水平的科学规范。目前，在英格兰和威尔士的刑事司法系统中，从业人员并无必须获得认证才能继续工作的法定要求。然而，法医科学监管员正在游说英国政府将此变为强制要求。本文关注将科学方法学引入已识别恶意软件（'malware'）的数字取证调查这一挑战。该方法学的一个方面是在调查中选择和评估用于执行动态恶意软件分析工具所遵循的方法。基于文献、法律、监管和实际需求，我们推导出一组需求以应对该挑战。我们提出一个名为“恶意软件分析工具评估框架”（MATEF）的框架，以解决在涉及恶意软件的调查中缺乏评估动态恶意软件分析软件工具方法学的问题，并讨论其如何满足推导出的需求。
引用
@article{arxiv.2010.07188,
title = {Towards Increasing Trust In Expert Evidence Derived From Malware Forensic Tools},
author = {Ian Kennedy and Arosha Bandara and Blaine Price},
journal= {arXiv preprint arXiv:2010.07188},
year = {2020}
}
备注
Article in press. Accepted by Journal of Digital Forensics, Security and Law (JDFSL)