کد مقاله کد نشریه سال انتشار مقاله انگلیسی نسخه تمام متن
6884470 1444267 2018 8 صفحه PDF دانلود رایگان
عنوان انگلیسی مقاله ISI
Forensic framework to identify local vs synced artefacts
ترجمه فارسی عنوان
چارچوب قانونی برای شناسایی مصنوعات همگام سازی محلی و محلی
کلمات کلیدی
هماهنگ سازی داده ها، چارچوب قانونی، گوگل کروم، داده های همگام سازی شده پزشکی قانونی،
ترجمه چکیده
امروزه، توسعه دهندگان نرم افزار با هماهنگ سازی داده های کاربر بین دستگاه ها، تلاش می کنند که تجربه کاربر را یکپارچه کند، زیرا آنها از یک دستگاه به یک دستگاه حرکت می کنند. با گسترش روزافزون دستگاههای متصل به اینترنت، می توان انتظار داشت که یکپارچگی و هماهنگ سازی بیشتر بین این دستگاه ها را ببینید. مزایای کاربر نهایی این هماهنگ سازی بدون درز اطلاعات بین دستگاه ها. هماهنگ سازی داده ها بین دستگاه ها به نفع و چالش برای متخصصان پزشکی قانونی می باشد. مزیت این است که دستگاه مورد تجزیه و تحلیل ممکن است شواهدی داشته باشد که از دستگاه دیگری که قابل کشف نیست همگام سازی شده باشد. چالش برای متخصص قانونی کامپیوتر این است که دستگاه مورد تجزیه و تحلیل ممکن است شواهدی داشته باشد که از یک دستگاه دیگر همگام سازی شده باشد. در اکثر حوزه های قضایی، پلیس باید مردانه، قصد یا آگاهی از تخلف را ثابت کند. اگر یک کاربر ادعا کند که شواهد موجود در لپ تاپ توسط یک کاربر ناشناس در دستگاه دیگری ایجاد شده است، این یک چالش برای امتحان کنندگان است و این فعالیت همگام سازی شده با لپ تاپ آنها است. تحقیقات بسیار کمی در مورد همگام سازی داده ها بین دستگاه ها در ادبیات وجود دارد. بنابراین، در این مقاله، ما پیشنهاد می کنیم چارچوبی برای بررسی امتحانکنان پزشکی قانونی کامپیوتر در تلاش خود برای تعیین اینکه آیا داده های محلی یا همگام سازی شده است. ما همچنین استفاده از چارچوب ما را در یک سناریوی شناخته شده برای ارزیابی اعتماد به نفس تحلیلی می توانیم به هر بخش چارچوب و مواردی که باید در هنگام ایجاد دیدگاه در مورد اینکه آیا داده ها محلی هستند یا همگام سازی می شوند، مورد توجه قرار می گیرد.
موضوعات مرتبط
مهندسی و علوم پایه مهندسی کامپیوتر شبکه های کامپیوتری و ارتباطات
پیش نمایش مقاله
چارچوب قانونی برای شناسایی مصنوعات همگام سازی محلی و محلی
چکیده انگلیسی
Today, application developers strive to make a user's experience seamless as they move from one device to the next by synchronizing the user's data between the devices. With the ever-increasing proliferation of Internet connected devices we can expect to see greater integration and synchronization between these devices. The end user benefits of this seamless synchronization of data between devices. The synchronization of data between devices translates to both a benefit and a challenge for computer forensic examiners. The benefit is that the device being analyzed may contain evidence that synced from another device that cannot be found. The challenge for a computer forensic examiner is that the device being analyzed may contain evidence that synced from another device. In most jurisdictions police must prove mens rea, the intention or knowledge of wrongdoing. It is a challenge for examiners if a user claims that the evidence found on their laptop was created by an unknown user on another device, and that activity synced to their laptop. There is very little research on synchronization of data between devices in literature. Therefore, in this paper, we propose a framework to guide computer forensic examiners in their quest to determine if data is local or synced. We also demonstrate the application of our framework on a known scenario to evaluate the confidence an analyst can attribute to each section of the framework, and caveats that need to be considered when forming an opinion on whether data is local or synced.
ناشر
Database: Elsevier - ScienceDirect (ساینس دایرکت)
Journal: Digital Investigation - Volume 24, Supplement, March 2018, Pages S68-S75
نویسندگان
, ,