DJI 드론 모델별 삭제 비행기록 복구 가능성 분석
Analysis of the Possibility of Recovering Deleted Flight Records by DJI Drone Model
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
최근 IoT 산업 중 하나인 드론을 사용한 범죄가 지속적으로 보고되고 있다. 특히 드론은 손쉽게 접근하여 자유롭게 움직이는 특징이 있어 폭발물 운반, 마약 운반, 불법 촬영 등 다양한 범죄에 사용된다. 이러한 범죄 행위를 분석하고 수사하기 위해 드론 포렌식 연구가 매우 강조되는 상황이다. 드론에서 획득할 수 있는 대표적인 디지털 포렌식 아티팩트로는 미디어 데이터, PII, 비행기록 등이 있으며 특히 비행기록은 드론의 행적을 추적할 수 있는 중요한 아티팩트가 된다. 따라서 본 논문에서는 DJI 드론의 삭제된 비행기록 파일이 갖는 특징을 제시하고 특징의 차이점이 발생하는 세 가지 드론인 Phantom3, Phantom4, Mini2 드론을 이용하여 검증하였다. 또한 비행기록 파일이 갖는 특징을 이용하여 파일 카빙 기법을 통해 복구 정도를 분석하고 최종적으로 드론 모델별로 비행기록의 복구 가능성이 존재하는 드론과 그렇지 않은 드론 모델들을 분류한다.
Abstract
Recently, crimes using drones, one of the IoT industries have been continuously reported. In particular, drones are characterized by easy access and free movement, so they are used for various crimes such as transporting explosives, transporting drugs, and illegal recording. In order to analyze and investigate these criminal acts, drone forensic research is highly emphasized. Media data, PII, and flight records are digital forensic artifacts that can be acquired from drones, in particluar flight records are important artifacts since they can be used to trace drone activities. Therefore, in this paper, the characteristics of the deleted flight record files of DJI drones are presented and verified using the Phantom3, Phantom4 and Mini2 models, two drones with differences in characteristics. Additionally, the recovery level is analyzed using the flight record file characteristics, and lastly, drones with the capacity to recover flight records for each drone model and drone models without it are classified.
참고문헌 (27)
- "FAA" (2023)[URL]
- U. Jain, "Drone forensics framework : Sensor and data identification and verification", IEEE Sensors Applications Symposium(SAS), pp.1~6 (2017)
- Al-Dhaqm, Arafat, "Research challenges and opportunities in drone forensics models", Electronics, 10(13) (2021)
- "Drone Datasets Forensic" (2023)[URL]
- "Drone Market" (2023)[URL]
- 이영우, "비행 로그 복호화 방식에 따른 DJI 드론 분류", 정보보호학회논문지, 32(1), pp.77~88 (2022), 한국정보보호학회[DOI]
- Stanković, M., "UAV forensics: DJI mini 2 case study", Drones, 5(2) (2021)
- Salamh, F. E., "UAV forensic analysis and software tools assessment : DJI Phantom 4 and Matrice 210 as case studies", Electronics, 10(6) (2021)
- Iqbal, F, "Drone forensics: A case study on DJI phantom 4", Proceedings of the 2019 IEEE, 2019, 1~6
- Kao, Da-Yu, "Drone forensic investigation: DJI spark drone as a case study", Procedia Computer Science, 159, pp.1890~1899 (2019)
- Yousef, Maryam, "Drone forensics: A case study on a DJI Mavic Air", 2019 IEEE, 2019, 1~3[DOI]
- "DatCon"[URL]
- "CsvView"[URL]
- "Autopsy"[URL]
- "Cellebrite"[URL]
- "Airdata" (2023)[URL]
- "Phantom Help" (2023)[URL]
- Mohammed, Abdul Sami, "A Comparative Study of Drone Forensic Tools and Techniques", International Conference on Intelligent Data Communication Technologies and Internet of Things, pp.752~758 (2023)
- Silalahi, "DFLER : Drone Flight Log Entity Recognizer to support forensic investigation on drone device", Software Impacts, 15 (2023)
- Clark, D. R., "DROP (DRone Opensource Parser) your drone: Forensic analysis of the DJI Phantom III", Digital Investigation, 22, pp.3~14 (2017)
- "DJI Hardware" (2023)[URL]
- "FTK Imager Forensic" (2023)[URL]
- Pal, Anandabrata, "The evolution of file carving", IEEE signal processing magazine, 26(2), pp.59~71 (2009)
- Lee, Seokjun, "Improved deleted file recovery technique for Ext2", 3 filesystem, 2014, pp.70(1), 20~30
- Povar, Digambar, "Forensic data carving", Digital Forensics and Cyber Crime: Second International, 53, pp.137~148 (2011)
- "Forensic Tool Drone" (2023)[URL]
- Latzo, Tobias, "Maraudrone’s Map: An Interactive Web Application for Forensic Analysis and Visualization of DJI Drone Log Data", Nordic Conference on Secure IT Systems, pp.329~345 (2022)