DUML 패킷 분석을 통한 드론 비행기록 포렌식 시스템
Drone Flight Record Forensic System through DUML Packet Analysis
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
드론 범죄가 지속적으로 증가하고 있는 상황에서 드론에 대한 사고 예방 및 대응을 위한 드론 포렌식 연구가 매우 중요해지고 있다. 불법적인 범죄 행위를 수사하기 위해서는 드론 내부 저장소에 생성되는 비행기록 파일에 대한 포렌식 분석이 필수적이다. 하지만 독점 DUML 프로토콜로 생성되는 비행기록 파일을 분석하기 위해서는 프로토콜의 구조와 특징에 대한 개념이 반드시 필요하며 암호화되는 Payload에 대응하고 다양한 드론 모델에 대한 분석이 가능한 포렌식 분석 도구가 필요하다. 따라서 본 연구를 통해 먼저 드론에서 생성되는 비행기록 파일의 획득 방법과 특징을 제시하고 비행기록 파일을 이루고 있는 구조와 DUML 패킷의 특징을 설명한다. 최종적으로 제시한 DUML 패킷의 구조에 따른 포렌식 분석을 수행하고 기존 도구보다 범용적으로 동작하며 확장된 구문 분석을 수행하는 확장 포렌식 분석 시스템을 제안한다.
Abstract
In a situation where drone-related crimes continue to rise, research in drone forensics becomes crucial for preventing and responding to incidents involving drones. Conducting forensic analysis on flight record files stored internally is essential for investigating illegal activities. However, analyzing flight record files generated through the exclusive DUML protocol requires a deep understanding of the protocol's structure and characteristics. Additionally, a forensic analysis tool capable of handling cryptographic payloads and analyzing various drone models is imperative. Therefore, this study presents the methods and characteristics of flight record files generated by drones. It also explains the structure of the flight record file and the features of the DUML packet. Ultimately, we conduct forensic analysis based on the presented structure of the DUML packet and propose an extension forensic analysis system that operates more universally than existing tools, performing expanded syntactic analysis.
참고문헌 (26)
- "UAS Sightings Report"[URL]
- "Phantom help"[URL]
- "Airdata"[URL]
- "Datcon/CsvView"[URL]
- Clark, D. R., "DROP(DRone Opensource Parser)your drone : Forensic analysis of the DJI Phantom III", Digital Investigation, 22, pp.S3~S14 (2017)
- "drone Russia-Ukraine war"[URL]
- "DJI"[URL]
- Y. Lee, "Classification of DJI Drones Based on Flight Log Decryption Method", Journal of The Korea Institute of Information Security &Cryptology, 32(1) (2022)
- Al-Dhaqm, Arafat, "Research challenges and opportunities in drone forensics models", Electronics, 10(13) (2021)
- Iqbal, F., "Drone forensics: A case study on DJI phantom 4", Proceedings of the 2019 IEEE, 2019, ~
- Kao, Da-Yu, "Drone forensic investigation: DJI spark drone as a case study", Procedia Computer Science, 159, pp.1890~1899 (2019)
- Salamh, F., "UAV forensic analysis and software tools assessment: DJI Phantom 4 and Matrice 210 as case studies", Electronics, 10(6) (2021)
- Stanković, M., "UAV forensics:DJI mini 2 case study", Drones, 5(2) (2021)
- Yousef, M., "Drone forensics: A case study on a DJI Mavic Air", 2019IEEE, 2021, 1~3[DOI]
- Lan, James Kin Wah, "Drone Forensics: A Case Study on DJI Mavic Air 2", 202224th International Conference on Advanced Communication Technology (ICACT), pp.291~296 (2022), IEEE
- "Autopsy forensic Tool"[URL]
- Kumar. R, "Drone GPS data analysis for flight path reconstruction:A study on DJI, Parrot &Yuneec make drones", Forensic Science International: Digital Investigation, 38, pp.301182~ (2021)
- Latzo. T, "Maraudrone’s Map:An Interactive Web Application for Forensic Analysis and Visualization of DJI Drone Log Data", Nordic Conference on Secure IT Systems. Cham: Springer International Publishing, pp.329~345 (2023)
- "VTO Labs Drone"[URL]
- "FTK Imager forensic"[URL]
- J. Jeong, "A Digital Forensic Process for Ext4 File System in the Flash Memory of IoT Devices", Journal of KIISE, 48(8) (2021)
- "binwalk for extract file"[URL]
- "dji-firmware-tools"[URL]
- Schiller, Nico, "Drone Security and the Mysterious Case of DJI’s DroneID", Network and Distributed System Security Symposium (NDSS) (2023)
- S. Lee, "A Study on Acquiring Data from DJI Drone using DUML Protocols", Journal of Digital Forensics, 17(2), pp.89~103 (2023)