Windows에서의 Wire 크리덴셜 획득 및 아티팩트 분석
Acquiring Credential and Analyzing Artifacts of Wire Messenger on Windows
0
조회
0
다운로드
6
인용
0
참고문헌
키워드
초록
인스턴트 메신저는 현대인의 의사소통 수단으로 스마트폰과 PC 등에서 이용 가능하며, 개별로 사용하거나 연동해서 사용할 수 있다. 메시지, 통화 및 파일 공유 등의 다양한 기능을 제공하는 메신저는 사용자의 행위정보를 포함하므로 포렌식 수사관점에서 중요한 증거로서의 가치를 지닌다. 하지만 스마트폰 데이터는 데이터 추출의 어려움이나 제작자의 보안기술 적용으로 분석의 어려움이 있다. 그러나 스마트폰과 PC 메신저를 연동해 사용하고 있는 경우스마트폰 대신 PC에서 대화 내용 및 사용자 데이터 획득이 가능하다. 본 논문에서는 Windows 10 환경에서 Wire메신저의 크리덴셜 정보를 획득했으며, 다른 PC에서 인증 과정 없이 로그인 가능함을 보였다. 또한, 사용자 행위를기반으로 생성되는 주요 아티팩트 선별하고 정리하였다.
Abstract
Instant messengers are a means of communication for modern people and can be used with smartphones and PCsrespectively or connected with each other. Messengers, which provide various functions such as message, call, and filesharing, contain user behavior information regarded as important evidence in forensic investigation. However, it is difficult toanalyze as well as acquire smartphone data because of the security of smartphones or apps. However, messenger data canbe extracted through PC when the messenger is used on PC. In this paper, we obtained the credential data of Wiremessenger in Windows 10, and showed that it is possible to log-in from another PC without authentication. In addition, weidentified and classified major artifacts generated based on user behavior.
참고문헌 (12)
- "Aju Business Daily"[URL]
- "Boannews"[URL]
- Teing Yee Yang, "Windows Instant Messaging App Forensics: Facebook and Skype as Case Studies", PLoS one, 11(3), pp.e0150300~ (2016)
- Ming Sang Chang, "LINE Messenger Forensics on Windows 10", Journal of Computers, 30(1), pp.114~125 (2019)
- Jusop Choi, "Digital forensic analysis of encrypted database files in instant messaging applications on Windows operating systems: Case study with KakaoTalk, NateOn and QQ messenger", Digital Investigation, 28, pp.550~559 (2019)
- Karpisek, Filip, "WhatsApp network forensics : Decrypting and understanding the WhatsApp call signaling messages", Digital Investigation, 15, pp.110~118 (2015)
- 이세훈, "암호화된 SNS 애플리케이션 데이터 복호화 방안 연구 : 카카오톡 채널 관리자, Purple, TongTong", 디지털포렌식연구, 14(1), pp.87~96 (2020), 한국디지털포렌식학회
- 최종원, "안드로이드 구글 계정 앱의 개인정보 유출 취약점 분석", 디지털포렌식연구, 8(2), pp.65~82 (2014), 한국디지털포렌식학회
- "Wire"[URL]
- "Wire Security Whitepaper"[URL]
- "Fiddler"[URL]
- "Leveldb GitHub"[URL]