SNS 애플리케이션의 데이터 복호화 및 아티팩트 연구
Study on SNS Application Data Decryption and Artifact
1
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
스마트폰의 대중화로 현대인의 의사소통 수단으로 Social Networking Service(SNS)가 자리 잡았다. 의사소통 수단의 특성상 SNS는 다양한 보관 증거 및 생성 증거를 생성한다. 따라서 디지털 포렌식 수사관점에서 주요 분석대상이다. SNS를 제공하는 애플리케이션은 데이터를 중앙 서버에 저장하거나 사용자의 편의성을 위해 데이터베이스화하여 스마트폰 내부에 저장한다. 이때 일부 애플리케이션은 개인정보 보호를 위해 암호화 기능을 제공하며 이는 디지털 포렌식 수사관점에서 안티 포렌식으로 작용될 수 있다. 따라서 암호화 방안에 관한 연구는 지속적으로 선행돼야 한다. 본 논문에서는 SQLCipher 모듈을 통해 SQLite 기반의 데이터베이스 암호화 기능을 제공하는 두종류의 애플리케이션을 분석했다. 각 데이터베이스를 복호화했으며 주요 데이터를 식별했다.
Abstract
With the popularization of smartphones, Social Networking Service (SNS) has become the means of communication formodern people. Due to the nature of the means of communication, SNS generates a variety of archive and preservationevidence. Therefore, it is a major analysis target in terms of digital forensic investigation. An application that provides SNSstores data in a central server or database in a smartphone inside for user convenience. Some applications provide encryptionfor privacy, which can be anti-forensic in terms of digital forensic investigation. Therefore, the study of the encryptionmethod should be continuously preceded. In this paper, we analyzed two applications that provide SQLite-based databaseencryption through SQLCipher module. Each database was decrypted and key data was identified.
참고문헌 (9)
- "KISDI STAT Report"[URL]
- "Illegal trading of drugs and babies th rough SNS" (2020)[URL]
- "Nth room: A digital prison of sexual slavery" (2020)[URL]
- Songyang Wu, "Forensic analysis of WeChat on Android smartphones", Digital Investigation, 25, pp.5~23 (2018)
- Cosimo Anglano, "Forensic analysis of the ChatSecure instant messaging application on android smartphones", Digital Investigation, 19, pp.44~59 (2016)
- Jusop Choi, "Digital forensic analysis of encrypted database files in instant messaging applications on Windows operating systems: Case study with KakaoTalk, NateOn and QQ messenger", Digital Investigation, 28, pp.550~559 (2019)
- 김기윤, "보안 메신저 SureSpot 애플리케이션에 대한 포렌식 분석", 디지털포렌식연구, 13(3), pp.175~188 (2019), 한국디지털포렌식학회[DOI]
- "SQLCipher"[URL]
- "Draft NIST SP 800-118"[URL]