삭제된 휴대폰 음성 데이터 복원 방법론
Carving deleted voice data in mobile
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
휴대폰에서 사용하는 대화내용을 녹음하거나 음성으로 메모를 남기는 경우가 있는데 범죄의 은폐나 사용자의 실수로 중요한 음성 데이터를 삭제하는 경우가 있다. 음성 데이터는 어떤 사실에 대한 증거로써 영향력이 강하기 때문에 포렌식 조사를 위해서도 삭제된 음성 데이터를 복구해야 한다. 데이터가 조각나기 쉬운 플래시 메모리에 데이터를 저장하는 휴대폰의 특성상 음성 데이터를 복구하기 어렵다. 하지만 음성 데이터를 특정할 수 있는 패턴이 있다면 이 패턴으로 이미지를 조사하여 음성 데이터를 일정 이상 복원할 수 있다. 음성 데이터에는 여러 종류가 있고, 본 논문에서는 퀄컴의 QCP 파일 포맷에서 사용하는 EVRC, AMR 코덱에 대하여 데이터를 복구할 수 있는 방안을 제안한다.
Abstract
People leave voicemails or record phone conversations in their daily cell phone use. Sometimes important voice data is deleted by the user accidently, or purposely to cover up criminal activity. In these cases, deleted voice data must be able to be recovered for forensics, since the voice data can be used as evidence in a criminal case. Because cell phones store data that is easily fragmented in flash memory, voice data recovery is very difficult. However, if there are identifiable patterns for the deleted voice data, we can recover a significant amount of it by researching images of it. There are several types of voice data, such as QCP, AMR, MP4, etc.. This study researches the data recovery solutions for EVRC codec and AMR codec in QCP file, Qualcumm’s voice data format in cell phone.
참고문헌 (6)
- "Mandatory Speech Codec speech processingfunctions; Adaptive Multi-Rate(AMR) speech codec; Transcoding functions", 3GPP TS 26.090, ~ (2009)
- Enhanced Variable Rate Codec, "SpeechService Option 3 for Wideband SpreadSpectrum Digital Systems", 3GPP2 C.S0-014-0, 3GPP2 Version 2.0, ~ (2010)
- "Selectable Mode Vocoder (SMV) ServiceOption for Wideband Spread SpectrumCommunication Systems", 3GPP2 C.S00-30-0, 3GPP2 Version 3.0, ~ (2004)
- "Garbage Collection"[URL]
- M.I.Cohen, "Advanced carving techniques", Digital Investigation, 4(Issues 3-4), pp.119~128 (2007)
- M.I.Cohen, "Advanced Jpeg Carving", e-Forensics08: Proceedings of the 1stinternational conference on Forensicapplications and techniques in telecommunications,information, and multimediaand workshop, pp.1~6 (2008)