منهجيات للأدلة الجنائية للتعامل مع خدمات التخزين السحابي التي تستخدم التشفير الشامل : MEGA كدراسة حالة
محتوى المقال
الملخص
يتيح التقدم في تكنولوجيا تخزين البيانات السحابية للمستخدمين الوصول بسهولة إلى الملفات وإدارتها باستخدام أجهزة نقطة النهاية دون التقيد ببيئتهم. في حين أن خدمات التخزين السحابية حسنت كفاءة أداء مهامنا اليومية، فقد أصبحت أيضًا وسيلة للمجرمين لتوزيع المواد غير القانونية. لا تستطيع الخدمات التي تدعم التشفير الشامل (E2EE)، فك تشفير البيانات حتى عندما يتم تخزينها على خوادمها؛ مما يجذب المستخدمين الذين يحتاجون إلى أمان عالٍ. وهناك بعض الدراسات الموجودة المتعلقة بالخدمات السحابية باستخدام E2EE، لكنها تتعامل فقط مع المصنوعات المحلية؛ مما يجعل من الصعب التحليل عندما لا يمكن العثور على الأجهزة المحلية، أو عندما تكون هناك تغييرات في المصنوعات المحلية. وتحدد هذه الدراسة الآليات التي تعمل من خلالها شركة MEGA، وهي خدمة استضافة الملفات السحابية، للحصول على مصادقة المستخدم واستكشاف البيانات الوصفية وجمع الملفات أثناء تطبيق التشفير الشامل. علاوة على ذلك، نقترح منهجية التحقيق الجنائي لاستكشاف البيانات الوصفية المختلفة والحصول بشكل انتقائي على الموارد السحابية ذات الصلة بحادث ما من خلال فهم خوارزميات E2EE. كما أننا نطبق MEGA على الإطار الحالي لاقتراح تحسين الإطار الذي يشمل الخدمات المستندة إلى السحابة E2EE. تعتبر نتائج هذه الدراسة بمثابة مرجع قيم للتعامل مع الخدمات السحابية مع E2EE من منظور أمن الكمبيوتر والطب الشرعي الرقمي.
الكلمات المفتاحية
علوم الأدلة الجنائية، الأدلة الجنائية الرقمية، الأدلة الجنائية السحابية، التشفير الشامل، خدمة استضافة الملفات السحابية MEGA
التنزيلات
المراجع
TechNavio. Cloud Storage Services Market.TechNavio; 2019.
United States Department of Justice. KC Man Sentenced to 16 Years for Distributing Child Pornography.https://www.justice.gov/usao-wdmo/pr/kc-man-sentenced-16-years-distributing-child-pornography. Updated 28 Nov 2023.
United States Department of Justice. Citrus Heights Man Pleads Guilty to Possession of Child Pornography.https://www.justice.gov/usao-edca/pr/citrusheights-man-pleads-guilty-possession-child-pornography.Updated 26 Sep 2023.
United States Department of Justice. Nicholas Biase:Former West Point Staff Sergeant Sentenced To 42 Months In Prison For Possession Of Child Pornography.https://www.justice.gov/usao-sdny/pr/formerwest-point-staff-sergeant-sentenced-42-months-prison-possession-child. Updated 19 Apr 2023.
United States Department of Justice. Daniel Ball: Van Wert County Man Sentenced to 10 Years in Prison for Possession of Child Pornography. https://www.justice.gov/usao-ndoh/pr/van-wert-county-man-sentenced-10-years-prison-possession-child-pornography. Updated 19 Apr 2023.
United States Department of Justice. Noblesville Man Sentenced to over 10 Years in Federal Prison for Distributing Child Sexual Abuse Material. https://www.justice.gov/usao-sdin/pr/noblesville-man-sentenced-over-10-years-federal-prison-distributing-child-sexual-abuse. Updated 21 Dec 2022.
United States Department of Justice. Indianapolis Man Sentenced to 151 Months in Federal Prison for Transporting Child Sexual Abuse Material. https://www.justice.gov/usao-sdin/pr/indianapolis-man-sentenced-151-months-federal-prison-transporting-child-sexual-abuse. Updated 8 Nov 2022.
New Jersey Attorney General’s Office. Suspended State Trooper Indicted on Child PornographyCharges. https://www.nj.gov/oag/newsreleases19/pr20191219c.html. Published 19 Dec 2019.9. Seo JY. Discussions on the Searching and Seizing Digital Evidence from Cloud Computing Environments.Jeonbuk Law Review. 2020;64:323-351.
Mega Limited. MEGA cloud SDK. sdk. https://github.com/meganz/sdk.git.
Mega Limited. Protecting your data and respecting your privacy. https://mega.io/security.
Mega Help Centre. What does “zero-knowledge” mean? How does MEGA’s zero-knowledge encryption work. https://help.mega.io/security/data-protection/zero-knowledge-encryption.
Chung H, Park J, Lee S, Kang C. Digital forensic investigation of cloud storage services. Digital Investigation.2012;9(2):81-95. doi:10.1016/j.diin.2012.05.015.
Martini B, Choo KKR. Cloud storage forensics:ownCloud as a case study. Digital Investigation.2013;10(4):287-299.J. Kang et al.136 AJFSFM 2024; Volume 6 Special Issue (ASFSFM 2023)
Han J, Lee S, Oh J, Kim J, Jeong H. Implementation of Selective Acquisition for Cloud Storage Services based on Metadata. Journal of Digital Forensics. 2020;14(3):305-315. doi:10.22798/kdfs.2020.14.3.305.
Kim D, Kim J, Lee S. An Analysis of Google Cloud Data from a Digital Forensic Perspective. Journal of the Korea Institute of Information and Communication Engineering. 2020;24(12):1662-1669. doi:10.6109/jkiice.2020.24.12.1662.
Yang J, Kim J, Bang J, Lee S, Park J. CATCH: Cloud Data Acquisition through Comprehensive and Hybrid Approaches. Forensic Science International: Digital Investigation. 2022;43:301442. doi:10.1016/j.fsidi. 2022.301442.
Thamburasa S, Easwaramoorthy S, Aravind K, Bhushan SB, Moorthy U. Digital forensic analysis of cloud storage data in IDrive and Mega cloud drive. In: 2016 International Conference on Inventive Computation Technologies (ICICT). IEEE; 2016. doi:10.1109/INVENTIVE.2016.7830159.
Daryabar F, Dehghantanha A, Choo KKR. Cloud storage forensics: MEGA as a case study. Australian Journal of Forensic Sciences. 2017;49(3):344-357. doi:10. 1080/00450618.2016.1153714.
Ji Q, Rao Z, Ni L, Zhao W, Fu J. Vulnerability Analysis of MEGA Encryption Mechanism. CMC-COMPUTERSMATERIALS & CONTINUA. 2022;73(1):817- 829. doi:10.32604/cmc.2022.026949.
MEGA Limited. MEGA Security White Paper Third Edition. https://mega.nz/SecurityWhitepaper.pdf.
Mega Limited. MEGA cloud SDK, SDK Release Version v4.28.0, https://github.com/meganz/sdk/releases/tag/v4.28.0
odwyersoftware. mega.py. https://github.com/odwyersoftware/mega.py.
Pailler G. MegaApiClient. https://github.com/gpailler/MegaApiClient.
Mega Limited. MEGA cloud SDK. https://github.com/meganz
تفاصيل المقال
هذا العمل مرخص بموجب Creative Commons Attribution-NonCommercial 4.0 International License.