본문 바로가기

SWUFORCE/모바일 포렌식

(11)

[모바일 포렌식] 11_안드로이드 앱 분석과 포렌식 도구 개요 해당 도서의 11장_안드로이드 앱 분석과 포렌식 도구 개요 (285p-303p) 내용 정리스마트폰 사용자들은 일반적으로 서드파티(3rd party) 애플리케이션 사용포렌식 과정에서 가치있는 데이터와 멀웨어 탐지 위해 이런 앱들 분석이 도움됨 안드로이드 앱 분석대부분의 앱들은 민감 정보를 기기의 내장 메모리나 SD카드에 저장.조사관은 필요한 정보에 접근하는 데 장애물로 작용하는 앱 다룰 필요 생길 수 있음애플리케이션에 대해 더 많은 이해와 데이터를 어떻게 저장하는지 알고자 할 때 리버스 엔지니어링이 도움됨. 안드로이드 앱 리버스 엔지니어링실행 가능한 파일에서 소스 코드를 뽑아내는 과정.앱의 기능, 사용 중인 보안 메커니즘등을 이해하기 위해 수행됨 안드로이드 앱안드로이드 기기에 설치된 모든 애플리케이션은 자..

[모바일 포렌식] 10_안드로이드 데이터 복구 기법 해당 도서의 10장_안드로이드 데이터 복구 기법 (269p-284p) 내용 정리데이터 복구기기에서 삭제된 데이터에 정상적으로 접근하지 못할 때 해당 데이터 되찾는 과정. 삭제된 데이터 덮어쓰지 않기 위해 주의해야 할 점:폰 압수 후 다른 용도로 사용하지 않기기기 비행기 모드 설정, 네트워크 연결 옵션 비활성화, 기기 전원 끄기삭제된 파일 복구파일들은 삭제되었다고 표시되어 있지만 덮어쓰여지기 전에는 파일 시스템에 존재삭제된 파일 안드로이드 기기에서 복구하는 것에는 두 가지 시나리오 포함: SD카드에서 삭제된 데이터 복구/기기 내장 메모리에서 삭제된 데이터 복구SD 카드에서 삭제된 데이터 복구Remo Recover for Android 등의 포렌식 도구 사용하면 됨소프트웨어 설치 후 메인 화면에서 적절한 파..

[모바일 포렌식] 9_안드로이드 데이터 추출 기법 해당 도서의 9장_안드로이드 데이터 추출 기법 (245p-268p) 내용 정리 안드로이드 폰 이미징기기 이미징은 모바일 기기 포렌식에서 가장 중요한 과정 중 하나. 포렌식 조사에서 기기에 존재하는 데이터가 어떤 방법으로도 변경되지 않도록 하는 것이 일반적.기기에서 데이터 직접 추출하는 기법 사용하기 전, 안드로이드 기기의 물리 이미지를 받아야 하는데 포렌식에서 이러한 물리/논리적 수집 과정을 기기 이미징이라고 부름.물리적 이미지는 안드로이드 기기 메모리의 비트 단위 복사본이라고 여겨짐. 비트 단위 이미지는 기기 상의 콘텐츠 복사해서 붙여넣는 것과는 다름.기기의 모든 데이터(삭제된 파일/접근 불가능한 파일) 얻기 위해서는 기기 메모리를 비트 단위로 이미징해야 함 -전원 켜지지 않는 데스크탑 컴퓨터 압수해 ..

[모바일 포렌식] 8_안드로이드 포렌식 셋업과 데이터 사전 추출 기법 해당 도서의 8장_안드로이드 포렌식 셋업과 데이터 사전 추출 기법 (217p-243p) 내용 정리포렌식 환경 구축안드로이드 포렌식 환경 구축은 아래 항목들을 포함새롭거나 포렌식적으로 깨끗한 컴퓨터 환경(다른 데이터가 시스템에서 존재하지 않거나 데이터가 존재하더라도 진행 중인 조사를 오염시키지 않는 환경)에서 시작기기에 접속할 때 필요한 기본적인 소프트웨어를 설치 → 안드로이드 포렌식 도구와 방법은 윈도우, 리눅스, OS X 플랫폼에서 동작기기에 대한 권한 얻기. 조사관은 안드로이드 기기에서 데이터를 추출하기 위해 설정에 접근하거나 우회할 수 있어야 함안드로이드 소프트웨어 개발 킷(SDK)개발자가 안드로이드에서 동작하는 애플리케이션을 빌드, 테스트, 디버그할 수 있도록 도와주는 역할애플리케이션을 생성할 수..

[모바일 포렌식] 7_안드로이드의 이해 해당 도서의 7장_안드로이드의 이해 (197p-216p) 내용 정리안드로이드 모델안드로이드는 모바일 기기를 구동하기 위해 설계된 가장 대중적인 모바일 운영체제오픈소스로 아파치 라이선스 하에 코드 공개되어 있음→ 실질적으로 모든 사람이 코드에 접근 가능, 무료로 수정하며 기기의 요구사항에 따른 소프트웨어 사용할 수 있음안드로이드 OS 사용하는 주요 제조사: 삼성, HTC, 소니, LG 등리눅스 커널 계층안드로이드 OS는 리눅스 커널 기반, 구글의 구조적 수정 통해 만들어짐리눅스여러 다른 하드웨어 상에서 쉽게 컴파일됨이동성 있는 플랫폼보안과 프로세스 관리에 있어서 검증된 플랫폼커널기기의 소프트웨어와 하드웨어 사이의 추상화 계층으로 동작하드웨어 명령 → 소프트웨어 명령으로 변환하는 과정 수행을 위한 드라이버를..

[모바일 포렌식] 모바일 포렌식 입문 해당 도서의 1장_모바일 포렌식 입문 (31p-53p) 내용 정리모바일 포렌식모바일 폰으로부터 디지털 증거를 복구하는 과학디지털 포렌식의 한 분야로, 모바일 장치로부터 디지털 증거를 복구하는 것과 관계됨디지털 증거: 조사 대상이 되는 전자기기에 저장 또는 수신되거나 기기에 의해 전송되는 정보와 데이터'타당한' 포렌식 조사증거가 조작되어서는 안 됨그러나, 모바일 장치에서는 타당성 원칙 지켜지기 어려움 → 적절한 방법론과 가이드라인 따라야 함모바일 포렌식 과정압수수집조사/분석 모바일 포렌식의 어려움가장 큰 어려움은 데이터가 복수의 장치에서 접근, 저장, 동기화 가능하다는 것데이터는 휘발성이고 빠른 변형/원격 삭제 가능모바일 포렌식이 어려운 이유하드웨어의 차이여러 제조사에서 출시한 다양한 모델의 모바일 기기들..

[고려대 정보보호대학원] 모바일 포렌식 분석 모바일 포렌식 분석https://youtu.be/rEb2vE4QOxM?si=DpbbyFV8HqoHzKv-모바일 데이터 분석 개요◆ 모바일 포렌식 데이터의 종류시스템 정보기기 모델 및 버전 정보네트워크 연결 정보다운로드 및 설치된 앱 목록사용자 데이터연락처통화 기록문자 메시지 기록애플리케이션 사용 기록◆ 모바일 데이터 분석 시 얻을 수 있는 정보기기 정보/시스템 로그 분석기본 기기 정보, 설정 정보네트워크 연결 기록 → Wi-Fi, Bluetooth설치된 애플리케이션 목록 → 설치된 앱/삭제된 앱사용자 계정 정보타임라인 → 기기 사용 시간 예측사용자 애플리케이션 데이터 분석기본 앱 로그: 통화 내역, 문자, 이메일, 메모 등사용자 앱 로그: 메신저, 웹 브라우저, 교통, 문서 뷰어 등 모바일 데이터 저장 ..

[고려대 정보보호대학원] 모바일 포렌식 수집: 아이폰 모바일 포렌식 수집: 아이폰https://youtu.be/uMezgE6W09w?si=OXwtoeEelGFTRGJq아이폰 개요아이폰(iPhone)애플(Apple Inc.) 제품의 스마트폰 라인 (2007~)자체적 운영체제(iOS) 사용정기적 업데이트소프트웨어 및 기능, 보안 패치 및 버그 수정기능아이클라우드(iCloud), 에어드롭(Airdrop) → 다른 애플 기기와의 상호작용강력한 보안 및 개인 정보 보호하드웨어 수준 암호화 + Face/Touch IDiOS 운영체제애플에서 개발한 모바일 운영체제iOS 사용 기종아이폰(iPhone) 시리즈클라우드 서비스(iCloud)사용자 데이터 저장 및 동기화를 위한 서비스iCloud를 통해 iOS 기기 간 데이터 공유 및 백업 가능단, 사용자가 iCloud 동기화 ..

이전 1 2 다음

티스토리툴바