Μέθοδοι και τεχνικές συλλογής και αξιοποίησης ψηφιακών αποδείξεων στο ηλεκτρονικό έγκλημα.

Abstract

Όσο περνάνε τα χρόνια, η εξέλιξη της τεχνολογίας είναι ραγδαία. Οι ηλεκτρονικές συσκευές γίνονται αντικείμενα καθημερινής χρήσης, σε μία εποχή που η πληροφορία είναι σε μεγάλο ποσοστό προσβάσιμη. Τα οφέλη της τεχνολογίας είναι πολλά και ποικίλα αλλά επειδή κάθε νόμισμα έχει δύο όψεις, η χρήση της τεχνολογίας κρύβει και αυτή μία σκοτεινή πλευρά. Μία πλευρά που βοηθήσαμε και εμείς να αναπτυχθεί με το να την βάλουμε στην καθημερινότητά μας. Ηλεκτρονικοί υπολογιστές, κινητά τηλέφωνα, tablets, είναι μερικές μόνο από τις συσκευές που χρησιμοποιούμε καθημερινά. Εκεί αποθηκεύουμε κάθε είδους πληροφορία χωρίς να κατανοούμε πραγματικά τι πετυχαίνουμε με αυτή τη συμπεριφορά. Κωδικοί τραπεζών, βίντεο και φωτογραφίες από την προσωπική μας ζωή διαμοιράζονται μέσω κινητού τηλεφώνου και ηλεκτρονικού υπολογιστή χωρίς καμία γνώση για τις επιλογές που δίνουμε σε επιτήδειους να πάρουν και να εκμεταλλευτούν υλικό που εμείς έχουμε για την προσωπική μας χρήση και θέλουμε να μοιραζόμαστε επιλεγμένα. Σελίδες κοινωνικής δικτύωσης, ηλεκτρονικό ταχυδρομείο, ηλεκτρονικό εμπόριο, συνομιλία σε “ηλεκτρονικά δωμάτια συζήτησης” έχουν δημιουργήσει τις κατάλληλες συνθήκες για συκοφαντία, εξύβριση, απάτη, την ψυχολογική βία και τον εκφοβισμό σε παιδιά και ενήλικες, αυτό που πλέον ονομάζουμε CyberBullying, την διακίνηση και εμπορία παιδικής πορνογραφίας και άλλα πολλά. Εγκληματικές συμπεριφορές λοιπόν μεταφερμένες στον κόσμο του διαδικτύου και των ηλεκτρονικών μέσων. Πως τα αντιμετωπίζουμε όλα αυτά; Μα όπως αντιμετωπίζουμε το συμβατικό έγκλημα. Η εγκληματολογική επιστήμη είναι εκείνο το κομμάτι της επιστήμης που ασχολείται με την συλλογή αποδεικτικών στοιχείων από τον τόπο του εγκλήματος, με σκοπό την αναπαράσταση των γεγονότων και της εύρεσης του δράστη. Η ηλεκτρονική εγκληματολογία από την άλλη, είναι το ίδιο πράγμα αλλά για τα εγκλήματα που διαπράττονται με ηλεκτρονικά μέσα. Οι ερευνητές της ηλεκτρονικής εγκληματολογίας, συλλέγουν, διατηρούν, αποθηκεύουν, επεξεργάζονται και αναλύουν τα δεδομένα, από συσκευές που συμμετέχουν σε ένα ηλεκτρονικό έγκλημα, συνήθως παίρνοντας αντίγραφο από τα αποθηκευτικά μέσα των ηλεκτρονικών συσκευών με σκοπό την ανάλυση και εξαγωγή συμπερασμάτων που θα καταδικάσουν ή θα αθωώσουν τον κατηγορούμενο. Σε αυτή την πτυχιακή εργασία παρουσιάζονται όσο πιο επεξηγηματικά γίνεται, εργαλεία ανοιχτού λογισμικού κώδικα, που χρησιμοποιούνται για εγκληματολογική έρευνα. Πως παίρνουμε την εικόνα ενός σκληρού δίσκου και της φυσικής μνήμης της συσκευής, πως κάνουμε ανάλυση και πως αξιοποιούμε τα συμπεράσματα που εξάγουμε για τα γεγονότα της υπόθεσης. Επίσης αναπτύσσουμε σενάρια για υποθετικές καταστάσεις, καταγράφοντας όλα τα βήματα που ακολουθούμε για να ανακαλύψουμε τι ακριβώς έχει συμβεί.

As years are passing by, technological evolution becomes greater. Electronic devices are becoming items of every day use, in a time that information is accessible by a very big percentage of populace. The benefits of technology are many, but technology is a double-edged sword. The use of technology has a dark side too. A side that we helped develop by using it in every aspect of our lives. Personal computers, mobile phones, tablets are just a small sample of devices that we use daily. We store in them, all kinds of information without really understanding what is achieved by that behaviour. Bank codes, video and photographs from our personal life are going public through smartphones and our personal computer without any knowledge of the options we offer to adept and skillful people, to take advantage of this material that we only want to use for ourselves and the people we care about. Social networks, e-mail, electronic sales, chat-rooms have created the perfect circumstances for defamation, insults, fraud, emotional violence and bullying to children and adults, it is what we call Cyberbullying, the trafficking and trade of child pornography e.t.c Criminal behaviour is transferred to the world of internet . How can we deal with all of these? The same way we deal with coventional crime. Forensic science is this part of science that deals with the collection of evidence from the crime scene, with a higher purpose to represent the facts and find the guilty parties. Electronic forensics, from the other hand is the same thing but for crimes that are comitted by electronic means. The investigators of electronic forensics collect, preserve, store, process and analyse the data from electronic devices that participate in an electronic crime, usually by taking a forensic image from the massive storage device, in order to analyse and reach to a conclusion that will condemn or acquit the suspect. This thesis represents, as analytically as it can, the steps an investigator makes using free tools that are used for forensic investigation. How he/she creates a forensic image of a hard drive or/and the non-volatile memory of the device, how and what he/she is looking for in a forensic image, how he/she analyses those data and what kind of conclusions can we obtain during this process. There is also hypothetical scenarios of computer compromise and this paper shows what steps we take to find what exactly happen.