D2WFP: A Novel Protocol for Forensically Identifying, Extracting, and Analysing Deep and Dark Web Browsing Activities
تقدم هذه الورقة بروتوكول D2WFP، وهو بروتوكول مبتكر مصمم لتعزيز تحقيقات الأدلة الجنائية الرقمية لأنشطة تصفح الشبكة العميقة والمظلمة من خلال إنشاء نهج منهجي قائم على التطاير يحسن بشكل كبير استرداد وربط والتحقق من آثار التصفح مقارنة بالأدوات الحالية.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
تخيل الإنترنت كمدينة ضخمة وصاخبة. يعيش معظم الناس في "الإنترنت السطحي"، وهو يشبه منطقة وسط المدينة الرئيسية: كل شيء فيه مضاء جيداً، ومؤشر بلوحات إرشادية الشوارع (محركات البحث)، وسهل العثين. ولكن تحت الرصيف، هناك "الإنترنت العميق" الهائل—فكر فيه كأقبية المدينة الخاصة، وخزائن الملفات المغلقة، والمكاتب المحمية بكلمات مرور. لا يمكنك العث/إلى هذه الأماكن باستخدام خريطة عادية، لكنها ليست بالضرورة خطيرة؛ هي فقط خاصة. ثم، في أعماق الأرض، يوجد "الإنترنت المظلم". هذا هو زقاق المدينة السري غير المسمى حيث الأضواء مطفأة، والجميع يرتدي أقنعة. إنه مكان يمكن للناس فيه إخفاء وجوههم والقيام بأشياء لا يريدون لأحد أن يراها، من حماية الخصوصية المشروعة إلى الأسواق غير القانونية التي تبيع المخدرات أو البيانات المسروقة. ولأن الجميع يرتدون أقنعة والأزقة تلتوي وتتعرج، فمن الصعب للغاية على "الشرطة" (المحققين الرقميين) معرفة من فعل ماذا أو أين ذهب.
هنا يأتي دور علم التحقيق الجنائي الرقمي. إنه فن كونك محققاً للحواسيب. تماماً كما يبحث المحقق الجنائي المادي عن آثار أقدام طينية أو إيصالات ممزقة، يبحث المحقق الرقمي عن "الآثار" (artifacts)—وهي فتات رقمي صغير ترك خلفه على جهاز كمبيوتر أو هاتف. ولكن الجزء الصعب هنا هو أن الحواسيب فوضوية، وبعض تلك الفتات يتلاشى بمجرد إطفاء الجهاز (مثل ذاكرة تتلاشى). وهذا ما يُعرف بـ "ترتيب التطاير" (Order of Volatility)، وهي طريقة منمقة للقول بأنه يجب عليك التقاط الأدلة الأكثر سرعة في الزوال أولاً قبل أن تختفي للأبد. السؤال الكبير الذي كان يواجه المحققين هو: "كيف نقتفي الأثر الرقمي لشخص يتسلل حول الإنترنت المظلم، خاصة عندما يحاول مسح آثاره بعناłość؟"
دخل فريق من الباحثين الذين قرروا بناء خريطة أفضل لهؤلاء المحققين. لقد لاحظوا أنه بينما كانت الأدوات القياسية جيدة لتصفح الإنترنت العادي، إلا أنها غالباً ما تفوت الأدلة الخفية والمراوغة التي تتركها متصفحات الإنترنت المظلم. لذا، قاموا بإنشاء دليل جديد خطوة بخوة يسمى D2WFP (بروتوكول التحقيق الجنائي للشبكة العميقة والمظلمة). فكر في الأمر كترقية من مصباح يدوي بسيط إلى ماسح ضوئي عالي التقنية يعرف بالضبط أين يبحث، وبأي ترتيب، وكيف يحفر بشكل أعمق عندما يحاول المشتبه به مسح فوضاه.
في دراستهم، أنشأ الباحثون ملعباً رقمياً لاختبار البروتوكول الجديد الخاص بهم. لم يكتفوا بالتخمين؛ بل قاموا بمحاكاة أنشطة إجرامية حقيقية على أربعة أنواع مختلفة من الحواسيب والهواتف: كمبيوتر محمول يعمل بنظام ويندوز، وجهاز لينكس، وهاتف أندرويد، وآيفون. جعلوا "مشتبه بهم" (تم تمثيلهم بواسطة خبراء معتمدين) يستخدمون متصفح "تور" (Tor) الشهير لزيارة مواقع مخفية، وتسجيل الدخول، وتحميل ملفات، ثم حاولوا تنظيف آثارهم باستخدام أداة تسمى "بليتش بيت" (BleachBit) (وهي تشبه المكنسة الكهربائية الرقمية).
كانت النتائج كاشفة للغاية. عندما استخدم الباحثون الأدوات الآلية القياسية التي يعتمد عليها المحققون عادةً، وجدوا قدراً معقولاً من الأدلة. ولكن عندما طبقوا بروتوكول D2WFP الجديد، ارتفع حجم الأدلة التي استعادوها بشكل هائل. في الواقع، في عمليات المحاكاة التي أجروها، وجد البروتوكول الجديد حوالي 35% إلى 45% أكثر من الفتات الرقمي مقارنة بالأدوات القياسية. والأكثر إثارة للإعجاب، أنه بعد محاولة "المشتبه بهم" مسح حواسيبهم نظيفة، لم تجد الأدوات القياسية شيئاً تقريباً. ومع ذلك، كان بروتوكول D2WFP مثل عالم آثار ماهر؛ فقد تمكن من حفر واستعادة أربعة أضعاف كمية الأدلة التي وجدتها الأدوات العادية، حتى بعد استخدام المكنسة الرقمية.
لا تدعي هذه الورقة البحثية أنها عصا سحرية تحل كل جريمة فوراً، ولا تقول إنها تعمل بشكل مثالي على كل جهاز في العالم. بدلاً من ذلك، يقترح المؤلفون أنه من خلال اتباع تسلسل محدد—التقاط الذاكرة الأكثر تطايراً أولاً، وفحص أماكن مخفية محددة، وربط الأدلة ببعضها البعض—يمكننا تحسين دقة التحقيقات بشكل كبير. لقد وجدوا أن طريقتهم تعمل بشكل أفضل على ويندوز، ولينكس، وأندرويد، بينما كانت أجهزة الآيفون أصعب في الاختراق بسبب أقفالها الأمنية الصارمة، رغم أن البروتوكول الجديد وجد المزيد هناك مقارنة بالطرق القديمة.
في النهاية، تقترح هذه الدراسة أنه من خلال تغيير كيفية بحث المحققين عن الأدلة—بدلاً من مجرد الاعتماد على الماسحات الآلية القديمة—يمكننا الإمساك بالمزيد من آثار الأقدام الرقمية في الظلام. إنه تذكير بأنه في لعبة القط والفأر عالية التقنية في الجرائم السيبرانية، يحتاج المحققون إلى تعلم حيل جديدة باستمرار للبقاء متقدمين بخطوة على أصحاب الأقنعة.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.