D2WFP: A Novel Protocol for Forensically Identifying, Extracting, and Analysing Deep and Dark Web Browsing Activities
Dieses Paper stellt D2WFP vor, ein neuartiges Protokoll, das darauf ausgelegt ist, die digitale forensische Untersuchung von Browser-Aktivitäten im Deep und Dark Web durch die Etablierung eines systematischen, auf Volatilität basierenden Ansatzes zu verbessern, der die Wiederherstellung, Korrelation und Validierung von Browsing-Artefakten im Vergleich zu bestehenden Werkzeugen signifikant verbessert.
Originalarbeit lizenziert unter CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen
Stellen Sie sich das Internet als eine riesige, geschäftige Stadt vor. Die meisten Menschen leben im „Surface Web“, das wie das belebte Stadtzentrum ist: Alles ist gut beleuchtet, durch Straßenschilder (Suchmaschinen) indexiert und leicht zu finden. Aber unter dem Pflaster gibt es ein massives „Deep Web“ – denken Sie an die privaten Keller, die verschlossenen Aktenschränke und die passwortgeschützten Büros der Stadt. Man kann diese Orte nicht mit einer normalen Karte finden, aber sie sind nicht unbedingt gefährlich; sie sind einfach nur privat. Dann, tief unter der Erde, gibt es das „Dark Web“. Dies sind die geheimen, unmarkierten Gassen der Stadt, in denen das Licht aus ist und alle eine Maske tragen. Es ist ein Ort, an dem Menschen ihre Gesichter verbergen und Dinge tun können, die sie niemand sehen soll – von legitimer Privatsphäre bis hin zu illegalen Märkten, die Drogen oder gestohlene Daten verkaufen. Da jeder eine Maske trägt und die Gassen sich winden und drehen, ist es unglaublich schwer für die „Polizei“ (digitale Ermittler), herauszufinden, wer was getan hat oder wohin jemand gegangen ist.
Hier kommt die Wissenschaft der Digitalen Forensik ins Spiel. Es ist die Kunst, ein Detektiv für Computer zu sein. Genau wie ein physischer Detektiv nach schlammigen Fußabdrücken oder zerrissenen Quittungen sucht, sucht ein digitaler Detektiv nach „Artefakten“ – winzigen digitalen Krümelspuren, die auf einem Computer oder Telefon zurückgelassen wurden. Aber hier liegt der Haken: Computer sind unordentlich, und einige dieser Krümel verschwinden in dem Moment, in dem man das Gerät ausschaltet (wie eine Erinnerung, die verblasst). Dies ist als „Order of Volatility“ bekannt, eine schicke Art zu sagen, dass man die flüchtigsten Beweise zuerst sichern muss, bevor sie für immer verschwinden. Die große Frage für Ermittler war bisher: „Wie erfassen wir die digitalen Fußabdrücke von jemandem, der sich im Dark Web herumtreibt, besonders wenn er versucht, seine Spuren zu verwischen?“
Hier kommt ein Team von Forschern ins Spiel, das beschlossen hat, eine bessere Karte für diese Detektive zu bauen. Sie bemerkten, dass Standardwerkzeuge für das normale Surfen im Internet zwar okay waren, aber oft die kniffligen, versteckten Hinweise übersehen, die von Dark-Web-Browsern hinterlassen werden. Also entwickelten sie einen neuen, schrittweisen Leitfaden namens D2WFP (Deep and Dark Web Forensic Protocol). Denken Sie an ein Upgrade von einer einfachen Taschenlampe zu einem hochmodernen Scanner, der genau weiß, wo er suchen muss, in welcher Reihenfolge und wie er tiefer graben kann, wenn der Verdächtige versucht, seinen Dreck zu beseitigen.
In ihrer Studie bauten die Forscher einen digitalen Spielplatz auf, um ihr neues Protokoll zu testen. Sie haben nicht nur geraten; sie simulierten reale kriminelle Aktivitäten auf vier verschiedenen Arten von Computern und Telefonen: einem Windows-Laptop, einer Linux-Maschine, einem Android-Handy und einem iPhone. Sie hatten „Verdächtige“ (simuliert durch zertifizierte Experten), die den berühmten Tor-Browser nutzten, um versteckte Websites zu besuchen, sich einzuloggen, Dateien herunterzuladen und dann zu versuchen, ihre Spuren mit einem Tool namens BleachBit zu beseitigen (was wie ein digitaler Staubsauger funktioniert).
Die Ergebnisse waren sehr aufschlussreich. Als die Forscher die Standard-Automatisierungswerkzeuge verwendeten, auf die sich Ermittler normalerweise verlassen, fanden sie eine beträchtliche Menge an Beweisen. Doch als sie ihr neues D2WFP-Protokoll anwandten, schoss die Menge der gefundenen Beweise förmlich in die Höhe. In der Tat fanden sie in ihren Simulationen mit dem neuen Protokoll etwa 35 % bis 45 % mehr digitale Krümel als die Standardwerkzeuge. Noch beeindruckender war: Nachdem die „Verdächtigen“ versucht hatten, ihre Computer sauber zu wischen, fanden die Standardwerkzeuge fast gar nichts mehr. Das D2WFP-Protokoll hingegen war wie ein Meisterarchäologe; es gelang ihm, sogar nachdem der digitale Staubsauger benutzt worden war, viermal mehr Beweise als die regulären Werkzeuge auszugraben und zu bergen.
Das Paper behauptet nicht, dass dies ein Zauberstab ist, der jedes Verbrechen sofort löst, noch sagt es, dass es auf jedem einzelnen Gerät der Welt perfekt funktioniert. Stattdessen schlagen die Autoren vor, dass wir durch das Befolgen einer spezifischen Sequenz – das Sichern des flüchtigsten Speichers zuerst, das Überprüfen spezifischer verborgener Orte und das Verknüpfen der Hinweise – die Genauigkeit von Untersuchungen erheblich verbessern können. Sie fanden heraus, dass ihre Methode am besten auf Windows, Linux und Android funktionierte, während iPhones aufgrund ihrer strengen Sicherheitsmechanismen etwas schwerer zu knacken waren, obwohl das neue Protokoll auch dort mehr fand als die alten Methoden.
Letztendlich schlägt diese Forschung vor, dass wir, indem wir ändern, wie Ermittler nach Beweisen suchen – anstatt uns nur auf dieselben alten automatisierten Scanner zu verlassen –, mehr digitale Fußabdrücke in der Dunkelheit fangen können. Es ist eine Erinnerung daran, dass die Detektive in diesem technologischen Katzengame-Verhältnis zwischen Täter und Ermittler ständig neue Tricks lernen müssen, um den Masken einen Schritt voraus zu sein.
Ertrinken Sie in Arbeiten in Ihrem Fachgebiet?
Erhalten Sie tägliche Digests der neuesten Arbeiten passend zu Ihren Forschungsbegriffen — mit technischen Zusammenfassungen, in Ihrer Sprache.