Internet of Things digital forensics: a systematic review of evolution, methods, and the unresolved gap between design and evidence
Diese systematische Übersichtsarbeit verfolgt die Entwicklung der IoT-Digitalforensik durch vier Entwicklungsphasen, um eine kritische Diskrepanz zwischen theoretischen Entwürfen und empirischen Belegen aufzuzeigen, wobei hervorgehoben wird, dass zwar ein Konsens über Kernprinzipien wie die Beweismittelkette besteht, das Feld jedoch weiterhin durch ungelöste Streitigkeiten über den Zeitpunkt der Datenerhebung und die Governance sowie durch eine Abhängigkeit von unvalidierten Simulationen behindert wird, die die praktischen Einschränkungen ressourcenarmer Edge-Geräte und grenzüberschreitender Clouds nicht berücksichtigen.
Originalarbeit lizenziert unter CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen
Stellen Sie sich eine Welt vor, in der die kleinsten Objekte um uns herum – vom intelligenten Thermostat bis hin zu einem medizinischen Implantat – ständig Daten über ihre Umgebung flüstern. Dies ist das Internet der Dinge (Internet of Things), ein riesiges Netzwerk verbundener Geräte, das die physische Welt in eine Quelle digitaler Informationen verwandelt hat. Für Ermittler bedeutet dies, dass Beweise für ein Verbrechen nicht mehr nur auf der Festplatte eines Computers verborgen liegen; sie sind über Milliarden winziger Sensoren verstreut, bewegen sich durch private Netzwerke und werden in fernen Clouds gespeichert. Die alten Regeln der digitalen Forensik, die darauf basierten, eine Maschine zu beschlagnahmen und deren Inhalte zu kopieren, funktionieren hier einfach nicht. Die Geräte sind zu klein, um viel Speicher zu besitzen, sie ändern ihre Daten ständig, und die Informationen, die sie enthalten, gehören oft jemand anderem oder befinden sich in einem anderen Land. Dies schafft ein schwieriges Rätsel: Wie findet, bewahrt und beweist man die Wahrheit, wenn die Beweise flüchtig, fragmentiert und über den gesamten Globus verteilt sind?
Eine aktuelle systematische Übersichtsarbeit des Forschers Adrian Ramlal befasst sich genau mit diesem Problem, indem sie ein Jahrzehnt an Forschung untersucht, um zu verstehen, wie sich das Feld verändert hat, was es gelernt hat und wo es noch feststeckt. Die Studie fungt als eine Art Landkarte, die den Weg der „IoT-Forensik“ von ihren Anfängen, in denen man versuchte, das Problem zu definieren, bis hin zu ihrem heutigen Stand der Entwicklung komplexer, hochtechnologischer Lösungen nachzeichnet. Die Übersicht zeigt, dass das Feld vier verschiedene Phasen durchlaufen hat. Es begann damit, schlichtweg Grenzen darum zu ziehen, wo Beweise gefunden werden könnten, und verlagerte sich dann darauf, herauszufinden, wie man Daten erfasst, bevor sie aus dem temporären Speicher eines Geräts verschwinden. Als Nächstes richteten die Forscher ihre Aufmerksamkeit auf die Analyse des massiven Flusses von Netzwerkverkehr mithilfe künstlicher Intelligenz. Nun liegt der Fokus auf der Nutzung von Distributed Ledgers – Systemen, die Daten über viele Computer hinweg aufzeichnen, um Manipulationen zu verhindern – um den Verbleib von Beweismitteln zu verfolgen, während sie sich zwischen verschiedenen Rechtsordnungen bewegen.
Trotz dieser Fortschritte deckt die Übersicht eine erhebliche Lücke zwischen dem, was Forscher entworfen haben, und dem, was tatsächlich als funktionierend bewiesen wurde, auf. Die populärsten Ideen, insbesondere jene, die auf Blockchain-Technologie und fortgeschrittener Kryptografie basieren, sind oft die am wenigsten in der realen Welt getesteten. Viele dieser Vorschläge wurden nur in Computersimulationen unter idealen Bedingungen demonstriert, bei denen alles reibungslos läuft. In der Realität sind die Geräte oft zu schwach, um diese komplexen Systeme auszuführen, und die rechtlichen Regeln für den Umgang mit Beweismitteln über Grenzen hinweg bleiben unklar. Die Studie stellt fest, dass Wissenschaftler zwar sehr gut darin geworden sind, zu erkennen, dass ein Angriff stattgefunden hat, aber Schwierigkeiten haben, genau zu beweisen, wie er stattgefunden hat, auf eine Weise, die vor Gericht akzeptiert würde. Dies liegt daran, dass die Werkzeuge zur Datenanalyse oft nicht auf den winzigen Geräten selbst laufen können und die Methoden zur Sicherung von Beweisen oft im Konflikt mit Datenschutzgesetzen oder der begrenzten Leistung der Hardware stehen.
Die Übersicht hebt auch einen kritischen Mangel an spezialisierten Werkzeugen hervor. Die Standardsoftware, die zur Untersuchung von Computern verwendet wird, versagt, wenn sie mit den einzigartigen, proprietären Systemen von IoT-Geräten konfrontiert wird. Darüber hinaus sind die Datensätze, die verwendet werden, um künstliche Intelligenz zum Erkennen von Verbrechen zu trainen, oft veraltet oder basieren auf simulierten Angriffen, die nicht den chaotischen Realitäten des tatsächlichen Geräteverkehrs entsprechen. Der Autor argumentiert, dass sich das Feld zu sehr auf den Bau neuer Algorithmen konzentriert hat und zu wenig darauf, diese auf echter Hardware zu testen oder die rechtlichen Hürden zu lösen, die verhindern, dass Beweise vor Gericht verwendet werden können. Er weist darauf hin, dass Ermittler Daten technisch zwar wiederherstellen können, diese aber nutzlos sein können, wenn es keine vereinbarten Standards für deren Handhabung gibt oder wenn das Rechtssystem die angewandte Methode nicht anerkennt.
Letztendlich kommt das Papier zu dem Schluss, dass die Lösung des Rätsels der IoT-Forensik mehr als nur bessere Technologie erfordert. Sie verlangt nach einem Wandel in der Herangehensweise an das Feld und erkennt an, dass das Problem nicht nur technischer, sondern auch sozialer und rechtlicher Natur ist. Die Forscher schlagen vor, dass künftige Arbeiten von theoretischen Modellen abrücken und sich stattdessen auf rigorose Tests in realen Umgebungen konzentrieren müssen. Sie fordern die Entwicklung von Werkzeugen, die auf der begrenzten Hardware alltäglicher Geräte funktionieren können, die Schaffung neuer rechtlicher Rahmenbedingungen für den Umgang mit grenzüberschreitenden Beweisen und ein besseres Verständnis dafür, wie die Beweiskette gewahrt werden kann, ohne sich auf eine einzige zentrale Instanz zu verlassen. Bis diese Lücken geschlossen sind, wird das Versprechen, das Internet der Dinge zur Lösung von Verbrechen zu nutzen, nur teilweise erfüllt bleiben, wobei viele potenzielle Spuren durch eben jene Einschränkungen verloren gehen, die diese Geräte so nützlich machen.
Ertrinken Sie in Arbeiten in Ihrem Fachgebiet?
Erhalten Sie tägliche Digests der neuesten Arbeiten passend zu Ihren Forschungsbegriffen — mit technischen Zusammenfassungen, in Ihrer Sprache.