D2WFP: A Novel Protocol for Forensically Identifying, Extracting, and Analysing Deep and Dark Web Browsing Activities
Questo articolo introduce D2WFP, un nuovo protocollo progettato per potenziare le indagini di digital forensics sulle attività di navigazione nel deep e dark web, stabilendo un approccio sistematico basato sulla volatilità che migliora significativamente il recupero, la correlazione e la validazione degli artefatti di navigazione rispetto agli strumenti esistenti.
Articolo originale sotto licenza CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Questa è una spiegazione generata dall'IA dell'articolo qui sotto. Non è stata scritta né approvata dagli autori. Per precisione tecnica, consulta l'articolo originale. Leggi il disclaimer completo
Immaginate Internet come una gigantesca e frenetica città. La maggior parte delle persone vive nel "Surface Web", che è come il centro città principale: tutto è ben illuminato, indicizzato dai cartelli stradali (i motori di ricerca) ed è facile da trovare. Ma sotto il manto stradale, c'è un enorme "Deep Web": pensatelo come le cantine private della città, i faldoni con serratura e gli uffici protetti da password. Non potete trovare questi posti con una mappa regolare, ma non sono necessariamente pericolosi; sono solo privati. Poi, nelle profondità del sottosuolo, c'è il "Dark Web". Questo è il vicolo segreto e non segnalato della città, dove le luci sono spente e tutti indossano una maschera. È un luogo dove le persone possono nascondere il proprio volto e fare cose che non vogliono che nessuno veda, dalla legittima protezione della privacy ai mercati illegali che vendono droga o dati rubati. Poiché tutti indossano una maschera e i vicoli si intrecciano e si snodano, è incredibilmente difficile per la "polizia" (gli investigatori digitali) capire chi ha fatto cosa o dove siano andati.
È qui che entra in gioco la scienza della Digital Forensics (informatica forense). È l'arte di essere un detective per i computer. Proprio come un detective fisico cerca impronte fangose o ricevute strappate, un detective digitale cerca "artefatti": minuscole briciole digitali lasciate dietro da un computer o uno smartphone. Ma ecco la parte complicata: i computer sono disordinati, e alcune di quelle briciole svaniscono nel momento in cui si spegne la macchina (come una memoria che sbiadisce). Questo è noto come "Order of Volatility" (ordine di volatilità), un modo elegante per dire che bisogna raccogliere prima le prove più fugaci prima che scompaiano per sempre. La grande domanda per gli investigatori è stata: "Come possiamo catturare le impronte digitali di qualcuno che si aggira furtivamente nel Dark Web, specialmente quando cerca di cancellare le proprie tracce?".
Entra in scena un team di ricercatori che ha deciso di costruire una mappa migliore per questi detective. Hanno notato che, mentre gli strumenti standard erano adeguati per la navigazione regolare su Internet, spesso perdevano gli indizi più complessi e nascosti lasciati dai browser del Dark Web. Così, hanno creato una nuova guida passo dopo passo chiamata D2WFP (Deep and Dark Web Forensic Protocol). Pensatelo come un aggiornamento da una torcia di base a uno scanner hi-tech che sa esattamente dove guardare, in quale ordine e come scavare più a fondo quando il sospettato tenta di cancellare il suo disordine.
Nel loro studio, i ricercatori hanno allestito un parco giochi digitale per testare il loro nuovo protocollo. Non hanno solo tirato a indovinare; hanno simulato attività criminali reali su quattro diversi tipi di computer e telefoni: un laptop Windows, una macchina Linux, un telefono Android e un iPhone. Avevano dei "sospettati" (simulati da esperti certificati) che usavano il famoso browser Tor per visitare siti web nascosti, accedere, scaricare file e poi tentare di pulire il proprio disordine usando uno strumento chiamato BleachBit (che è come un aspirapolvere digitale).
I risultati sono stati piuttosto rivelatori. Quando i ricercatori hanno utilizzato gli strumenti standard e automatizzati su cui di solito fanno affidamento gli investigatori, hanno trovato una discreta quantità di prove. Ma quando hanno applicato il loro nuovo protocollo D2WFP, la quantità di prove recuperate è schizzata alle stelle. Infatti, nelle loro simulazioni, il nuovo protocollo ha trovato circa il 35% - 45% in più di briciole digitali rispetto agli strumenti standard. Ancora più impressionante, dopo che i "sospettati" avevano cercato di ripulire i loro computer, gli strumenti standard non trovavano quasi nulla. Tuttavia, il protocollo D2WFP era come un maestro archeologo; è riuscito a scavare e recuperare quattro volte più prove rispetto ai normali strumenti, anche dopo l'uso dell'aspirapolvere digitale.
Il documento non sostiene che questo sia una bacchetta magica che risolve ogni crimine istantaneamente, né dice che funzioni perfettamente su ogni singolo dispositivo al mondo. Invece, gli autori suggeriscono che seguendo una sequenza specifica — raccogliendo prima la memoria più volatile, controllando punti nascosti specifici e correlando gli indizi — si possa migliorare significativamente l'accuratezza delle indagini. Hanno scoperto che il loro metodo funzionava meglio su Windows, Linux e Android, mentre gli iPhone erano un po' più difficili da scardinare a causa dei loro rigidi blocchi di sicurezza, sebbene il nuovo protocollo trovasse comunque più cose rispetto ai vecchi metodi.
In definitiva, questa ricerca propone che cambiando il modo in cui gli investigatori cercano le prove — invece di affidarsi solo ai soliti scanner automatizzati — possiamo catturare più impronte digitali nell'oscurità. È un promemoria del fatto che, nel gioco del gatto e del topo ad alta tecnologia della criminalità informatica, i detective devono continuare a imparare nuovi trucchi per restare un passo avanti rispetto alle maschere.
Sommerso dagli articoli nel tuo campo?
Ricevi digest giornalieri degli articoli più recenti corrispondenti alle tue parole chiave di ricerca — con riassunti tecnici, nella tua lingua.