D2WFP: A Novel Protocol for Forensically Identifying, Extracting, and Analysing Deep and Dark Web Browsing Activities
Dit artikel introduceert D2WFP, een nieuw protocol dat is ontworpen om digitale forensische onderzoeken naar browseactiviteiten op het deep en dark web te verbeteren door een systematische, op volatiliteit gebaseerde aanpak te vestigen die de recovery, correlatie en validatie van browse-artefacten aanzienlijk verbetert in vergelijking met bestaande tools.
Oorspronkelijk artikel gelicentieerd onder CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dit is een AI-gegenereerde uitleg van het onderstaande artikel. Het is niet geschreven of goedgekeurd door de auteurs. Raadpleeg het oorspronkelijke artikel voor technische nauwkeurigheid. Lees de volledige disclaimer
Stel je het internet voor als een enorme, bruisende stad. De meeste mensen wonen in het "Surface Web", wat lijkt op het centrale binnenstadgebied: alles is goed verlicht, geïndexeerd door straatnaambordjes (zoekmachines) en gemakkelijk te vinden. Maar onder het asfalt ligt een massief "Deep Web" — denk aan de privékelderverdiepingen, vergrendelde archiefkasten en wachtwoordbeveiligde kantoren van de stad. Je kunt deze plaatsen niet vinden met een gewone kaart, maar ze zijn niet noodzakelijkerwijs gevaarlijk; ze zijn gewoon privé. Dan, diep onder de grond, is er het "Dark Web". Dit zijn de geheime, ongemerkte steegjes van de stad waar de lichten uit zijn en iedereen een masker draagt. Het is een plek waar mensen hun gezicht kunnen verbergen en dingen kunnen doen die ze niet door iedereen gezien willen worden, van legitieme privacybescherming tot illegale markten die drugs of gestolen gegevens verkopen. Omdat iedereen een masker draagt en de steegjes kronkelen en afbuigen, is het ontzettend moeilijk voor de "politie" (digitale onderzoekers) om te achterhalen wie wat heeft gedaan of waar iemand naartoe is gegaan.
Dit is waar de wetenschap van Digital Forensics (digitale forensica) in beeld komt. Het is de kunst van het zijn van een detective voor computers. Net zoals een fysieke detective zoekt naar modderige voetstappen of gescheurde bonnetjes, zoekt een digitale detective naar "artefacten" — piepkleine digitale kruimels die achtergelaten zijn op een computer of telefoon. Maar hier komt de lastige kant aan: computers zijn slordig, en sommige van die kruimels verdwijnen op het moment dat je het apparaat uitzet (zoals een geheugen dat vervaagt). Dit staat bekend als de "Order of Volatility" (volgorde van vluchtigheid), een chique manier om te zeggen dat je de meest vluchtige bewijslast eerst moet grijpen voordat het voorgoed verdwijnt. De grote vraag voor onderzoekers is geweest: "Hoe vangen we de digitale voetstappen van iemand die zich stiekem door het Dark Web beweegt, vooral wanneer diegene probeert zijn sporen uit te wissen?"
Toen besloot een team onderzoekers een betere kaart voor deze detectives te bouwen. Ze merkten op dat hoewel standaardtools prima waren voor regulier internetgebruik, ze vaak de lastige, verborgen aanwijzingen van Dark Web-browsers misten. Daarom creëerden ze een nieuwe, stapsgewijze handleiding genaamd D2WFP (Deep and Dark Web Forensic Protocol). Denk aan het upgraden van een basiszaklamp naar een hoogwaardige scanner die precies weet waar hij moet kijken, in welke volgorde, en hoe hij dieper moet graven wanneer de verdachte probeert zijn rommel weg te poetsen.
In hun studie zetten de onderzoekers een digitale speeltuin op om hun nieuwe protocol te testen. Ze gokten niet zomaar; ze simuleerden echte criminele activiteiten op vier verschillende soorten computers en telefoons: een Windows-laptop, een Linux-machine, een Android-telefoon en een iPhone. Ze hadden "verdachten" (gesimuleerd door gecertificeerde experts) die de beroemde Tor-browser gebruikten om verborgen websites te bezoeken, in te loggen, bestanden te downloaden, en vervolgens probeerden hun rommel op te ruimen met een tool genaamd BleachBit (wat lijkt op een digitale stofzuiger).
De resultaten waren zeer onthullend. Wanneer de onderzoekers de standaard, geautomatiseerde tools gebruikten waar onderzoekers gewoonlijk op vertrouwen, vonden ze een redelijke hoeveelheid bewijs. Maar toen ze hun nieuwe D2WFP-protocol toepasten, schoot de hoeveelheid gevonden bewijs omhoog. In hun simulaties vond het nieuwe protocol zelfs maar 35% tot 45% meer digitale kruimels dan de standaardtools deden. Nog indrukwekkender: nadat de "verdachten" hun computers schoon hadden geveegd, vonden de standaardtools bijna niets meer. De D2WFP-protocol was echter als een meester-archeoloog; het slaagde erin om veel en meer bewijs op te graven en te herstellen dan de reguliere tools, zelfs nadat de digitale stofzuiger was gebruikt.
Het artikel beweert niet dat dit een toverstaf is die elke misdaad direct oplost, noch zegt het dat het perfect werkt op elk enkel apparaat ter wereld. In plaats daarvan suggereren de auteurs dat door een specifieke sequentie te volgen — eerst het meest vluchtige geheugen te grijpen, specifieke verborgen plekken te controleren en de aanwijzingen met elkaar te correleren — ze de nauwkeurigheid van onderzoeken aanzienlijk kunnen verbeteren. Ze ontdekten dat hun methode het beste werkte op Windows, Linux en Android, terwijl iPhones wat lastiger te kraken waren vanwege hun strikte beveiligingssloten, hoewel het nieuwe protocol daar ook meer vond dan de oude methoden.
Uiteindelijk stelt dit onderzoek voor dat door te veranderen in hoe onderzoekers naar bewijs zoeken — in plaats van alleen te vertrouwen op dezelfde oude automatische scanners — we meer digitale voetstappen in het donker kunnen vangen. Het is een herinnering dat in het hoogtechnologische kat-en-muisspel van cybercriminaliteit, de detectives nieuwe trucjes moeten blijven leren om een stap voor te blijven op de maskers.
Verdrinkt u in papers in uw vakgebied?
Ontvang dagelijkse digests van de nieuwste papers die bij uw onderzoekswoorden passen — met technische samenvattingen, in uw taal.