Comments
Transcript
「モバイルフォレンジック・ イル ォ ンジック スマートフォンフォレンジック の
「モバイルフォレンジック・ イル ォ ンジック スマートフォンフォレンジック の現状と課題」 AOSテクノロジーズ株式会社 取締役事業部長 春山 洋 2012年2月29日 About AOS Technologies 会社概要 商 号 設 立 資 本 金 決 算 期 代表取締役社長 本社所在地 ５F eLaw事業部 9F アメリカ法人 主な株主 URL AOSテクノロジーズ株式会社 １９９５年３月３１日 年３月３ 日 ４億８，０００万円 ９月３０日 佐々木 隆仁 〒105-0001 東京都港区虎ノ門5-1-5 虎ノ門45MT森ビル 〒105-0001 東京都港区虎ノ門5-13-1虎ノ門40MT森ビル 45 Rockefeller Plaza, Suite2035 Net York, NY 10111 佐々木 隆仁 ソフトバンクインタ ネットファンド ソフトバンクインターネットファンド http://www.aos.com/ 警察が行ったパソコン、携帯電話の調査件数 携帯電話、コンピュータ等 の電子機器は、その普及に 伴い 犯罪に悪用される例 伴い、犯罪に悪用される例 が増加している。電子機器 を押収した場合には、保存 されている電磁的記録の 解析等の技術支援を要請 することが捜査上不可欠で あり 各都道府県情報通信 あり、各都道府県情報通信 部情報技術解析課が実施 した技術支援の件数は、 左図のとおり、 大幅な増加傾向にある。 警察白書より 携帯電話 スマ トフォンのフォレンジック調査の基本は？ 携帯電話・スマートフォンのフォレンジック調査の基本は？ 最大限の証拠保全と、調査内容の書類提出とビジュアルによる記録 携帯電話・スマートフォンには、通常データと削除データが存在します。 其々のデータは どの段階でどのように対処すれば良いでしょうか？ 其々のデータは、どの段階でどのように対処すれば良いでしょうか？ 最も、重要なのは裁判に向けて、証拠データの信憑性を保証することと 考えます。 それでは、現状での証拠保全の最良の方法は、何でしょうか？ 調査の初期段階で必要なこと 携帯電話やス 携帯電話やスマートフォンを現場で、電源ONをしなければならない場合は、電波遮断 ト ンを現場で 電源ONをしなければならない場合は 電波遮断 装置を使用します。 電源ONにすることにより メモリ 上にいくつかのデ タが書き込まれます 電源ONにすることにより、メモリー上にいくつかのデータが書き込まれます。 また、通話があったり、メールを受信することにより、押収時のデータと押収後のデータ の同一性の担保ができなくなります。 の同一性の担保ができなくなります すなわち、証拠保全手続きの確実性が損なわれる可能性があります。 電話遮断装置のなかで 圏外の状態にして 非通信状態にします 電話遮断装置のなかで、圏外の状態にして、非通信状態にします。 どのような電波遮断装置があるでしょうか？ ●簡易電波遮断装置 安価で、持ち運びが便利ですが、 びが が 基地局の近くだと電波を受信する ことがあります。 必ず、圏外になる場所を確定して 使用する必要があります。 ●専用電波遮断装置 ハンドインシールドボックス 移動体通信端末や通信機能付ゲーム機など、シールド ボックスに入れ素手で操作することができます。 ボックスに入れ素手で操作することができます 内部に治具を組み込むこともできます。 透明な電磁遮蔽材製の目視用窓がありますので、内部の 機器を見ながら操作できます。 機器を見ながら操作できます シールド特性：60dB以上 (at 2.5GHz 目視用窓開口時) ＥＤＲＭ（The Electronic Discoveryy Reference Model） （電子情報開示参考モデル） 情報の 加工 処理 加工・処理 ECA （早期評価査定） 情報管理 情報識別 情報・ データ の保全 情報の審査 情報・ データ の収集 情報の分析 事前対策 事後対策 レポ ト レポート 作成 レポ ト レポート 提出 携帯電話調査の実例 携帯電話からの削除デ タの復元方法 携帯電話からの削除データの復元方法 基本方針 携帯電話の削除データを復元するためには、携帯電話 のフラッシュメモリーを取り出し、データの解析後、通常データと削除 デ タを復元します データを復元します。 この場合、チップへの通電は行われますが、データの書き込みが 行なわれ無いため、証拠保全手続きとしては、最も有効と考えます。 また、取出された、データには、ファイル単位でHash値を計算する ために、その後データの同一性の担保になると考えます。 携帯電話フォレンジックサービス 携帯電話のメモリチップ取り外し 携帯電話フォレンジックサービス 専用機器によるデータの取り出し フラッシュプログラミング機器 よりメモリ ダンプの実施 よりメモリーダンプの実施 携帯フォレンジックサービス 携帯電話のデータ復元、解析、調査 携帯電話のデ タ復元、解析、調査 携帯電話フォレンジックツール 携帯電話フォレンジックツール 「スマートフォン、携帯電話用フォレンジックツール スマ トフォン、携帯電話用フォレンジックツ ル AOS MobileForensics」 ３つの特長 消されてしまった通話履歴、電話帳、メール、 デジカ 写真の復元調査が可能です。 デジカメ写真の復元調査が可能です。 簡単な操作でスマートフォン、携帯電話の フォレンジック調査が可能です。 メモリの復元に成功すると、数千件、数年分 の通話履歴の閲覧が可能になります。 の通話履歴の閲覧が可能になります 携帯電話フォレンジックツール モバイルフォレンジック イルフォレンジック 機能説明 0903455XXXX 0903455XXXX 0903455XXXX 携帯電話フォレンジックツール モバイルフォレンジック イルフォレンジック 通話履歴 削除された通話履歴 携帯電話フォレンジックツール モバイルフォレンジック イルフォレンジック 電話帳 携帯電話フォレンジックツール モバイルフォレンジック イルフォレンジック シ ショートメッセージ ト ッ ジ 携帯電話フォレンジックツール モバイルフォレンジック イルフォレンジック デジカ デジカメ写真 写真 削除されたデジカメ写真 AOS 携帯電話専用 フォレンジックツール 本ソフトウエアは、官公庁専用の携帯電話のデータ抽出（通常データ）ソフトウエアです。 （AOS スマートフォン データ抽出 ツール開発中) iOS専用 フォレンジックソフトウエア サン電子㈱様 提供ソフトウエア UFED Physical AnalyzerはiPhoneやiPad等のApple社端末のデータ抽出から 解析レポート出力までができるフォレンジックソフトウェアです。 ●主な機能： ・基本情報（OSのバージョン、ＩＤ、電話帳等）の抽出 ・発着信履歴の抽出 着 （Skype、Viper等の発着信を含む） ・メール送受信データの抽出 ・WEB閲覧履歴の抽出 ・接続位置情報の抽出 ・削除データの復元 ・パスワードクラッキング（ロングパスワードを含む） ・暗号化された端末のデータ抽出 写真、ビデオ等のデ タ抽出 ・写真、ビデオ等のデータ抽出 ・抽出データをレポート化（XLS、PDFに出力） ●対応機種： iPhone 4、3G iPod Touch iPad 2、ｉPad ●推奨ＯＳ ●推奨ＯＳ： Windows７（64bit） 携帯電話フォレンジック調査事例 調査内容：婦女暴行 依頼者：大阪地方裁判所 調査対象：携帯電話 調査期間：約２カ月 調査のポイントは、加害者と被害者が、顔見知りであった。 そ 為 暴行に至 た経緯 確認 その為、暴行に至った経緯の確認。 加害者より、被害者とは同意の上の行為の主張を覆す為の証拠調査 を実施しました。 を実施しました 削除メールの復元を実施しました。 復元メールに、被害者へのストーカー行為のメールを多数送信を確認。 被害者からの返信メールはなく、事前の交際は、なかったことの実証。 暴行直後に、加害者から被害者への詫びの送信メールの復元。 本メールが婦女暴行行為の立証に関して 有益な証拠となりました 本メールが婦女暴行行為の立証に関して、有益な証拠となりました。 携帯電話フォレンジック調査事例 調査内容：インサイダー取引調査 依頼者：大手企業 調査対象：携帯電話 調査期間：約２カ月 調査のポイントは インサイダ 取引の疑いがあ た社員が 自殺した為 調査のポイントは、インサイダー取引の疑いがあった社員が、自殺した為、 真偽の調査を実施。 自殺した社員の携帯電話を調査したと ろ、社内調査が行われた とが、 自殺した社員の携帯電話を調査したところ、社内調査が行われたことが、 他の社員から調査日時のメール送信されていることが判明。 その、他の社員から事情聴取を実施。 その後 調査続行 その後、調査続行。 スマートフォン情報漏洩対策の実例 ログ管理ソフトによる事前対策 Android版「スペクタープロ for Android via メール」 （ＡＯＳテクノロジーズ製） メール送信によるスマートフォン メ ル送信によるス トフォン ログ管理ソフト グ管理ソフト メールを確認するだけで、「いつ」「どこで」「誰が」「何をしているか」を 正確に把握できます。 レポ トメ ル レポートメール 営業 鈴木敬子（仮称）の行動履歴 レポートサマリー レポ トサマリ XXXX 通話履歴 ３５件、SMS１件、Web閲覧１件、位置情報５件 営業 鈴木敬子（仮称）の行動履歴 位置情報 武蔵野市近辺を移動して営業をしている 営業 鈴木敬子（仮称）の行動履歴 位置情報 10：37に杉並区清水でア ポ 営業 鈴木敬子（仮称）の行動履歴 Web閲覧履歴 W b閲覧履歴 12:29（昼休み）にコミックを閲覧 リモート管理機能の活⽤ リモート管理にログインすると、スマートフォンを従業員に渡し た後からでも、遠隔で設定変更が可能です。 XXXXX ログインして 遠隔で設定変更 ご清聴ありがとうございました。