IT-forenzika · Linux

Forenzična uporaba kontrolnih vsot in mehanizmov za zagotavljanje integritete – kriptografsko dokazovanje integritete datotek

Kriptografske kontrolne vsote in dodatni mehanizmi za zagotavljanje celovitosti omogočajo dokaz, da je datoteka ali celotna slika nosilca podatkov od določenega trenutka naprej ostala nespremenjena.

Nezavezujoča poizvedba

Za forenzično dokazovanje je ta dokaz ključnega pomena, saj lahko le dokazano nespremenjena kopija služi kot zanesljiva podlaga za nadaljnje preiskovalne ukrepe.

Zakaj LanCologne?

Od ustanovitve se podjetje LanCologne osredotoča predvsem na profesionalno IT-forenziko. Naši zaposleni imajo več desetletij izkušenj na področju informacijske tehnologije in pomagajo podjetjem, odvetnikom, posameznikom ter redno tudi sodiščem pri tehničnem raziskovanju zapletenih digitalnih primerov.

Preiskava se načeloma izvaja izključno na forenzični kopiji oziroma forenzičnem odtisu ali na tehnično enakovrednem viru podatkov, ki je bil zajet na način, ki zagotavlja dokazno varnost. Izvirni dokazni material ostane nespremenjen in se hrani na način, ki zagotavlja dokazno varnost.

Naše storitve

Pri varnostnem kopiranju in v nadaljnjem poteku preiskave ustvarjamo in preverjamo kriptografske kontrolne vsote ter tako zagotavljamo neprekinjeno sledljivost nespremenjenosti vseh dokaznih sredstev.

Tipična področja uporabe

•Dokaz o nespremenjenosti zavarovanih kopij nosilcev podatkov
•Preverjanje celovitosti posameznih datotek, pomembnih za preiskavo
•Odkrivanje naknadno spremenjenih sistemskih datotek
•Dokumentiranje verige dokazov za sodne postopke
•Odzivanje na incidente v sistemih Linux
•Sodna in izvensodna izvedenska mnenja

Tako poteka preverjanje integritete na podlagi kontrolne vsote

Takoj po forenzičnem zavarovanju se pripravijo in dokumentirajo kriptografske kontrolne vsote celotne slike. V nadaljevanju preiskave se te kontrolne vsote večkrat preverijo, da se dokaže, da je delovna podlaga ostala nespremenjena skozi celoten postopek.

Zakaj so kontrolne vsote pomembne v forenziki?

Brez zanesljivega dokaza o nespremenjenosti dokaznega sredstva se lahko njegova uporabnost pred sodiščem načeloma postavi pod vprašaj, zato je dosledno izračunavanje kontrolnih vsot temeljni sestavni del pravilnega forenzičnega dela.

Tudi znotraj preučevanega sistema se lahko uporabijo kontrolne vsote, da se ugotovi, ali so bile določene sistemske datoteke spremenjene v primerjavi z znanim, zanesljivim stanjem.

Pogosta vprašanja

Kateri postopki za izračun kontrolnih vsot se uporabljajo?+
Splošno uveljavljene kriptografske hash-funkcije, ki omogočajo zanesljivo in v praksi odporno proti kolizijam preverjanje integritete.
Kdaj se kontrolne vsote izračunajo prvič?+
Takoj po forenzičnem zavarovanju, še preden se začne z dejansko analizo.
Ali je s tem mogoče zaznati tudi posamezne spremenjene sistemske datoteke?+
Da, s primerjavo z znanimi, zanesljivimi referenčnimi kontrolnimi vsotami je mogoče natančno identificirati spremenjene datoteke.

🔗 Sorodne teme

LanCologne – Forenzika v sistemu Linux, Köln

Potrebujete strokovno forenzično preiskavo na temo „Forenzična uporaba kontrolnih vsot in mehanizmov za zagotavljanje integritete"? LanCologne vam pomaga pri sodno veljavnem zavarovanju digitalnih dokazov ter pri pregledni analizi relevantnih artefaktov v sistemu Linux.

Stopite v stik zdaj