[論文レビュー] Mobile Phone Forensics: An Investigative Framework based on User Impulsivity and Secure Collaboration Errors

Milda Petraityte, Ali Dehghantanha+1 more|arXiv (Cornell University)|Jun 25, 2017

Privacy, Security, and Data Protection被引用数 4

ひとこと要約

本論文は、ユーザーの衝動的行動や安全な共同作業における一般的な誤り、特にQRコードの使用に関連するものを活用して、モバイルフォレンジックスの調査を簡素化するための調査フレームワークを提案する。シナリオベースのロールプレイ実験に基づき、社会的エンジニアリングへの感受性に関連する行動パターンを同定し、調査担当者がリスクの高いユーザー行動に注目することで、証拠の優先順位をつけることにより調査時間を短縮できる。

ABSTRACT

This paper uses a scenario-based role-play experiment based on the usage of QR codes to detect how mobile users respond to social engineering attacks conducted via mobile devices. The results of this experiment outline a guided mobile phone forensics investigation method which could facilitate the work of digital forensics investigators while analysing the data from mobile devices. The behavioural response of users could be impacted by several aspects, such as impulsivity, smartphone usage and security or simply awareness that QR codes could contain malware. The findings indicate that the impulsivity of users is one of the key areas that determine the common mistakes of mobile device users. As a result, an investigative framework for mobile phone forensics is proposed based on the impulsivity and common mistakes of mobile device users. As a result, an investigative framework for mobile phone forensics is proposed based on the impulsivity and common mistakes of mobile device users. It could help the forensics investigators by potentially shortening the time spent on investigation of possible breach scenarios.

研究の動機と目的

• ユーザーの衝動的行動が、特にQRコードを介したモバイルベースの社会的エンジニアリング攻撃への感受性に与える影響を調査すること。
• モバイルユーザーにおける安全な共同作業の実践に関する一般的な行動的ミスを特定すること。
• 人間の行動要因をモバイルフォレンジックスのワークフローに統合する構造的な調査フレームワークを開発すること。
• セキュリティミスに関連するユーザー行動パターンに基づいて証拠の優先順位をつけることにより、調査時間を短縮すること。
• 社会的エンジニアリングシナリオに対する現実世界のユーザー反応をモデル化することで、デジタルフォレンジックスの効率を向上させること。

提案手法

• QRコードを用いた社会的エンジニアリング攻撃を模擬したシナリオベースのロールプレイ実験を実施した。
• 緊急度や意識の程度が異なる状況下で、ユーザーが悪意あるQRコードに反応する行動データを収集した。
• 応答時間や意思決定の一貫性といった行動指標を用いて、ユーザーの衝動的行動を分析した。
• 検証なしにQRコードをスキャンするなど、安全な共同作業における繰り返し発生する誤りを同定した。
• ユーザー行動パターンを攻撃ベクトルや証拠の流れに関連付けるフォレンジックス調査フレームワークを開発した。
• 得られた知見を統合し、デジタルフォレンジックス調査担当者がモバイルデバイスのデータを優先順位付けして分析できる構造化されたワークフローを構築した。

実験結果

リサーチクエスチョン

• RQ1 ユーザーの衝動的行動は、QRコードを介した社会的エンジニアリング攻撃に陥る確率にどのように影響するか？
• RQ2 モバイルアプリケーションとのやり取りにおいて、モバイルユーザーが示す一般的な安全な共同作業の誤りは何か？
• RQ3 意識レベルや緊急度の高さが、QRコードをスキャンする際のユーザーの意思決定にどの程度影響を及えるか？
• RQ4 モバイルユーザーの行動パターンを、フォレンジックス証拠収集に体系的にマッピングする方法は何か？
• RQ5 行動に基づいたフレームワークは、モバイルフォンフォレンジックス調査に要する時間と労力をどれほど短縮できるか？

主な発見

• ユーザーの衝動的行動は、悪意あるQRコードをスキャンする確率を顕著に高める。特に、検証を行わずに行動する割合が顕著に高い。
• 実験に参加した大多数の参加者が、潜在的リスクについて警告を受けた後でも、QRコードの出所や宛先を検証しなかった。
• 緊急度や時間的圧力が存在する状況では、中立的状況と比較して、衝動的なスキャン行動が30〜40％増加した。
• すべてのユーザー層にわたり、検証されていないリンクの共有や、吟味なしにコードをスキャンするといった、安全な共同作業の誤りが広く見られた。
• 提案されたフォレンジックスフレームワークにより、行動リスク指標に基づく的確な分析が可能となり、推定される調査時間が短縮された。
• 本研究では、技術的知識だけではなく、衝動的行動のような行動要因が、セキュリティ侵害の予測においてより予測的であることが確認された。