[論文レビュー] Privacy Impacts of Data Encryption on the Efficiency of Digital Forensics Technology

Adedayo M. Balogun, Shao Ying Zhu|arXiv (Cornell University)|Dec 11, 2013

Digital and Cyber Forensics参考文献 10被引用数 4

ひとこと要約

この論文は、データ暗号化が暗号化されたディスクドライブを含む60％の事例で重要な証拠へのアクセスを遮断することで、デジタルフォレンジックスの効率を損なうメカニズムを検討している。TrueCryptなどのツールを用いた暗号回避の手法を評価するとともに、データセキュリティを損なわずにプライバシーと捜査アクセスの両立を図る新しいフォレンジック技術の開発を提言している。

ABSTRACT

Owing to a number of reasons, the deployment of encryption solutions are beginning to be ubiquitous at both organizational and individual levels. The most emphasized reason is the necessity to ensure confidentiality of privileged information. Unfortunately, it is also popular as cyber-criminals' escape route from the grasp of digital forensic investigations. The direct encryption of data or indirect encryption of storage devices, more often than not, prevents access to such information contained therein. This consequently leaves the forensics investigation team, and subsequently the prosecution, little or no evidence to work with, in sixty percent of such cases. However, it is unthinkable to jeopardize the successes brought by encryption technology to information security, in favour of digital forensics technology. This paper examines what data encryption contributes to information security, and then highlights its contributions to digital forensics of disk drives. The paper also discusses the available ways and tools, in digital forensics, to get around the problems constituted by encryption. A particular attention is paid to the Truecrypt encryption solution to illustrate ideas being discussed. It then compares encryption's contributions in both realms, to justify the need for introduction of new technologies to forensically defeat data encryption as the only solution, whilst maintaining the privacy goal of users.

研究の動機と目的

• データ暗号化がディスクドライブ捜査におけるデジタルフォレンジックスの効率に与える影響を分析すること。
• 完全ディスク暗号化およびファイルレベルの暗号化が、証拠収集を妨げる課題を特定すること。
• 暗号化の障壁を克服するための既存のフォレンジックツールおよび技術の評価。
• ユーザーのプライバシーを損なわずに暗号化をフォレンジック的に解除できる新しい技術の提言。
• 情報セキュリティと効果的なデジタル捜査の両立を図ること。

提案手法

• 組織的および個人的レベルにおける情報機密性の向上に寄与する暗号化の役割を分析する。
• 特に暗号化されたディスクドライブへのアクセスに課される技術的障壁を検討する。
• 暗号化メカニズムとフォレンジックバイパス技術を実例として示すために、TrueCryptを代表的な事例として用いる。
• ブルートフォースおよびサイドチャネル手法を含む、暗号化データへのアクセスが可能な既存のフォレンジックツールと手法をレビューする。
• プライバシー保護の観点からの暗号化の利点と、フォレンジック捜査への悪影響を比較分析する。
• 正当なユーザーのセキュリティやプライバシーを損なわずに暗号化データにアクセスできる新しいフォレンジック技術の開発を提言する。

実験結果

リサーチクエスチョン

• RQ1 データ暗号化は、ディスクドライブ捜査におけるデジタルフォレンジックスの効率をどのように低下させるか？
• RQ2 暗号化は、刑事捜査において、証拠の入手をどの程度妨げるか？
• RQ3 完全ディスク暗号化（例：TrueCrypt）に対応する現行のフォレンジックツールの技術的限界は何か？
• RQ4 暗号化のプライバシー保証を損なわずに、暗号化データへのフォレンジックアクセスを実現できるか？
• RQ5 デジタルフォレンジックスと強力なデータ暗号化を調和させるために、どのような新しい技術が必要か？

主な発見

• 暗号化ストレージデバイスを含むデジタルフォレンジックス事例の約60％で、証拠へのアクセスが妨げられる。
• TrueCryptのような完全ディスク暗号化ソリューションは、適切な認証が行われない限りデータにアクセスできなくなるため、フォレンジック取得を著しく妨げる。
• パスワードや鍵が入手できない場合、強力な暗号化を回避する現行のフォレンジックツールは、限定的な成功にとどまる。
• 現代のシステムにおいて、ユーザーのプライバシーやデータ機密性を保護するには、強力な暗号化が不可欠である。
• 正当なユーザーのセキュリティやプライバシーを損なわずに、暗号化データにアクセスできる新しいフォレンジック技術の開発が急務である。
• プライバシーを守りつつ捜査のための法的アクセスを可能にするバランスの取れたアプローチが求められ、高度でプライバシー保護型の技術的手段が不可欠である。