المفاهيم الأساسية
스마트폰 로컬 백업 메커니즘을 통한 데이터 수집의 신뢰성과 무결성을 체계적으로 평가하였다.
الملخص
이 연구는 스마트폰 로컬 백업 메커니즘을 통한 데이터 수집의 신뢰성과 무결성을 체계적으로 평가하였다.
안드로이드와 iOS 두 플랫폼의 로컬 백업 메커니즘을 대상으로 평가를 수행하였다.
파일 기반 백업과 콘텐츠 기반 백업 모두를 고려하였으며, 안드로이드의 경우 앱 다운그레이드 기법도 함께 평가하였다.
체계적인 평가 절차를 통해 백업 데이터와 원본 데이터의 차이를 분석하였다.
안드로이드의 경우 대부분의 경우 백업 데이터가 원본과 일치하였으나, 일부 파일에서 변경이 발생하였다. 이는 백업 과정 중 발생한 동시성 문제로 추정된다.
iOS의 경우 대부분의 데이터베이스 파일에서 변경이 발생하였는데, 이는 백업 과정에서 미커밋된 변경 사항이 병합되기 때문인 것으로 나타났다.
이러한 결과를 바탕으로 로컬 백업을 통한 디지털 포렌식 증거 수집의 신뢰성과 한계를 제시하였다.
الإحصائيات
스마트폰 로컬 백업을 통해 수집된 데이터의 양은 약 10,000개 파일 수준이었다.
백업 데이터 중 약 10% 이상이 원본 데이터와 차이가 있었다.
اقتباسات
"스마트폰의 보안 기능이 강화되면서 스마트폰에서 직접 데이터를 수집하는 것이 점점 어려워지고 있다."
"로컬 백업은 제조업체와 운영 체제에 관계없이 데이터를 수집할 수 있는 거의 유일한 방법 중 하나이다."