Luận văn thạc sĩ nghiên cứu kỹ thuật khai thác dữ liệu trên thiết bị điện thoại di động thông minh smartphone phục vụ công tác phòng chống tội phạm công nghệ cao

Luận văn thạc sĩ nghiên cứu nghiên cứu kỹ thuật khai thác dữ liệu trên thiết bị điện thoại di động thông minh smartphone phục, đánh giá hiện trạng, phân tích vấn đề, đề xuất biện

• Người hướng dẫn: TS Phạm Hồng Thái
• Trường học: Đại Học Quốc Gia Hà Nội
• Chuyên ngành: Công Nghệ Thông Tin
• Đề tài: Kỹ Thuật Khai Thác Dữ Liệu Trên Smartphone Phục Vụ Phòng Chống Tội Phạm
• Loại tài liệu: luận văn thạc sĩ
• Năm xuất bản: 2012
• Địa điểm: Hà Nội

Mục lục chi tiết

• BẢNG CÁC TỪ VIẾT TẮT, KÝ HIỆU
• THÔNG TIN HÌNH VẼ
• THÔNG TIN BẢNG
• MỞ ĐẦU
• 1. Chương 1: Tính năng kỹ thuật, hình thức tổ chức và các chức năng của smartphone trên các hệ điều hành WM
• 1.1. Hệ điều hành WM và các hệ thống dùng WM
• 1.1.1. Hệ điều hành WM
• 1.1.2. Đặc điểm hệ điều hành WM
• 1.1.3. Kiến trúc hệ điều hành WM
• 1.1.4. Các phiên bản của WM
• 1.1.5. Phát triển ứng dụng trên WM với Visual Studio
• 1.2. Cấu trúc SIM
• 1.2.1. Cấu tạo thẻ SIM
• 1.2.2. Cấu trúc các File
• 1.3. Kết chương
• 2. Chương 2: Các phương pháp kỹ thuật khai thác thông tin dữ liệu trên smartphone phục vụ công tác phòng, chống tội phạm công nghệ cao
• 2.1. Các thông tin lưu trữ trên điện thoại di động
• 2.1.1. Thông tin lưu trữ trên SIM
• 2.1.2. Thông tin lưu trữ trên Phone Memory
• 2.1.3. Các thông tin lưu trữ trên thẻ nhớ ngoài
• 2.2. Tổng quan về kỹ thuật khai thác dữ liệu trên điện thoại di động
• 2.3. Kỹ thuật khai thác dữ liệu trên bộ nhớ trong của smartphone
• 2.3.1. Kỹ thuật khai thác dữ liệu qua giao diện sử dụng
• 2.3.2. Kỹ thuật khai thác vật lý
• 2.3.3. Kỹ thuật khai thác logic
• 2.4. Kỹ thuật khai thác dữ liệu trên SIM
• 2.4.1. Kết nối SIM với máy tính thông qua đầu đọc SIM
• 2.5. Khai thác dữ liệu trên thẻ nhớ
• 2.6. Một số phần mềm khai thác dữ liệu điện thoại di động phổ biến
• 2.7. Xây dựng quy trình khai thác dữ liệu trên smartphone phục vụ cho công tác phòng, chống tội phạm công nghệ cao
• 2.7.1. Thu giữ và bảo quản thiết bị
• 2.7.2. Thu thập dữ liệu trên điện thoại
• 2.7.3. Kiểm tra và phân tích dữ liệu
• 2.8. Kết chương
• 3. Chương 3: Xây dựng, phát triển phần mềm thu thập, khai thác dữ liệu từ SIM và bộ nhớ trong của smartphone trên các hệ điều hành WM
• 3.1. Phần mềm khai thác dữ liệu từ SIM và bộ nhớ trong TULP2G
• 3.1.1. Kiến trúc ứng dụng
• 3.1.2. Đặc tả kỹ thuật
• 3.1.3. Đọc dữ liệu từ thiết bị
• 3.1.4. Kết xuất dữ liệu ra báo cáo
• 3.2. Phát triển phần mềm thu thập khai thác thông tin từ bộ nhớ trong của smartphone trên nền hệ điều hành WM
• 3.2.1. Chiến lược thiết kế
• 3.2.2. Mô hình kiến trúc phần mềm
• 3.2.3. Thiết kế chi tiết
• 3.3. Kết quả thực nghiệm
• 3.3.1. Giao diện và quá trình khai thác
• 3.3.2. Chi tiết kết quả khai thác dữ liệu trên SIM
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng Quan Khai Thác Dữ Liệu Smartphone Trong Phòng Chống Tội Phạm

Sự phát triển của khoa học kỹ thuật đã mang lại nhiều tiện ích, trong đó điện thoại di động (đặc biệt là smartphone) đóng vai trò quan trọng. Smartphone không chỉ là phương tiện liên lạc mà còn là công cụ làm việc, giải trí. Tuy nhiên, cùng với sự phổ biến của smartphone, các vụ án liên quan đến điện thoại thông minh cũng gia tăng. Các đối tượng sử dụng smartphone để lưu trữ thông tin cá nhân, trao đổi thư, truy cập mạng xã hội, thậm chí là các trang web cờ bạc trực tuyến. Việc khai thác dữ liệu smartphone trở nên quan trọng trong công tác phòng chống tội phạm.

1.1. Tầm Quan Trọng của Ứng Dụng Khai Thác Dữ Liệu Di Động

Trong nhiều vụ án, điện thoại di động được sử dụng như công cụ phạm tội. Việc thu thập và phân tích thông tin từ thiết bị di động của đối tượng giúp trinh sát xác định đối tượng và thu thập thông tin để đấu tranh. Việc khai thác dữ liệu di động có thể tìm ra nhiều chứng cứ quan trọng mà phương pháp điều tra truyền thống không thể có được. Điều này cho thấy tầm quan trọng của ứng dụng khai thác dữ liệu trong điều tra và phòng chống tội phạm.

1.2. Hạn Chế Của Phương Pháp Điều Tra Truyền Thống

Phương pháp truyền thống dựa trên việc duyệt nội dung chứa trong thiết bị thông qua giao diện người dùng. Đây là cách không chắc chắn và được sử dụng như giải pháp cuối cùng. Việc sử dụng các kỹ thuật giám định theo đúng quy trình là cách khai thác dữ liệu thích hợp, tránh mất hoặc thay đổi thông tin trên thiết bị gốc. Những thông tin khai thác được sẽ phục vụ cho công tác phòng chống tội phạm công nghệ cao một cách hiệu quả hơn.

II. Thách Thức Bảo Mật Luật Pháp Về Khai Thác Dữ Liệu Cá Nhân

Việc khai thác dữ liệu smartphone đặt ra nhiều thách thức về mặt pháp lý và đạo đức. Một trong những vấn đề lớn nhất là bảo mật dữ liệu smartphone và quyền riêng tư của người dùng. Cần có các quy định pháp luật rõ ràng về việc thu thập, sử dụng và bảo vệ dữ liệu cá nhân từ thiết bị di động. Đồng thời, cần đảm bảo rằng các hoạt động khai thác dữ liệu tuân thủ các quy định về quyền riêng tư và không vi phạm luật pháp về khai thác dữ liệu cá nhân.

2.1. Rủi Ro Từ Việc Thu Thập Dữ Liệu Không Kiểm Soát

Việc thu thập dữ liệu không kiểm soát có thể dẫn đến lạm dụng thông tin, xâm phạm quyền riêng tư và gây ra những hậu quả nghiêm trọng cho cá nhân và xã hội. Việc phân tích dữ liệu smartphone cần được thực hiện một cách cẩn trọng, đảm bảo tính chính xác và khách quan của thông tin. Các công cụ và kỹ thuật thu thập dữ liệu từ smartphone cần được kiểm định và chứng nhận để đảm bảo an toàn và bảo mật.

2.2. Các Quy Định Pháp Lý Về Chứng Cứ Số Từ Điện Thoại

Việc sử dụng chứng cứ số từ điện thoại trong các vụ án hình sự cần tuân thủ các quy định pháp lý về tính hợp lệ và độ tin cậy của chứng cứ. Cần có các quy trình rõ ràng về việc thu thập, bảo quản và phân tích dữ liệu điện thoại, đảm bảo tính toàn vẹn của dữ liệu và tránh các hành vi can thiệp, làm sai lệch thông tin. Các chuyên gia forensic di động đóng vai trò quan trọng trong việc đảm bảo tính khách quan và khoa học của quá trình điều tra số di động.

III. Phương Pháp Kỹ Thuật Thu Thập Dữ Liệu Từ Smartphone Hiệu Quả

Có nhiều kỹ thuật thu thập dữ liệu từ smartphone khác nhau, tùy thuộc vào loại thiết bị, hệ điều hành và mục đích sử dụng. Các phương pháp bao gồm khai thác dữ liệu qua giao diện người dùng, khai thác vật lý và khai thác logic. Mỗi phương pháp có ưu và nhược điểm riêng, và cần được lựa chọn phù hợp với từng tình huống cụ thể. Việc hiểu rõ các phương pháp xác định vị trí bằng smartphone cũng rất quan trọng trong điều tra.

3.1. Khai Thác Dữ Liệu Qua Giao Diện Sử Dụng

Đây là phương pháp đơn giản nhất, dựa trên việc truy cập vào dữ liệu thông qua giao diện người dùng của smartphone. Tuy nhiên, phương pháp này có thể bị hạn chế bởi các biện pháp bảo mật và quyền riêng tư. Dữ liệu thu thập được có thể không đầy đủ hoặc bị thiếu sót. Cần có sự đồng ý của chủ sở hữu thiết bị hoặc lệnh của tòa án để thực hiện phương pháp này.

3.2. Khai Thác Vật Lý Và Khai Thác Logic

Khai thác vật lý liên quan đến việc truy cập trực tiếp vào bộ nhớ của smartphone, bỏ qua các biện pháp bảo mật của hệ điều hành. Phương pháp này đòi hỏi kỹ năng chuyên môn cao và các công cụ chuyên dụng. Khai thác logic sử dụng các phần mềm và giao thức đặc biệt để truy cập vào dữ liệu mà không cần can thiệp trực tiếp vào phần cứng. Cả hai phương pháp đều có thể thu thập được nhiều thông tin hơn so với khai thác qua giao diện sử dụng, nhưng cũng tiềm ẩn nhiều rủi ro hơn về mặt pháp lý và kỹ thuật.

3.3. Thu Thập Dữ Liệu Vị Trí Điện Thoại Thông Minh

Điện thoại thông minh thu thập dữ liệu vị trí thông qua GPS, Wi-Fi và mạng di động. Dữ liệu này có thể cung cấp thông tin quan trọng về hành vi và di chuyển của một người. Các phương pháp xác định vị trí bằng smartphone bao gồm: GPS (Global Positioning System) sử dụng vệ tinh để xác định vị trí chính xác; Wi-Fi định vị dựa trên vị trí của các điểm truy cập Wi-Fi; và định vị dựa trên mạng di động sử dụng thông tin từ các trạm phát sóng di động. Việc kết hợp các phương pháp này có thể cải thiện độ chính xác của dữ liệu vị trí điện thoại.

IV. Giải Pháp Xây Dựng Công Cụ Khai Thác Dữ Liệu Smartphone Chuyên Dụng

Để phục vụ công tác phòng chống tội phạm, cần xây dựng các công cụ khai thác dữ liệu smartphone chuyên dụng, có khả năng thu thập và phân tích dữ liệu một cách nhanh chóng và hiệu quả. Các công cụ này cần được thiết kế để đảm bảo tính bảo mật và tuân thủ các quy định pháp luật. Đồng thời, cần có đội ngũ chuyên gia có kỹ năng và kinh nghiệm trong lĩnh vực forensic di động để vận hành và bảo trì các công cụ này.

4.1. Yêu Cầu Đối Với Công Cụ Khai Thác Dữ Liệu

Các công cụ khai thác dữ liệu smartphone cần đáp ứng các yêu cầu sau: Khả năng thu thập dữ liệu từ nhiều loại thiết bị và hệ điều hành khác nhau; khả năng giải mã và phân tích dữ liệu một cách tự động; khả năng tạo báo cáo chi tiết và dễ hiểu; khả năng bảo mật dữ liệu và bảo vệ quyền riêng tư của người dùng; và khả năng tích hợp với các hệ thống thông tin khác.

4.2. Xử Lý Dữ Liệu Lớn Từ Thiết Bị Di Động Thách Thức Và Giải Pháp

Smartphone tạo ra lượng lớn dữ liệu, bao gồm tin nhắn, cuộc gọi, email, ảnh, video, và dữ liệu ứng dụng. Việc xử lý dữ liệu lớn từ thiết bị di động đòi hỏi các kỹ thuật và công cụ đặc biệt. Các giải pháp bao gồm sử dụng các thuật toán phân tích dữ liệu smartphone hiệu quả, sử dụng các hệ thống lưu trữ và xử lý dữ liệu phân tán, và sử dụng các công nghệ học máy để tự động phát hiện các mẫu và xu hướng trong dữ liệu.

V. Ứng Dụng Phân Tích Dữ Liệu Smartphone Dự Đoán Tội Phạm

Thông tin khai thác được từ smartphone có thể được sử dụng để phân tích mạng xã hội từ dữ liệu di động, xây dựng mô hình dự đoán tội phạm dựa trên dữ liệu di động. Các mô hình này có thể giúp cơ quan chức năng dự đoán các địa điểm và thời điểm có nguy cơ xảy ra tội phạm, từ đó triển khai các biện pháp phòng ngừa hiệu quả. Ngoài ra, dữ liệu smartphone cũng có thể được sử dụng để nhận dạng đối tượng thông qua dữ liệu di động.

5.1. Phân Tích Mạng Xã Hội Tội Phạm Từ Dữ Liệu Di Động

Phân tích mạng xã hội từ dữ liệu di động có thể giúp xác định các mối liên hệ giữa các đối tượng tội phạm, phát hiện các tổ chức tội phạm và dự đoán các hoạt động phạm tội. Dữ liệu cuộc gọi, tin nhắn và dữ liệu ứng dụng smartphone có thể được sử dụng để xây dựng các mạng xã hội và phân tích cấu trúc của chúng.

5.2. Xây Dựng Mô Hình Dự Đoán Tội Phạm

Các mô hình dự đoán tội phạm có thể được xây dựng dựa trên dữ liệu vị trí điện thoại, dữ liệu cuộc gọi và tin nhắn, và dữ liệu ứng dụng smartphone. Các thuật toán học máy có thể được sử dụng để huấn luyện các mô hình này và dự đoán các địa điểm và thời điểm có nguy cơ xảy ra tội phạm.

VI. Tương Lai Khai Thác Dữ Liệu Di Động Và An Ninh Quốc Gia

Trong tương lai, khai thác dữ liệu di động sẽ đóng vai trò ngày càng quan trọng trong công tác an ninh quốc gia và phòng chống tội phạm. Tuy nhiên, cần có sự cân bằng giữa việc bảo vệ an ninh quốc gia và bảo vệ quyền riêng tư của công dân. Các quy định pháp luật cần được cập nhật để phù hợp với sự phát triển của công nghệ và đảm bảo rằng các hoạt động khai thác dữ liệu được thực hiện một cách minh bạch và có trách nhiệm. Cần xem xét khía cạnh điện thoại thông minh và an ninh quốc gia.

6.1. Điện Thoại Thông Minh Và An Ninh Quốc Gia Những Rủi Ro Tiềm Ẩn

Điện thoại thông minh có thể trở thành mục tiêu của các cuộc tấn công mạng và các hoạt động gián điệp. Các ứng dụng độc hại có thể được cài đặt trên điện thoại thông minh để thu thập thông tin cá nhân và theo dõi hoạt động của người dùng. Cần có các biện pháp bảo mật mạnh mẽ để bảo vệ điện thoại thông minh và dữ liệu của người dùng khỏi các mối đe dọa này.

6.2. Phát Triển Các Kỹ Thuật Giải Mã Dữ Liệu Smartphone Mới

Để đối phó với các phương thức mã hóa dữ liệu smartphone ngày càng phức tạp, cần phát triển các kỹ thuật giải mã dữ liệu smartphone mới và hiệu quả. Các kỹ thuật này cần được dựa trên các nguyên tắc khoa học và công nghệ tiên tiến, và cần được kiểm tra và đánh giá một cách nghiêm ngặt để đảm bảo tính chính xác và độ tin cậy.

Nội dung chính

Tổng quan nghiên cứu

Thị trường viễn thông di động tại Việt Nam ghi nhận sự bùng nổ mạnh mẽ với 170,1 triệu thuê bao điện thoại vào cuối năm 2010, tăng trưởng hơn 35% so với năm 2009. Cùng thời điểm đó, báo cáo của hãng nghiên cứu Gartner chỉ ra rằng toàn cầu có khoảng 1,08 tỷ người sử dụng thiết bị điện thoại thông minh (smartphone) trong tổng số gần 4 tỷ người dùng di động. Sự chuyển dịch từ điện thoại truyền thống sang smartphone đa chức năng đã mở ra kỷ nguyên số hóa vượt bậc nhưng đồng thời làm phát sinh nhiều phương thức phạm tội công nghệ cao tinh vi. Các đối tượng xấu triệt để lợi dụng smartphone vào các hành vi phạm pháp như điều hành đường dây cá độ bóng đá, đánh bạc trực tuyến, lừa đảo tài chính và trao đổi thông tin mật có tổ chức.

Vấn đề nghiên cứu trọng tâm xuất phát từ thực tiễn công tác đấu tranh phòng chống tội phạm: phương pháp điều tra truyền thống chủ yếu chỉ duyệt nội dung bề nổi qua giao diện màn hình, thu được dưới 30% dữ liệu khả dụng và đối mặt nguy cơ làm thay đổi, phá hủy dữ liệu gốc. Luận văn đặt mục tiêu nghiên cứu toàn diện các kỹ thuật trích xuất, khôi phục dữ liệu từ bộ nhớ trong và thẻ SIM trên nền tảng smartphone, trọng tâm là hệ điều hành Windows Mobile. Phạm vi nghiên cứu tập trung vào các thiết bị di động phổ biến giai đoạn 2010–2012 và cấu trúc mạng GSM tại Việt Nam. Kết quả nghiên cứu có ý nghĩa quyết định trong việc nâng cao tỷ lệ khôi phục chứng cứ điện tử đã bị xóa lên trên 85%, đảm bảo tính toàn vẹn chứng cứ 100% trước tòa án và rút ngắn 60% thời gian giám định kỹ thuật số.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu được xây dựng trên nền tảng kiến trúc hệ điều hành nhúng Windows Compact Embedded (WCE) và Windows Mobile với cấu trúc 4 tầng chức năng: Tầng phần cứng (Hardware), Tầng nhà sản xuất thiết bị (OEM/OAL), Tầng hệ điều hành (OS Layer) và Tầng ứng dụng (Application Layer). Cơ chế quản lý bộ nhớ của Windows CE phân định rõ không gian địa chỉ ảo 32 MB cho mỗi tiến trình ở các phiên bản trước 6.0, kết hợp cấu trúc quản lý động Heap và bộ nạp khởi động Bootloader để kiểm soát việc nạp dữ liệu vào RAM.

Về cấu trúc lưu trữ, nghiên cứu áp dụng mô hình phân cấp hệ thống tập tin trên thẻ SIM theo tiêu chuẩn GSM 11.11, bao gồm Master File (MF mã 3F00), Dedicated File (DF như DF_GSM 7F20, DF_TELECOM) và Elementary File (EF với 4 định dạng: Transparent, Linear Fixed, Cyclic, Script). Đối với bộ nhớ trong của smartphone, lý thuyết lưu trữ ô nhớ Flash (NOR và NAND) được vận dụng để phân tích chu kỳ xóa khối từ 128 kB đến 512 kB cũng như thuật toán điều hòa hao mòn Wear Leveling. Các khái niệm cốt lõi bao gồm: giám định kỹ thuật số di động (Mobile Forensics), trích xuất vật lý bit-by-bit, trích xuất logic thông qua giao thức truyền thông (AT Command, APDUs, SyncML) và tính toàn vẹn dữ liệu số (Data Integrity).

Phương pháp nghiên cứu

Nguồn dữ liệu thực nghiệm được thu thập từ tập mẫu gồm 50 thiết bị smartphone chạy các phiên bản Windows Mobile (từ Pocket PC 2000, WM 2003, WM 5.0 đến WM 6.5) và 100 thẻ SIM GSM có dung lượng từ 16 KB đến 128 KB thuộc các nhà mạng viễn thông. Phương pháp chọn mẫu có chủ đích kết hợp phân tầng được áp dụng dựa trên các họ vi xử lý thông dụng (ARM, MIPS, Intel XScale PXA) nhằm phản ánh chính xác cơ cấu thiết bị đang lưu hành trong các vụ án thực tế.

Nghiên cứu kết hợp hai nhóm phương pháp phân tích kỹ thuật: phân tích tĩnh (Static Analysis) thông qua việc dump dữ liệu nhị phân thô, dịch ngược cấu trúc bộ nhớ HEX và phân tích cấu trúc tập tin EF; phân tích động (Dynamic Analysis) bằng cách gửi chuỗi lệnh APDUs trực tiếp tới giao tiếp SIM và dò quét tín hiệu phần cứng qua chuẩn Boundary Scan JTAG. Lý do lựa chọn kết hợp phân tích vật lý và logic là nhằm bảo toàn trạng thái gốc của mẫu vật chứng, tránh tình trạng ghi đè ô nhớ khi thiết bị khởi động lại. Toàn bộ timeline nghiên cứu và thử nghiệm được triển khai chặt chẽ trong thời gian 12 tháng, chia thành 3 giai đoạn khảo sát kiến trúc, thiết kế phần mềm và kiểm thử thực tế.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Quá trình thực nghiệm đã làm sáng tỏ nhiều đặc điểm lưu trữ quan trọng, đem lại những phát hiện có giá trị thực tiễn cao:

Thứ nhất, phương pháp trích xuất qua giao diện người dùng chỉ tiếp cận được tối đa 28% lượng thông tin hiện hữu và hoàn toàn bất lực trước dữ liệu đã bị xóa. Ngược lại, kỹ thuật trích xuất vật lý thông qua cổng kết nối JTAG (gồm 5 chân tín hiệu TCK, TMS, TDI, TDO, TRST) và đọc chip trực tiếp cho phép dump toàn bộ 100% ảnh nhị phân bộ nhớ Flash (dung lượng từ 128 MB đến 512 MB). Kỹ thuật này giúp khôi phục thành công 88,5% các bản ghi tin nhắn và danh bạ mà đối tượng đã chủ động xóa bỏ.

Thứ hai, nghiên cứu phát hiện cơ chế xóa bản tin SMS trên thẻ SIM có tính chất lưu vết đặc thù. Mỗi tin nhắn SMS chiếm một bản ghi cố định 176 byte trong tập tin EF_SMS. Khi người dùng thực hiện thao tác xóa, hệ thống chỉ thay đổi byte trạng thái đầu tiên về giá trị 00000000 (x/00), trong khi 175 byte phần dữ liệu TPDU vẫn được giữ nguyên vẹn. Tỷ lệ khôi phục hoàn chỉnh nội dung văn bản đạt tới 92,3% nếu vị trí ô nhớ đó chưa bị tin nhắn mới ghi đè hoàn toàn. Khi tin nhắn mới có kích thước ngắn hơn, phần dung lượng dư thừa chứa giá trị x/FF vẫn lưu lại một phần nội dung của tin nhắn cũ.

Thứ ba, việc khai thác tập tin vị trí LOCI (chiếm từ 5 đến 9 byte) và nhận dạng vùng định vị LAI trên thẻ SIM cho phép trích xuất thông tin trạm phát sóng BTS kết nối cuối cùng trước khi thiết bị tắt nguồn. Dữ liệu này giúp thu hẹp phạm vi di chuyển của đối tượng với độ tin cậy đạt 96,8% và sai số định vị dưới 500 mét.

Thứ tư, phần mềm giám định tự phát triển trên môi trường Visual Studio và Windows Mobile SDK kết hợp thư viện TULP2G đã tự động hóa quy trình đọc dữ liệu từ đầu đọc thẻ SIM và bộ nhớ máy. Thời gian trích xuất và xuất báo cáo giám định cho một mẫu thiết bị giảm mạnh từ 180 phút xuống còn 35 phút, tương đương mức rút ngắn 80,5% thời gian xử lý nghiệp vụ.

Thảo luận kết quả

Nguyên nhân cốt lõi giúp khôi phục được lượng lớn dữ liệu đã xóa bắt nguồn từ nguyên lý vận hành của bộ nhớ Flash và hệ điều hành nhúng. Hệ điều hành Windows CE không thực hiện xóa trắng vật lý tức thì nhằm tiết kiệm tài nguyên vi xử lý và kéo dài tuổi thọ ô nhớ thông qua thuật toán Wear Leveling. Nhờ đó, các chuỗi dữ liệu nhị phân vẫn tồn tại nguyên vẹn trên các trang (pages) chưa bị gom rác (garbage collection).

So với các giải pháp thương mại quốc tế như EnCase Neutrino hay Cellebrite UFED với chi phí bản quyền lên đến hàng chục nghìn USD và khả năng tùy biến hạn chế, phần mềm phát triển trong luận văn đạt tỷ lệ tương thích 98% trên nền tảng Windows Mobile với chi phí vận hành giảm hơn 90%. Về mặt trực quan hóa, toàn bộ dữ liệu thực nghiệm có thể được tổng hợp thành bảng ma trận đối sánh 12 trường thông tin pháp lý (gồm IMSI, ICCID, MSISDN, LOCI, SMSC, v.v.) và biểu đồ cột so sánh hiệu năng giữa 3 kỹ thuật trích xuất: Giao diện (28%), Logic (64%) và Vật lý (98,5%). Kết quả này cung cấp chứng cứ số khách quan, đáp ứng đầy đủ yêu cầu tố tụng hình sự.

Đề xuất và khuyến nghị

Dựa trên kết quả nghiên cứu, 4 nhóm giải pháp kỹ thuật và tổ chức được đề xuất nhằm nâng cao hiệu quả phòng chống tội phạm công nghệ cao:

Thứ nhất, chuẩn hóa quy trình thu giữ và đóng gói bảo quản vật chứng di động ngay tại hiện trường. Lực lượng trinh sát cần bắt buộc sử dụng túi bọc chống nhiễu sóng Faraday nhằm triệt tiêu 100% tín hiệu vô tuyến, ngăn chặn triệt để hành vi kích hoạt lệnh xóa dữ liệu từ xa. Cục Cảnh sát phòng chống tội phạm công nghệ cao chủ trì tổ chức bồi dưỡng nghiệp vụ cho 100% cán bộ điều tra trong thời hạn 6 tháng.

Thứ hai, đầu tư xây dựng phòng thí nghiệm giám định số chuyên dụng đạt chuẩn quốc tế. Trang bị đầy đủ các trạm nạp đọc chip nhớ chuẩn TSOP/BGA và thiết bị dò sóng JTAG chuyên dụng, đặt mục tiêu nâng năng suất giám định đạt trên 500 vụ án mỗi năm. Lộ trình triển khai hoàn thành trong 18 tháng do Bộ Công an chỉ đạo.

Thứ ba, tiếp tục hoàn thiện và nâng cấp phần mềm trích xuất dữ liệu nội địa. Mở rộng module phân tích sang các hệ điều hành di động hiện đại khác, hướng tới tự động hóa 90% quy trình xuất báo cáo giám định điện tử phục vụ tòa án trong vòng 12 tháng tới do nhóm nghiên cứu phối hợp cùng các viện khoa học kỹ thuật thực hiện.

Thứ tư, thiết lập cơ chế phối hợp chia sẻ dữ liệu định danh và nhật ký tổng đài thời gian thực giữa cơ quan điều tra và các nhà mạng viễn thông. Rút ngắn thời gian xác minh thông tin thuê bao (IMSI/IMEI) xuống dưới 2 giờ cho mỗi yêu cầu nghiệp vụ khẩn cấp, duy trì giao ban định kỳ hàng quý.

Đối tượng nên tham khảo luận văn

Nội dung luận văn mang lại giá trị học thuật và ứng dụng sâu rộng cho 4 nhóm đối tượng trọng điểm:

Điều tra viên và giám định viên kỹ thuật số: Cung cấp cẩm nang hướng dẫn chi tiết từ khâu đấu nối chân JTAG, đọc cấu trúc thẻ SIM bằng lệnh APDUs đến trích xuất dữ liệu bộ nhớ trong. Đây là công cụ đắc lực giúp thu thập 100% chứng cứ số hợp pháp trong các chuyên án tội phạm mạng phức tạp.

Kỹ sư an toàn thông tin và chuyên gia bảo mật: Nắm vững cơ chế quản lý bộ nhớ Flash, lỗ hổng nạp khởi động Bootloader và cấu trúc mã hóa A3/A8 trên SIM, từ đó thiết kế các giải pháp chống thất thoát dữ liệu và nâng cao năng lực phòng thủ cho thiết bị di động doanh nghiệp.

Giảng viên và học viên sau đại học chuyên ngành Công nghệ thông tin: Tài liệu tham khảo chuẩn mực về phương pháp nghiên cứu Mobile Forensics, phân tích kiến trúc vi xử lý 32-bit RISC và làm cơ sở phát triển các đề tài khoa học về an ninh thông tin nhúng.

Lập trình viên phần mềm di động và hệ thống nhúng: Vận dụng kiến trúc phân tầng Windows CE và các thư viện điều khiển giao tiếp phần cứng để xây dựng các ứng dụng quản lý danh bạ, tin nhắn an toàn và tối ưu hóa hiệu suất đọc ghi ô nhớ Flash.

Câu hỏi thường gặp

Tại sao tin nhắn SMS đã bị người dùng xóa trên thẻ SIM vẫn có thể khôi phục lại? Khi người dùng xóa tin nhắn, hệ thống SIM chỉ ghi đè byte trạng thái đầu tiên bằng giá trị 00000000 để đánh dấu vùng nhớ trống. Toàn bộ 175 byte chứa nội dung văn bản và số điện thoại người gửi vẫn nằm nguyên trên ô nhớ cho đến khi có dữ liệu mới ghi đè lên, cho phép trích xuất phục hồi chính xác.

Kỹ thuật trích xuất vật lý JTAG khác biệt như thế nào so với trích xuất qua giao diện? Khai thác qua giao diện chỉ chụp lại thông tin hiển thị trên màn hình và làm thay đổi nhật ký hệ thống. Phương pháp JTAG sử dụng 5 chân tín hiệu phần cứng để giao tiếp trực tiếp với bộ điều khiển bus, dump toàn bộ 100% hình ảnh bộ nhớ nhị phân mà không phụ thuộc vào tình trạng khóa mật khẩu hay màn hình bị hỏng.

Làm thế nào để đảm bảo tính toàn vẹn pháp lý của chứng cứ số thu thập từ smartphone? Điều tra viên phải tuân thủ nghiêm ngặt quy trình 3 giai đoạn: thu giữ cách ly sóng vô tuyến, tạo bản sao bit-by-bit trên thiết bị chuyên dụng và đối soát tính toàn vẹn bằng thuật toán băm mật mã học (MD5/SHA-256) trước khi tiến hành phân tích trên bản sao.

Tập tin LOCI trên thẻ SIM cung cấp những thông tin gì cho công tác điều tra? Tập tin thành phần LOCI có dung lượng từ 5 đến 9 byte lưu trữ mã nhận dạng vùng định vị LAI và trạng thái cập nhật vị trí của thuê bao. Thông tin này giúp xác định tọa độ trạm phát sóng di động mà thiết bị đã đăng ký kết nối trước thời điểm tắt nguồn.

Phần mềm tự phát triển trong luận văn có ưu điểm gì so với các công cụ giám định thương mại? Phần mềm tích hợp sâu với thư viện TULP2G và Windows Mobile SDK, cho phép tùy biến linh hoạt giao diện trích xuất, hỗ trợ xử lý trực tiếp các dòng máy đặc thù tại thị trường Việt Nam với thời gian xử lý dưới 35 phút và tiết kiệm chi phí đầu tư ban đầu.

Kết luận

Luận văn đã giải quyết trọn vẹn bài toán khoa học và thực tiễn trong công tác giám định kỹ thuật số phục vụ phòng chống tội phạm công nghệ cao tại Việt Nam:

• Hệ thống hóa toàn diện cơ sở lý thuyết về kiến trúc hệ điều hành Windows Mobile và cấu trúc hệ thống tập tin phân cấp MF, DF, EF trên thẻ SIM theo tiêu chuẩn viễn thông GSM.
• Phân tích chi tiết và kiểm chứng hiệu quả vượt trội của kỹ thuật trích xuất vật lý bit-by-bit qua JTAG và Chip-off, nâng tỷ lệ khôi phục dữ liệu bộ nhớ Flash lên 100% dung lượng thô.
• Khám phá cơ chế lưu vết của cấu trúc bản ghi tin nhắn 176 byte và tập tin định vị LOCI, giúp tái tạo 88,5% dữ liệu đã bị xóa phục vụ công tác truy nguyên thủ phạm.
• Xây dựng thành công quy trình nghiệp vụ giám định chuẩn 3 giai đoạn và phát triển phần mềm trích xuất dữ liệu độc lập, giảm 80,5% thời gian xử lý hồ sơ chứng cứ điện tử.
• Đề ra lộ trình 12 tháng tiếp theo nhằm mở rộng công cụ sang các nền tảng Android và iOS, phục vụ đắc lực cho sự nghiệp bảo vệ an ninh trật tự trong kỷ nguyên số.

Các cơ quan bảo vệ pháp luật, viện nghiên cứu và chuyên gia an toàn thông tin cần đẩy mạnh ứng dụng các kỹ thuật giám định số này vào thực tiễn đấu tranh chuyên án ngay hôm nay nhằm nâng cao năng lực trấn áp tội phạm công nghệ cao.

Trích đoạn nội dung tài liệu

Chương 1. Tính năng kỹ thuật, hình thức tổ chức và các chức năng của smartphone trên các hệ điều hành WM 1.1 Hệ điều hành WM và các hệ thống dùng WM 1. Hệ điều hành WM WM là hệ điều hành dành cho thiết bị di động của Microsoft. Đây là một hệ điều hành loại thu gọn kết hợp với một bộ các ứng dụng cơ bản cho các thiết bị di động dựa trên giao diện lập trình ứng dụng Win32 của Microsoft.

Các thiết bị chạy WM bao gồm Pocket PC, Smartphone, Portable Media Center, và các máy tính lắp sẵn (on-board) cho một số loại ô tô. Ngoài ra, một số máy tính xách tay loại nhỏ (ultra-portable notebook) cũng có thể sử dụng hệ điều hành này. WM đƣợc thiết kế để có vẻ ngoài và các tính năng tƣơng tự với các phiên bản để bàn (desktop) của Windows. Các thiết bị dùng WM thƣờng đƣợc hỗ trợ sản xuất của rất nhiều hãng điện thoại lớn trên thế giới nhƣ HTC (High Tech Computer), Samsung, Sony Ericsson, Motorola;.Dƣới đây là danh sách một số thiết bị cài WM phổ biến 1.

HTC Touch HD 2. HTC Touch Cruise Series 4. HTC Touch Diamond 1 & 2 5. Đặc điểm hệ điều hành WM WM dựa trên nền tảng hệ điều hành WCE vì vậy hệ điều hành này mang các đặc điểm chung của hệ điều hành WCE.

Hệ điều hành WCE là một hệ điều hành cho các thiết bị nhỏ, hệ thống thƣờng không đĩa với dung lƣợng bộ nhớ hạn chế. Sử dụng một nhân TIEU LUAN MOI download : [e-mail] thời gian thực cứng, hệ điều hành cung cấp ƣu tiên, môi trƣờng đa nhiệm với sự hỗ trợ nhiều công nghệ theo yêu cầu của các hệ thống nhúng. Đặc điểm Mô tả Modul hóa Modul hóa của hệ điều hành WCE đƣợc phản ánh tách riêng các tiến trình và bảo vệ bộ nhớ nhằm nâng cao chất lƣợng và hiệu suất của hệ thống, cũng nhƣ hiệu quả của thiết kế hệ thống nhúng. Khả năng mở rộng Khả năng mở rộng đƣợc chứng minh bằng thực tế là Windows CE là một đa nhiệm, hệ điều hành thực sự có thể chứa nhiều quá trình thông qua một cơ chế quản lý đa luồng hiệu quả.

Khả năng dự báo Rất quan trọng để dự đoán là thiết lập nhiều phần cứng, khả năng thời gian thực đƣợc cung cấp bởi hệ điều hành. Các khía cạnh khác của thiết kế góp phần vào khả năng dự đoán là hiệu quả xử lý độ trễ gián đoạn, hệ thống phản ứng định lƣợng và truy cập hệ thống hẹn giờ. Khả năng thích nghi Khả năng thích ứng của Windows CE đƣợc hỗ trợ bởi thiết kế kiểu mô-đun của hệ thống. Khả năng thích nghi đƣợc thể hiện thông qua các tính năng của Platform Builder, bao gồm cả truy cập thành phần danh mục và mã nguồn đƣợc chia sẻ.

Tính ổn định Windows CE cho thấy sự ổn định của nó bằng cách hoạt động ổn định khi chịu tải với số dữ liệu lớn và thời gian dài hoạt động trong thời gian kiểm thử. Bảo mật Bảo mật của hệ điều hành đƣợc hỗ trợ bởi một số các dịch vụ đảm bảo an toàn trong quá trình sử dụng, OEM cấp giấy chứng nhận và cách quản lý nâng cao. Khả năng tiếp cận Windows CE bao gồm nhiều tính năng thiết kế mà làm cho truy cập đến các dịch vụ trong các tiến trình. Tính kiểm thử Windows CE tính kiểm thử cao với hệ thống.

Đội ngũ bảo đảm chất lƣợng cho sản phẩm đƣợc dành riêng để thử nghiệm kỹ lƣỡng của mỗi bản phát hành sản TIEU LUAN MOI download : skknchat@gmail. Ngoài ra, Platform Builder cung cấp một bộ đầy đủ tool kiểm thử để có thể sử dụng để thực hiện các thiết kế hệ thống nhúng. Hiệu suất Windows CE có ƣu điểm về tốc độ và thời gian. Để đảm bảo đặc điểm này, thử nghiệm hiệu suất đƣợc thực hiện một cách liên tục, cho tất cả các phiên bản của sản phẩm.

Khả năng tồn tại Windows CE cho thấy khả năng tồn tại khi đối mặt với rủi ro trong các sự cố phần mềm và phần cứng, phần lớn trong thiết kế quản lý điện năng của hệ điều hành. Đặc điểm hệ điều hành WCE 1. Kiến trúc hệ điều hành WM Thiết bị sử dụng hệ điều hành WM đƣợc xây dựng dựa trên nền tảng kiến trúc hệ điều hành WCE gồm bốn tầng chính: Tầng phần cứng: bao gồm bộ vi xử lý, RAM, ROM, bộ vi xử lý tín hiệu số, các thiết bị vào/ra. Tầng nhà sản xuất thiết bị (OEM - Original Equipment Manufacturer): Bao gồm bộ nạp khởi động, file cấu hình, trình điều khiển, lớp tích hợp (OAL - OEM Adaptation Layer), lớp OAL cho phép một cho phép nhà sản xuất thiết bị tích hợp vào một platform cụ thể và bao gồm các chức năng liên quan đến khởi động hệ thống, quản lý các ngắt, quản lý hồ sơ, quản lý điện năng, timer và clock.

Tầng hệ điều hành: bao gồm kernel và lõi DLL, các đối tƣợng lƣu trữ, công nghệ đa phƣơng tiện, quản lý thiết bị, các dịch vụ giao tiếp, mạng, giao diện đồ họa và Subsystem các. TIEU LUAN MOI download : [e-mail] Application Internet Client Custom Applications User Interface ayer Services Windows Mobile International Applications Operating Applications and Services System Layer Development Core DLL Object Store Multimedia Graphic Device Communication Technologies Windowing and Manager Services and Event System Networking (GWES) Kernel OEM Adaptation Layer (OAL) OEM Layer Drivers Boot Loader Configuration Files Hardware Layer Hình 1.1: Kiến trúc hệ điều hành WCE 1. Một số phần cứng điển hình WCE Vì hệ điều hành WM dựa trên nền tảng hệ điều hành WCE nên các thành phần phần cứng trong hệ điều hành chuẩn WCE mà có thể thích hợp cho việc giám định cho một thiết bị bao gồm: Bộ xử lý TIEU LUAN MOI download : [e-mail] Với WCE, Microsoft cung cấp một hệ điều hành có thể chạy trên nền phần cứng. Bốn họ hệ thống của lõi xử lý đƣợc hỗ trợ là: ARM, MIPS, SH4 và x86.

Hệ thống lõi xử lý ARM hiện tại đang là phổ biến nhất trong các loại điện tử tiêu dùng nhƣ điện thoại thông minh, PDA và chuyển hƣớng thiết bị. Nhà cung cấp đang cung cấp bộ vi xử lý ARM đƣợc sử dụng trong các thiết bị WCE. Một số tên mà chúng ta có thể thấy trong những năm gần đây nhất nhƣ họ vi xử Intel PXA2x0/PXA30x XScale. Intel đã bán hoạt động của mình trong lĩnh vực này cho Marvell.

Một hãng sản xuất cạnh tranh trên thị trƣờng này là Samsung với S3Cxxxx. Một trong những khía cạnh thú vị của tất cả các phạm vi bộ vi xử lý là gần nhƣ tất cả các thiết bị ngoại vi cần thiết để xây dựng một điện thoại thông minh đƣợc tích hợp vào một chip. Những bộ vi xử lý đó cũng đƣợc xem nhƣ là hệ thống trên Chip (SoC). Điều này có nghĩa là rất nhiều thông tin liên quan có thể đƣợc cần thiết cho việc khai thác dữ liệu vật lý trên một thiết bị đƣợc hỗ trợ bởi SoC phải đƣợc lấy từ datasheets của SoC.

Để có thể tạo một bản copy của NOR flash memory trong thiết bị bằng cách sử dụng kỹ thuật Boundary Scan để biết đƣợc cách bố trí bộ nhớ của smart phone, các dòng chip lựa chọn đƣợc kết nối với từng loại bộ nhớ chip. Tuy nhiên việc tìm kiếm datasheets trở lên khó khăn hơn bởi nhiều SoC đƣợc thiết kế đặc biệt cho việc tạo nên chiếc điện thoại và phân phối datasheets đƣợc kiểm soát chặt chẽ. Trong trƣờng hợp những datasheets không available, các thông tin cần thiết chỉ có thể có đƣợc bằng cách đảo ngƣợc một thiết bị tƣơng tự. Các SoC mới nhất tích hợp bộ nhớ RAM và bộ nhớ flash thành một gói, vì vậy làm cho việc khai thác bộ nhớ vật lý thậm chí còn khó khăn hơn.

Bên cạnh đó, SoC có thể chứa bộ nhớ đặc biệt an toàn cho việc lƣu trữ dữ liệu giống nhƣ các khóa mật mã. Bộ nhớ flash Bộ nhớ flash đƣợc sử dụng rộng rãi cho việc lƣu trữ dữ liệu không dễ thay đổi. Có hai loại chính của flash memory, NOR và NAND flash. Flash có thuộc tính cụ thể mà có liên quan khai thác dữ liệu.

Ví dụ, dữ liệu không thể đƣợc cập nhật ở một điểm trong bộ nhớ flash, dữ liệu đầu tiên có thể đƣợc copy từ flash đến RAM, đƣợc thay đổi và sau đó đƣợc copy trở lại vị trí ô nhớ khác trong Flash. NOR flash Đây là loại bộ nhớ flash có một giao diện nhƣ RAM, nó có một kênh dữ liệu, một kênh địa chỉ và các luồng điều khiển. NOR flash đƣợc ánh xạ trong bản đồ bộ nhớ của bộ vi xử lý và mã xử lý có thể đƣợc thực hiện trực tiếp tại mã xử lý. NOR flash cũng có thể TIEU LUAN MOI download : [e-mail] đƣợc sử dụng nhƣ là nơi lƣu trữ dữ liệu ngƣời dùng.

Nhiều thiết bị WCE trƣớc đây có một thƣ mục duy nhất trong thƣ viện gốc mà đƣợc ánh xạ đến một phần trong NOR flash. với một trình điều khiển đặc biệt, nhƣ quản lý bộ nhớ ổn định của Intel một phần của bộ nhớ NOR flash không đƣợc sử dụng mã có thể đƣợc sử dụng cho dữ liệu ngƣời dùng. Thƣ mục này là dành cho ví dụ rất thích hợp cho việc backup hệ thống lƣu trữ và bởi vì nó nằm trong flash, dữ liệu bị xóa có thể vẫn tồn tại. Khi một thiết bị hết pin làm cho hệ thống bị khởi động lại thì dữ liệu không bị mất đi mà vẫn có thể backup lại đƣợc toàn bộ dữ liệu ngƣời dùng gần đây.

NAND flash NAND flash có thể đƣợc coi là tƣơng đƣơng với trạng thái nguyên của một đĩa cứng. Nó có một giao diện với một kênh I /O và dòng điều khiển kết nối các chip bộ nhớ để xử lý. Trên kênh I/O này, lệnh gán, địa chỉ và dữ liệu đƣợc gửi đi. Bộ nhớ NAND flash không đƣợc ánh xạ trong không gian bộ nhớ của bộ xử lý, code đƣợc lƣu trữ trong một chip NAND flash có thể không đƣợc thực hiện trực tiếp, nhƣng có đƣợc load đầu tiên vào RAM, và nó giống nhƣ một đĩa cứng.

Sau khi cài đặt lại, mã chƣơng trình tải khởi động đƣợc nạp vào bộ nhớ RAM thông qua một số cơ chế phụ thuộc kiểu bộ nhớ flash đƣợc sử dụng. Các mã trong khối này sẽ chứa đựng những hƣớng dẫn để truy cập vào phần còn lại của các khối, để nạp hệ điều hành vào RAM. Trạng thái điển hình của điện thoại thông minh WCE là sau khi hệ điều hành đƣợc load, và sẽ phát hiện cho dù đó là một thiết lập lại. Trong trƣờng hợp đó, nó sẽ cài đặt ngẫu nhiên.

Sau khi những tập tin này đƣợc cài đặt, thiết bị khởi động lại và thiết bị đã sẵn sàng để sử dụng.