「モバイルフォレンジック・イルォンジックスマートフォンフォレンジックの現状と課題」 AOSテクノロジーズ株式会社取締役事業部長春山洋 2012年2月29日 About AOS Technologies 会社概要商号設立資本金決算期代表取締役社長本社所在地５F eLaw事業部 9F アメリカ法人主な株主 URL AOSテクノロジーズ株式会社１９９５年３月３１日年３月３日４億８，０００万円９月３０日佐々木隆仁〒105-0001 東京都港区虎ノ門5-1-5 虎ノ門45MT森ビル〒105-0001 東京都港区虎ノ門5-13-1虎ノ門40MT森ビル 45 Rockefeller Plaza, Suite2035 Net York, NY 10111 佐々木隆仁ソフトバンクインタネットファンドソフトバンクインターネットファンド http://www.aos.com/ 警察が行ったパソコン、携帯電話の調査件数携帯電話、コンピュータ等の電子機器は、その普及に伴い犯罪に悪用される例伴い、犯罪に悪用される例が増加している。電子機器を押収した場合には、保存されている電磁的記録の解析等の技術支援を要請することが捜査上不可欠であり各都道府県情報通信あり、各都道府県情報通信部情報技術解析課が実施した技術支援の件数は、左図のとおり、大幅な増加傾向にある。警察白書より携帯電話スマトフォンのフォレンジック調査の基本は？携帯電話・スマートフォンのフォレンジック調査の基本は？最大限の証拠保全と、調査内容の書類提出とビジュアルによる記録携帯電話・スマートフォンには、通常データと削除データが存在します。其々のデータはどの段階でどのように対処すれば良いでしょうか？其々のデータは、どの段階でどのように対処すれば良いでしょうか？最も、重要なのは裁判に向けて、証拠データの信憑性を保証することと考えます。それでは、現状での証拠保全の最良の方法は、何でしょうか？調査の初期段階で必要なこと携帯電話やス携帯電話やスマートフォンを現場で、電源ONをしなければならない場合は、電波遮断トンを現場で電源ONをしなければならない場合は電波遮断装置を使用します。電源ONにすることによりメモリ上にいくつかのデタが書き込まれます電源ONにすることにより、メモリー上にいくつかのデータが書き込まれます。また、通話があったり、メールを受信することにより、押収時のデータと押収後のデータの同一性の担保ができなくなります。の同一性の担保ができなくなりますすなわち、証拠保全手続きの確実性が損なわれる可能性があります。電話遮断装置のなかで圏外の状態にして非通信状態にします電話遮断装置のなかで、圏外の状態にして、非通信状態にします。どのような電波遮断装置があるでしょうか？ ●簡易電波遮断装置安価で、持ち運びが便利ですが、びがが基地局の近くだと電波を受信することがあります。必ず、圏外になる場所を確定して使用する必要があります。 ●専用電波遮断装置ハンドインシールドボックス移動体通信端末や通信機能付ゲーム機など、シールドボックスに入れ素手で操作することができます。ボックスに入れ素手で操作することができます内部に治具を組み込むこともできます。透明な電磁遮蔽材製の目視用窓がありますので、内部の機器を見ながら操作できます。機器を見ながら操作できますシールド特性：60dB以上 (at 2.5GHz 目視用窓開口時) ＥＤＲＭ（The Electronic Discoveryy Reference Model）（電子情報開示参考モデル）情報の加工処理加工・処理 ECA （早期評価査定）情報管理情報識別情報・データの保全情報の審査情報・データの収集情報の分析事前対策事後対策レポトレポート作成レポトレポート提出携帯電話調査の実例携帯電話からの削除デタの復元方法携帯電話からの削除データの復元方法基本方針携帯電話の削除データを復元するためには、携帯電話のフラッシュメモリーを取り出し、データの解析後、通常データと削除デタを復元しますデータを復元します。この場合、チップへの通電は行われますが、データの書き込みが行なわれ無いため、証拠保全手続きとしては、最も有効と考えます。また、取出された、データには、ファイル単位でHash値を計算するために、その後データの同一性の担保になると考えます。携帯電話フォレンジックサービス携帯電話のメモリチップ取り外し携帯電話フォレンジックサービス専用機器によるデータの取り出しフラッシュプログラミング機器よりメモリダンプの実施よりメモリーダンプの実施携帯フォレンジックサービス携帯電話のデータ復元、解析、調査携帯電話のデタ復元、解析、調査携帯電話フォレンジックツール携帯電話フォレンジックツール「スマートフォン、携帯電話用フォレンジックツールスマトフォン、携帯電話用フォレンジックツル AOS MobileForensics」３つの特長消されてしまった通話履歴、電話帳、メール、デジカ写真の復元調査が可能です。デジカメ写真の復元調査が可能です。簡単な操作でスマートフォン、携帯電話のフォレンジック調査が可能です。メモリの復元に成功すると、数千件、数年分の通話履歴の閲覧が可能になります。の通話履歴の閲覧が可能になります携帯電話フォレンジックツールモバイルフォレンジックイルフォレンジック機能説明 0903455XXXX 0903455XXXX 0903455XXXX 携帯電話フォレンジックツールモバイルフォレンジックイルフォレンジック通話履歴削除された通話履歴携帯電話フォレンジックツールモバイルフォレンジックイルフォレンジック電話帳携帯電話フォレンジックツールモバイルフォレンジックイルフォレンジックシショートメッセージトッジ携帯電話フォレンジックツールモバイルフォレンジックイルフォレンジックデジカデジカメ写真写真削除されたデジカメ写真 AOS 携帯電話専用フォレンジックツール本ソフトウエアは、官公庁専用の携帯電話のデータ抽出（通常データ）ソフトウエアです。（AOS スマートフォンデータ抽出ツール開発中) iOS専用フォレンジックソフトウエアサン電子㈱様提供ソフトウエア UFED Physical AnalyzerはiPhoneやiPad等のApple社端末のデータ抽出から解析レポート出力までができるフォレンジックソフトウェアです。 ●主な機能：・基本情報（OSのバージョン、ＩＤ、電話帳等）の抽出・発着信履歴の抽出着（Skype、Viper等の発着信を含む）・メール送受信データの抽出・WEB閲覧履歴の抽出・接続位置情報の抽出・削除データの復元・パスワードクラッキング（ロングパスワードを含む）・暗号化された端末のデータ抽出写真、ビデオ等のデタ抽出・写真、ビデオ等のデータ抽出・抽出データをレポート化（XLS、PDFに出力） ●対応機種： iPhone 4、3G iPod Touch iPad 2、ｉPad ●推奨ＯＳ ●推奨ＯＳ： Windows７（64bit）携帯電話フォレンジック調査事例調査内容：婦女暴行依頼者：大阪地方裁判所調査対象：携帯電話調査期間：約２カ月調査のポイントは、加害者と被害者が、顔見知りであった。そ為暴行に至た経緯確認その為、暴行に至った経緯の確認。加害者より、被害者とは同意の上の行為の主張を覆す為の証拠調査を実施しました。を実施しました削除メールの復元を実施しました。復元メールに、被害者へのストーカー行為のメールを多数送信を確認。被害者からの返信メールはなく、事前の交際は、なかったことの実証。暴行直後に、加害者から被害者への詫びの送信メールの復元。本メールが婦女暴行行為の立証に関して有益な証拠となりました本メールが婦女暴行行為の立証に関して、有益な証拠となりました。携帯電話フォレンジック調査事例調査内容：インサイダー取引調査依頼者：大手企業調査対象：携帯電話調査期間：約２カ月調査のポイントはインサイダ取引の疑いがあた社員が自殺した為調査のポイントは、インサイダー取引の疑いがあった社員が、自殺した為、真偽の調査を実施。自殺した社員の携帯電話を調査したとろ、社内調査が行われたとが、自殺した社員の携帯電話を調査したところ、社内調査が行われたことが、他の社員から調査日時のメール送信されていることが判明。その、他の社員から事情聴取を実施。その後調査続行その後、調査続行。スマートフォン情報漏洩対策の実例ログ管理ソフトによる事前対策 Android版「スペクタープロ for Android via メール」（ＡＯＳテクノロジーズ製）メール送信によるスマートフォンメル送信によるストフォンログ管理ソフトグ管理ソフトメールを確認するだけで、「いつ」「どこで」「誰が」「何をしているか」を正確に把握できます。レポトメルレポートメール営業鈴木敬子（仮称）の行動履歴レポートサマリーレポトサマリ XXXX 通話履歴３５件、SMS１件、Web閲覧１件、位置情報５件営業鈴木敬子（仮称）の行動履歴位置情報武蔵野市近辺を移動して営業をしている営業鈴木敬子（仮称）の行動履歴位置情報 10：37に杉並区清水でアポ営業鈴木敬子（仮称）の行動履歴 Web閲覧履歴 W b閲覧履歴 12:29（昼休み）にコミックを閲覧リモート管理機能の活⽤リモート管理にログインすると、スマートフォンを従業員に渡した後からでも、遠隔で設定変更が可能です。 XXXXX ログインして遠隔で設定変更ご清聴ありがとうございました。