9、数字、云与物联网取证的全面解析

数字、云与物联网取证的全面解析

1. 物联网设备特性与安全问题

1.1 本地数据存储优化

物联网设备在本地数据存储方面进行了优化，通常不会在本地存储大量数据。它们以临时方式存储数据，一旦数据失去用途就会被覆盖。对于需要长期保存的数据，会被发送到云端进行永久存储。然而，这些本地数据对于法医调查人员具有重要意义，这些易失性数据可以保存到云端或网络中的其他存储设备。但将数据转移到其他存储设备时，会面临确保证据链安全以及证明转移的数据未被篡改的挑战。

1.2 物联网设备安全漏洞

物联网设备并非以安全为首要设计原则，而是注重成本效益、能源效率和外形轻巧。这种设计导致设备的板载资源有限，在处理安全相关任务时，板载资源可能会不堪重负，甚至无法处理计算的安全方面。此外，大多数设备制造商不修复固件中的现有漏洞，也不发布更新，使得旧设备更容易受到攻击。因此，物联网设备需要定期修复固件漏洞并发布更新，在硬件层面上，也需要优化板载资源的利用，确保设备免受安全漏洞的影响。

2. 物联网取证模型

2.1 传统数字取证阶段

一般来说，数字取证包括识别、保存、分析和呈现四个阶段：
- 识别阶段 ：确定需要进行法医调查的物联网设备，如智能家居系统、传感器等。
- 保存阶段 ：使用专业工具从已识别的设备中获取数据，并以符合法医要求的方式进行保存。
- 分析阶段 ：运用复杂的工具（如 EnCase 和 FTK）对获取的数据进行分析。
- 呈现阶段