Definición de una metodología para el análisis informático forense en entornos IoT

Abstract

[CA] En l’actualitat, el Internet de les Coses (IoT, Internet of Things) està cada vegada més present al nostre voltant, tant en l’àmbit laboral com en el personal. IoT presenta la capacitat de recollir gran quantitat de dades del nostre entorn, de la nostra forma de viure o del nostre cos, sent esta tecnologia testimoni del nostre dia a dia. Esta característica pot ser molt valuosa en una investigació informàtica forense, no obstant, comporta importants desafiaments. En primer lloc, es te que tindre en consideració la naturalesa heterogènia de l’entorn IoT, en el que podem identificar-hi tres fonts principals d’evidències: el núvol, la xarxa y la diversitat de dispositius IoT. La utilització del núvol y la xarxa en el sistemes IoT pot comportar que els investigadors forenses poques vegades puguin realitzar l’adquisició d’evidències per ells mateixos, depenent normalment dels proveïdors de servicis y administradors o proveïdors de la xarxa, dificultant així el poder comprovar la integritat de les evidències recollides. Es per tant, la gran quantitat y varietat de dades generades pels sistemes IoT, junt amb un emmagatzemament distribuït entre les diferents ubicacions, afegeixen un repte en l’àmbit legal ja que, en la cerca d’evidències, es te que complir tant les lleis relatives a la privacitat del propietari de les dades, com les lleis específiques respecte al país d’on es troben emmagatzemades les mateixes. En conseqüència de les problemàtiques citades anteriorment, es proposa com a treball final de màster la definició d’una metodologia per a la realització d’una investigació informàtica-forense en entorns IoT, remarcant sobre tot els aspectes relatius a la integritat de les evidències y els aspectes legals que impliquen.

[ES] Actualmente, el Internet de las Cosas (IoT, Internet of Things) está cada vez más presente en nuestro entorno, tanto laboral como personal. IoT presenta la capacidad de recabar grandes cantidades de datos de nuestro entorno, de nuestra forma de vida o de nuestro cuerpo, siendo esta tecnología testigo de nuestro día a día. Esta característica puede ser muy valiosa en una investigación informática forense, sin embargo, entraña importantes desafíos. En primer lugar, debe considerarse la naturaleza heterogénea del entorno IoT, en el que podemos identificar principalmente tres fuentes de evidencias: la nube, la red y la diversidad de dispositivos IoT. La utilización de la nube y la red en los sistemas IoT puede conllevar que los investigadores forenses rara vez puedan realizar la adquisición de evidencias por sí mismos, dependiendo normalmente de los proveedores de servicios y administradores o proveedores de red, dificultándose así el poder probar la integridad de las evidencias recabadas. Del mismo modo, el gran volumen y variedad de datos generados en los sistemas IoT, junto a un almacenamiento distribuido entre diferentes ubicaciones, añaden un reto también a nivel legal, ya que, en la búsqueda de evidencias, debe cumplirse tanto las leyes relativas a la privacidad del propietario de los datos, como las leyes específicas al respecto del país donde se encuentren almacenados los datos. Por todo lo anteriormente indicado, se propone como trabajo fin de máster la definición de una metodología para la realización de una investigación informática forense en entornos IoT, haciendo hincapié en los aspectos relativos a la integridad de las evidencias y los aspectos legales que impliquen.

[EN] Currently, the Internet of Things (IoT) is increasingly present in our environment, both work and personal. IoT presents the ability to collect large amounts of data from our environment, our way of life or our body, making to this technology a silence witness of our day to day life. This feature can be a valuable in a digital forensic investigation, although it presents significant challenges. First, the heterogeneous nature of the IoT environment must be considered. Mainly, we can identify three sources of evidence: cloud, network and IoT devices. The use of cloud and network in IoT systems will make that forensic investigator rarely would be able to acquire evidence himself, usually being the service providers and network administrators the ones who performs the acquisition, making it difficult to prove the evidence integrity collected. In the same way, the large volume and variety of data generated by IoT systems usually makes to use distributed storage, located in different locations. This situation adds one difficulty more, the one related to legal level, since evidence retrieving will have to take into account the laws related to both the privacy of the data owner, and the specific laws of country where the data is stored. For all the above, the definition of a methodology for conducting a digital forensic investigation in IoT environments is proposed as a master's thesis, emphasizing the aspects related to the integrity of the evidence and the legal aspects that they will imply.