Phân tích và điều tra số ứng dụng nhắn tin trực tuyến telegram

BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC DUY TÂN - - NGUYỄN HOÀNG ANH PHÂN TÍCH VÀ ĐIỀU TRA SỐ ỨNG DỤNG NHẮN TIN TRỰC TUYẾN TELEGRAM LUẬN VĂN THẠC SĨ KHOA HỌC MÁY TÍNH ĐÀ NẴNG, 2022 BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC DUY TÂN - - NGUYỄN HOÀNG ANH PHÂN TÍCH VÀ ĐIỀU TRA SỐ ỨNG DỤNG NHẮN TIN TRỰC TUYẾN TELEGRAM Chuyên ngành : Khoa học máy tính Mã số : 8480101 LUẬN VĂN THẠC SĨ KHOA HỌC MÁY TÍNH Người hướng dẫn khoa học: TS LÊ NGUYÊN BẢO PGS.TS NGUYỄN GIA NHƯ ĐÀ NẴNG, 2022 i LỜI CẢM ƠN Tôi xin gửi lời cảm ơn sâu sắc tới TS Lê Nguyên Bảo, PGS.TS Nguyễn Gia Như- Đại học Duy Tân, những người thầy đã dành nhiều thời gian tận tình chỉ bảo, hướng dẫn, giúp đỡ tôi trong suốt quá trình tìm hiểu, nghiên cứu Hai thầy là người định hướng và đưa ra nhiều góp ý quý báu trong quá trình tôi thực hiện luận văn Tôi xin chân thành cảm ơn các thầy, cô ở Trường Khoa Học Máy Tính - Đại học Duy Tân đã cung cấp cho tôi những kiến thức và tạo cho tôi những điều kiện thuận lợi trong suốt quá trình tôi học tập tại trường Tôi cũng bày tỏ lòng biết ơn về sự giúp đỡ của lãnh đạo cơ quan, đồng nghiệp đã cung cấp dữ liệu, tài liệu và cho tôi những lời khuyên quý báu Tôi xin cảm ơn gia đình, người thân, bạn bè và các thành viên trong nhóm nghiên cứu luôn động viên và tạo mọi điều kiện tốt nhất cho tôi Tôi xin chân thành cảm ơn! Đà Nẵng, ngày tháng năm 2022 Họ và tên Nguyễn Hoàng Anh ii LỜI CAM ĐOAN Tôi xin cam đoan đây là đề tài nghiên cứu của riêng tôi, thực hiện dưới sự hướng dẫn của TS Lê Nguyên Bảo, PGS.TS Nguyễn Gia Như - Đại học Duy Tân Các kết quả nêu trong luận văn là trung thực và chưa được ai công bố trong bất cứ công trình nào khác Đà Nẵng, ngày tháng năm 2022 Họ và tên Nguyễn Hoàng Anh iii MỤC LỤC LỜI CẢM ƠN i LỜI CAM ĐOAN ii MỤC LỤC .iii DANH MỤC CÁC KÝ HIỆU VÀ CHỮ VIẾT TẮT v DANH MỤC CÁC BẢNG BIỂU vi DANH MỤC CÁC HÌNH VẼ, ĐỒ THỊ vii MỞ ĐẦU 1 1 Lý do chọn đề tài .1 2 Mục đích, đối tượng nghiên cứu 2 3 Phương pháp nghiên cứu 2 4 Tổng quan nghiên cứu .3 5 Cấu trúc luận văn .4 Chương 1 TỔNG QUAN ĐIỀU TRA SỐ 5 1.1 Tổng quan về điều tra số 5 1.1.1 Giới thiệu về điều tra số 5 1.1.2 Chứng cứ số 5 1.1.3 Quy trình điều tra số .6 1.2 Điều tra số trên thiết bị di động .7 1.2.1 Tổng quan điều tra số trên thiết bị di động 7 1.2.2 Sự cần thiết điều tra số trên thiết bị di động 9 1.2.3 Điều tra số trên thiết bị di động sử dụng các hệ điều hành phổ biến 10 1.2.4 Những thách thức điều tra số trên thiết bị di động .17 1.3 Kết luận chương 1 20 Chương 2 KỸ THUẬT PHÂN TÍCH VÀ ĐIỀU TRA SỐ TRÊN THIẾT BỊ DI ĐỘNG 21 iv 2.1 Chứng cứ số trên thiết bị di động 21 2.2 Quy trình điều tra số trên thiết bị di động 22 2.2.1 Chuẩn bị 23 2.2.2 Thu thập dữ liệu 24 2.2.3 Phân tích và điều tra .29 2.2.4 Báo cáo 30 2.3 Điều tra số thẻ SIM 31 2.4 Điều tra cơ sở dữ liệu SQLite 33 2.5 Điều tra dữ liệu đám mây iCloud 35 2.6 Một số công cụ phân tích điều tra số thiết bị di động phổ biến hiện nay .35 2.6.1 Phần mềm Oxygen Forensics Detective 35 2.6.2 Phần mềm Magnet AXIOM 37 2.6.3 Phần mềm MOBILedit Forensic Express 38 2.6.4 Phần mềm UFED Physical Analyzer 40 2.7 Kết luận chương 2 41 Chương 3 PHÂN TÍCH VÀ ĐIỀU TRA SỐ ỨNG DỤNG TELEGRAM TRÊN THIẾT BỊ DI ĐỘNG ANDROID 42 3.1 Giới thiệu về ứng dụng Telegram 42 3.1.1 Giới thiệu về ứng dụng Telegram 42 3.1.2 Nguyên nhân lựa chọn ứng dụng Telegram làm đối tượng nghiên cứu43 3.2 Công cụ và phương thức thực hiện điều tra số ứng dụng Telegram 44 3.2.1 Công cụ thực hiện điều số ứng dụng Telegram 44 3.2.2 Kịch bản thực hiện điều tra số ứng dụng Telegram .44 3.3 Thu thập dữ liệu số ứng dụng Telegram 48 3.4 Phân tích và điều tra chứng cứ số ứng dụng Telegram .48 3.5 Báo cáo kết quả điều tra số ứng dụng Telegram 49 v 3.5.1 Kết quả tổng quan thu được 49 3.5.2 Kết quả phân tích chi tiết chứng cứ thu được .51 KẾT LUẬN VÀ HƯỚNG PHÁT TRIỂN 59 1 Kết luận 59 2 Hướng phát triển 60 TÀI LIỆU THAM KHẢO vi DANH MỤC CÁC KÝ HIỆU VÀ CHỮ VIẾT TẮT Ký hiệu, Ý nghĩa Tiếng Anh Ý nghĩa Tiếng Việt chữ viết tắt National Institute of Standards Viện công nghệ và tiêu NIST and Technology UDID Unique Device Identifier chuẩn Hoa Kỳ IMEI International Mobile Equipment Định danh thiết bị duy nhất JTAG Identity Định danh thiết bị di động SIM Joint Test Action Group toàn cầu ICCID Subscriber Identity Module PDA Mô đun nhận dạng chủ GPS Integrated Circuit Card Identifier GPRS thuê bao Personal Digital Assistant Mạch tích hợp nhận dạng CDMA Global Positioning System thẻ SIM GSM General Packet Radio Service Thiết bị số hỗ trợ cá nhân HFS Hệ thống định vị toàn cầu OS Code Division Multiple Access Dịch vụ vô tuyến gói tổng PIN SMS Global System for Mobile hợp Raw Communications Đa truy cập phân chia theo IC Hierarchical File System ASCII Operating System mã SSH Personal Identification Number Hệ thống thông tin di động SHA1 Short Message Service toàn cầu Integrated Circuits Hệ thống tập tin phân cấp American Standard Code for Hệ điều hành Information Interchange Mã số cá nhân Secure Shell Dịch vụ tin nhắn ngắn Dữ liệu thô Secure Hash Algorithm 1 Mạch điện tử tích hợp Chuẩn mã trao đổi thông tin Hoa Kỳ Giao thức kết nối bảo mật Thuật toán bảo mật hàm băm vii AES Advanced Encryption Standard Tiêu chuẩn mã hóa tiên tiến Plist Property lists Tệp tin Plist viii DANH MỤC CÁC BẢNG BIỂU Bảng 1.1 Các loại dữ liệu điện tử thường xuất hiện trên điện thoại iPhone 11 Bảng 1.2 Các loại dữ liệu điện tử thường xuất hiện trên điện thoại HĐH Android 16 Bảng 2.1 Loại chứng cứ số trên thiết bị di động 21 Bảng 2.2 Lệnh truy vấn SQL trong điều tra số thiết bị di động 34 Bảng 3.1 Một số công cụ phục vụ điều tra số ứng dụng Telegram .44 Bảng 3.2 Một số hoạt động người dùng trên ứng dụng Telegram 45