ファイルシステムとカメラロールの検証研究

科学分野:

• デジタル・フォレンス
• サイバーセキュリティ
• モバイルデバイスの犯罪分析

背景:

• デジタル画像は 訴訟の重要な証拠です
• モバイル端末から デジタル証拠を収集することは 独特の課題です
• モバイルでの証拠収集には 標準化された法医学ツールが 必ずしも利用できるわけではありません

研究 の 目的:

• サファリを使ってDropboxからiPhoneに転送されたデジタル画像の 法医学的な整合性を評価する.
• ファイルのアプリにダウンロードした画像の整合性を iOS デバイスの写真アプリと比較します.
• この転送方法が法的許容性のためにデータの完全性を保っているかどうかを判断する.

主な方法:

• 60枚のデジタル画像を分析した 定量的な準実験的な設計です
• iOS 14.2と14.4の3つのiPhoneでテストしています.
• コンテンツの整合性のために暗号化されたセキュアハッシュアルゴリズム256 (SHA256) と品質評価のためにマルチスケール構造類似度指数 (MS-SSIM) を利用する.

主要な成果:

• 100%一致した SHA256 ストリームハッシュが確認され,ピクセルデータは変更されていません (コンテンツの完全性).
• MS-SSIMのスコアは1. 0で,認識可能な画像品質の低下を示しました.
• ファイルコンテナのハッシュは,iOSの変更により,写真アプリでは変更されたが,ファイルフォルダでは変更されなかった.

結論:

• 転送方法はデジタル画像コンテンツの整合性を保ち,ダウベルトのような法的基準に準拠することをサポートします.
• ファイルフォルダは,写真アプリとは異なり,コンテナの整合性を維持し,iOSの処理における構造的な違いを強調しました.
• 適用範囲を広げるため,さまざまなiOSバージョン,クラウドプラットフォーム,デバイスに関するさらなる研究が推奨されています.