Dergiler / Acta Infologica / 2021 / Cilt: 5 - Sayı: 1

Adli Bilişim İncelemelerinde Şifre Kırma Yöntemve Teknikleri

Password Cracking Methods and Techniques in Computer Forensic Investigation

Sayfa
27–38
Yayın Tarihi
2022-09-04
DOI
—
🏛️Bu makalenin bibliyografik verileri ve tam metin bağlantısı DergiPark üzerinden sağlanmıştır.
DergiPark Kaydı ↗
✨

Yapay Zeka Hızlı Bakış & Çıkarımlar

AI Insight
⚡ TL;DR(1 Cümlede Hızlı Çıkarım)

Sonuçlardan şifrelenmiş verilerin erişmek için kullanılan yöntemin etkiliolduğunu ve şifrelerin kırıldığı göstermektedir.

📌 3 Maddede Bu Makale

🎯
Amaç & Hipotez:Bilgi sistemleri ve veri kullanımındaki sonsuz artış, bilgi güvenliğinde tehlikenin doğuşunu tetikledi.
📊
Temel Bulgular & Veri:Sonyayınlanan raporlara göre askeri kuvvetler ve e-ticaret web siteleri dışında sıradan kullanıcılarda sistemlerive belgelerini korumak için şifreleme teknikleri kullanmaya başlanmışlardır.
💡
Sonuç & Katkı:Sonuçlardan şifrelenmiş verilerin erişmek için kullanılan yöntemin etkiliolduğunu ve şifrelerin kırıldığı göstermektedir.
🔬Tür:Araştırma Makalesi
📍Kapsam:Genişletilmiş Akademik Örneklem
⚙️Değişkenler:Alan Parametreleri

Özet

Bilgi sistemleri ve veri kullanımındaki sonsuz artış, bilgi güvenliğinde tehlikenin doğuşunu tetikledi. Sonyayınlanan raporlara göre askeri kuvvetler ve e-ticaret web siteleri dışında sıradan kullanıcılarda sistemlerive belgelerini korumak için şifreleme teknikleri kullanmaya başlanmışlardır. Alınana tedbirlere rağmençeşitli gizleme tekniklerini kullanarak hazırlanan akıllı saldırılar mevcut korunma yöntemlerini atlatarakhedef sistemdeki parola ve kullanıcı adlarını ele geçirebilmektedir. Kurumsal firmalar ve sıradan kullanıcılarverilerini gizlemek için yeni nesil şifreleme yöntemlerini yaygın olarak kullanmaktadır. Bu durum özellikleadli olaylara konu olan bilgi sistemleri ve dosyaların incelenmesinde büyük engeller oluşturmaktadır. Eğerşüpheli kişi kullanmış olduğu bilgi sistemi veya dosyalarını şifrelenmiş ise delil elde etmek için önce buşifrelerin önceden bilinmesi ya da şifrenin kırılması gereklidir. Bu adımda şüpheli kendi rızasıyla parolakolluk kuvvetlerine vermemesi durumunda adli uzmanlar çeşitli yönetmelerle şifreleri kırmaya çalışmaktabu süreç genellikle zor olmakta ve bazı durumlarda şüpheli sistemdeki şifreli verilere ulaşılamamaktadır. Buçalışma iki katkı sunmaktadır. İlk olarak en çok kullanılan şifre kırma yöntemleri detaylı olarak incelenmiştir.İkincisi, “BitLocker” veri şifreleme yöntemiyle şifrelenmiş örnek bir adli vaka incelenerek şifreli verilerikırılma adımları incelenmiştir. Sonuçlardan şifrelenmiş verilerin erişmek için kullanılan yöntemin etkiliolduğunu ve şifrelerin kırıldığı göstermektedir.

Abstract

The unending increase in information systems and data use has triggered the birth of danger to informationsecurity. According to recently published reports, apart from military forces and e-commerce websites,ordinary users have begun to use encryption techniques to protect systems and documents. In spite ofprecautions, smart attacks prepared using a variety of concealing techniques overcome available protectionmethods and can obtain the passwords and user names of on the target system. Corporate firms and ordinaryusers commonly use new-generation encryption methods to hide their data. This situation creates largeobstacles forto the investigation of computer systems and files which are the subject of forensic events,especially. If a suspect uses a computer system with encrypted files, to obtain evidence, firstly, it is necessaryto know these encryptions or to crack them. In this step, if the suspect does not give law enforcement theencryptions willingly, forensic experts attempt to break the encryption with a variety of methods. Thisprocess is generally difficult, and in some situations, the encrypted data on the suspect’s system cannot bereached. This study provides two contributions. The first is that a detailed investigation of the most commonlyused encryption cracking methods are investigated in detail. Secondly, an example forensic case encryptedwith the “BitLocker” data encryption method is investigated and the steps to break the encrypted data areinvestigated. The results show that the methods used to access the encrypted data is effective and that theencryption was cracked.

🔖

Bu Makaleye Atıf Yap

KARA, İ. (2022). Adli Bilişim İncelemelerinde Şifre Kırma Yöntemve Teknikleri. Acta Infologica, Cilt: 5 - Sayı: 1, 27–38. https://ajindex.com/articles/425963

📄 Tam Metin PDF Okuyucu

📄

PDF görüntüleyici hazırlanıyor...

Kaynakça (12)

  1. Al Fahdi, M., Clarke, N. L., & Furnell, S. M. (2013, August). “Challenges to digital forensics: A survey of researchers & practitioners attitudes and opinions.” In 2013 Information Security for South Africa (pp. 1-8).
  2. IEEE. Aggarwal, S., Houshmand, S., & Weir, M. (2018). “New technologies in password cracking techniques.” In Cyber Security: Power and Technology (pp. 179-198).
  3. Springer, Cham. Agostini, E., & Bernaschi, M. (2019). “BitCracker: BitLocker meets GPUs”. arXiv preprint arXiv:1901.01337. Beşkirli, A., Özdemir, D., & Beşkirli, M. (2019). “Şifreleme Yöntemleri ve RSA Algoritması Üzerine Bir İnceleme”. Avrupa Bilim ve Teknoloji Dergisi, 284-291.
  4. Bhanot, R., Hans, R. (2015). “A review and comparative analysis of various encryption algorithms.” International Journal of Security and Its Applications, 9(4): 289-306.
  5. Billet O., Gilbert, H. (2006). “Cryptanalysis of rainbow.” Security and Cryptography for Networks, 4116:336-347.
  6. Castelluccia C., Durmuth M., Perito, D. (2012). “Adaptive password-strength meters from Markov models.” Proc. of the Network and Distributed System Security Symposium. Dass, A.S., Prabhu, J. (2020). “Hybrid coherent encryption scheme for multimedia big data management using cryptographic encryption methods.” International Journal of Grid and Utility Computing, 11(4):496-508.
  7. Dürmuth, M., Angelstorf, F., Castelluccia, C., Perito, D., & Chaabane, A. (2015, March). “OMEN: Faster password guessing using an ordered markov enumerator”. In International Symposium on Engineering Secure Software and Systems (pp. 119-132).
  8. Springer, Cham. Guddeti, P., Dharavath, N. (2020). “Analysis of password protected Document.” COMPUSOFT: An International Journal of Advanced Computer Technology, 9(7): 3762-3767.
  9. Harichandran, V. S., Breitinger, F., Baggili, I., & Marrington, A. (2016). “A cyber forensics needs analysis survey: Revisiting the domain’s needs a decade later.” Computers & Security, 57, 1-13.
  10. Hassan, N. A. (2019). “Digital Forensics Basics: A Practical Guide Using Windows OS.” Apress. Hellman, M. (1980). “A cryptanalytic time-memory trade-off.” IEEE transactions on Information Theory, 26(4), 401-406.
  11. Hitaj, B., Gasti, P., Ateniese, G., & Perez-Cruz, F. (2019, June). “Passgan: A deep learning approach for password guessing.” In International Conference on Applied Cryptography and Network Security (pp. 217-237).
  12. Springer, Cham. Hur, U., Park, M., Kim, G., Park, Y., Lee, I., Kim, J. (2019). “Data acquisition methods using backup data decryption