IoT Forensics
আইওটি ফরেনসিক হল ডিজিটাল ফরেনসিকের একটি শাখা যার লক্ষ্য ফরেনসিকভাবে সঠিক এবং আইনত গ্রহণযোগ্য প্রক্রিয়া ব্যবহার করে ইন্টারনেট অফ থিংস ক্ষেত্রের সাথে সম্পর্কিত ডিভাইসগুলি থেকে ডিজিটাল তথ্য সনাক্ত করা এবং বের করা। ঐতিহ্যবাহী ডিজিটাল ফরেনসিক পদ্ধতির বিপরীতে, আইওটি ফরেনসিক প্রমাণের সম্ভাব্য উৎসের একটি বিস্তৃত পরিসর দ্বারা চিহ্নিত করা হয়ঃ সার্ভার, কম্পিউটার এবং স্মার্টফোনের ঐতিহ্যবাহী বিশ্লেষণের ক্ষেত্রে, আইওটি ফরেনসিক পর্যবেক্ষণ ব্যবস্থা, ট্র্যাফিক লাইট, মেডিকেল ইমপ্লান্ট, স্মার্ট হোম ডিভাইস এবং আরও আইওটি পরিস্থিতি সহ স্মার্ট পরিবেশের তথ্য থেকে সরাসরি তথ্য বের করছে। উপরন্তু, আইওটি ফরেনসিকের প্রমাণের সম্ভাব্য উৎস ডিজিটাল ফরেনসিকের সাধারণ ব্যবহারের ক্ষেত্রে প্রকৃতিতে খুব আলাদা হতে পারেঃ নেটওয়ার্ক ট্র্যাফিক, ক্লাউড ডেটা, ডিভাইস লগ এবং আরও তথ্য বের করা যেতে পারে এবং প্রমাণের উৎস হিসাবে ব্যবহার করা যেতে পারে যদি সফলভাবে বের করা হয় এবং সঠিক উপায়ে প্রক্রিয়া করা হয়। আইওটি ফরেনসিককে তিনটি পৃথক ডিজিটাল ফরেনসিক স্কিমের সংমিশ্রণ হিসাবে চিহ্নিত করা যেতে পারেঃ আইওটি ডিভাইস স্তরের ফরেনসিকঃ আইওটি ডিভাইস থেকে প্রমাণ উত্তোলনের প্রক্রিয়া (অর্থাৎ। যন্ত্রের স্মৃতিতে)। এই প্রক্রিয়ায় অনেকগুলি যন্ত্র অন্তর্ভুক্ত করা যেতে পারেঃ উদাহরণস্বরূপ সেন্সর, স্বাস্থ্য ইমপ্লান্ট, স্মার্ট মিটার, স্মার্ট হোম অ্যাপ্লায়েন্স, স্মার্ট ক্যামেরা, নেটওয়ার্কযুক্ত যানবাহন, আরএফআইডি এবং ড্রোন। হার্ডওয়্যার এবং কার্যকারিতার ক্ষেত্রে ডিভাইসগুলি ভিন্ন হওয়ায়, ডিভাইস স্তরের প্রমাণ সনাক্তকরণ এবং অধিগ্রহণ প্রায়শই চ্যালেঞ্জিং এবং সর্বদা সম্ভব নয়। নেটওয়ার্ক ফরেনসিকঃ নেটওয়ার্ক লগ, ডিভাইসের ট্র্যাফিক ট্রেস এবং যোগাযোগের ধরণ থেকে প্রমাণ সনাক্ত ও উত্তোলনের প্রক্রিয়া। ঐতিহ্যবাহী নেটওয়ার্ক তদন্তের ক্ষেত্রে, আইওটি নেটওয়ার্ক ফরেনসিক শাখায় অতিরিক্ত নেটওয়ার্ক মডেল অন্তর্ভুক্ত রয়েছে যেমন বডি এরিয়া নেটওয়ার্ক বা পার্সোনাল এরিয়া নেটওয়ার্ক (অর্থাৎ। ব্লুটুথ বা জিগবি ডিভাইস)। প্রতিটি ধরনের নেটওয়ার্কের জন্য, তদন্তের জন্য উপযুক্ত ফরেনসিক পদ্ধতি থাকতে হবে, যাতে বিভিন্ন সরঞ্জাম এবং উপযুক্ত নেটওয়ার্ক প্রোটোকল বিশ্লেষণ জড়িত থাকে। ক্লাউড ফরেনসিকঃ যন্ত্রগুলির দ্বারা ব্যবহৃত ক্লাউডে তথ্য এক্সট্রপোলেট করার প্রক্রিয়া। যেহেতু আইওটি ডিভাইসগুলি সাধারণত স্মৃতিতে সীমাবদ্ধ থাকে, তাই বেশিরভাগ তথ্য মালিকানাধীন ক্লাউড অ্যাপ্লিকেশনগুলিতে সংরক্ষণ করা হয় যাতে প্রচুর পরিমাণে সম্ভাব্য প্রমাণ থাকতে পারে (অর্থাৎ। যন্ত্রের কার্যকলাপ)। ক্লাউডে জড়িত বিভিন্ন সত্তা থেকে যে পরিমাণ তথ্য পুনরুদ্ধার করা যেতে পারে তার পরিপ্রেক্ষিতে, ক্লাউড ফরেনসিক আইওটি ফরেনসিক ডোমেনে একটি গুরুত্বপূর্ণ ভূমিকা পালন করেঃ সিস্টেম লগ, অ্যাক্সেস লগ, চ্যাট লগ, সেশন, কুকিজ, ব্যবহারকারীর প্রমাণীকরণ এবং অ্যাপ্লিকেশন ডেটা এমন তথ্যের উদাহরণ যা প্রতিটি আইওটি ডিভাইস সম্পর্কিত ক্লাউড পরিষেবা থেকে পুনরুদ্ধার করা যেতে পারে। আইওটি ফরেনসিক প্রক্রিয়া একটি আইওটি ফরেনসিক তদন্ত প্রক্রিয়া মানক নির্দেশিকা ব্যবহার করে পরিচালনা করা উচিত যাতে সংগৃহীত প্রমাণ আদালতে গ্রহণযোগ্য হতে পারে। প্রক্রিয়াটি ডিজিটাল ফরেনসিক প্রক্রিয়ার অনুরূপ, তবে আইওটি ডিভাইসগুলির বিশেষত্বের কারণে চ্যালেঞ্জের মুখোমুখি হয়। সম্পূর্ণ প্রক্রিয়াটিকে সাময়িকভাবে ছয়টি ভিন্ন পর্যায়ে বিভক্ত করা যেতে পারেঃ প্রমাণ শনাক্তকরণ, প্রমাণ সংগ্রহ, প্রমাণ সংরক্ষণ, প্রমাণ বিশ্লেষণ, আক্রমণ ও ঘাটতি আরোপ, প্রমাণ উপস্থাপনা। আইওটি যন্ত্রের সীমাবদ্ধতার ক্ষেত্রে প্রয়োগ করা হলে ফরেনসিক প্রক্রিয়ার বিভিন্ন পর্যায়গুলি বেশ কয়েকটি চ্যালেঞ্জের সম্মুখীন হতে পারে। প্রমাণ শনাক্তকরণ এবং সংগ্রহ প্রমাণ শনাক্তকরণ এবং এর পরবর্তী সংগ্রহ ফরেনসিক প্রক্রিয়ার সময় তদন্তকারীদের জন্য প্রথম পর্যায়। যে কোনও ফরেনসিক পরীক্ষায় অনুসন্ধান এবং বাজেয়াপ্তকরণ একটি গুরুত্বপূর্ণ পদক্ষেপঃ আইওটি ফরেনসিকের বিশেষ ক্ষেত্রে, আইওটি সিস্টেমের উপস্থিতি সনাক্ত করা সবসময় তাৎক্ষণিক নয় কারণ এই ডিভাইসগুলি সাধারণত ছোট মাত্রার হয় এবং নিষ্ক্রিয় এবং স্বায়ত্তশাসিতভাবে কাজ করার জন্য ডিজাইন করা হয়। আইওটি ডিভাইসের বেশিরভাগ তথ্য সাধারণত ক্লাউড সার্ভারে পাঠানো হয়, ডিভাইসের খুব সীমিত শারীরিক মেমরি বিবেচনা করে। এটি ফরেনসিক তদন্তকারীদের জন্য নতুন চ্যালেঞ্জ নিয়ে আসে যা কখনও কখনও তথ্যটি কোথায় অবস্থিত তাও জানতে পারে না, কারণ এটি একাধিক ডেটা সেন্টারে অনেক সার্ভারের মধ্যে বিতরণ করা হয়। উপরন্তু, সনাক্তকরণ পদক্ষেপের পরে, ক্লাউড প্রমাণ সংগ্রহ সবসময় সম্ভব নয় বিভিন্ন বিচারব্যবস্থার অধীনে যার অধীনে তথ্য অবস্থিত হতে পারে। ক্লাউড পরিষেবা প্রদানকারীদের ডেটা সেন্টারের অবস্থানগুলি সাধারণত খরচ কমাতে এবং পরিষেবার দক্ষতা বাড়ানোর জন্য বিতরণ করা হয়। এই কারণে একজন ফরেনসিক তদন্তকারী প্রায়শই তথ্য সংগ্রহের সময় বহু-এখতিয়ারের সমস্যার মুখোমুখি হন যখন তথ্য ক্লাউডে সংরক্ষণ করা হয়। নেটওয়ার্ক ফরেনসিকের ক্ষেত্রে কিছু প্রমাণ রাউটার বা ফায়ারওয়ালের মতো নেটওয়ার্ক ডিভাইস থেকে সংগ্রহ করা যেতে পারে, তবে প্রমাণের বেশিরভাগ নেটওয়ার্ক সম্ভাব্য উৎস শুধুমাত্র উড্ডয়নের সময় বিদ্যমান। উদাহরণস্বরূপ, নেটওয়ার্ক ট্র্যাফিক কেবল তখনই ধরা যেতে পারে যখন এটি কোনও ডিভাইসের মাধ্যমে এটি প্রক্রিয়াকরণ করে। কাঁচা তথ্য হিসাবে নেটওয়ার্ক ট্র্যাফিক সংরক্ষণের জন্য ডিভাইস এবং পদ্ধতি রয়েছে তবে এর ভলিউমের কারণে সমস্ত নেটওয়ার্ক ডেটা ক্যাপচার এবং সংরক্ষণ করা অবাস্তব। নেটওয়ার্ক ফরেনসিক-এ গোপনীয়তা এবং তথ্য অধিগ্রহণের আইনি বিষয়গুলির প্রশ্ন ক্লাউড ফরেনসিক মামলার তুলনায় আরও বড়, কারণ নেটওয়ার্ক ডেটাতে এমন অনেক তথ্য থাকতে পারে যা প্রশ্নযুক্ত আইনি মামলার সাথে সম্পর্কিত নয়। আইওটি নেটওয়ার্ক ফরেনসিকের বর্তমান গবেষণাটি সর্বাধিক জনপ্রিয় নেটওয়ার্ক ট্র্যাফিক সফ্টওয়্যারগুলির উপর ভিত্তি করে সরঞ্জামগুলির বিকাশের উপর কাজ করছে (যেমন। টিসিপিডাম্প, ওয়্যারশার্ক) নেটওয়ার্ক ডিভাইস থেকে তথ্য বের করার জন্য (অর্থাৎ। ওয়াই-ফাই অ্যাক্সেস পয়েন্ট), সম্পূর্ণ ট্র্যাফিকের সঞ্চয় এড়ানোর জন্য এখনও ফরেনসিক তদন্তের জন্য সম্ভাব্য প্রমাণ বজায় রাখে। যন্ত্রের স্তরে, একবার প্রশ্নযুক্ত আইওটি যন্ত্রটি চিহ্নিত হয়ে গেলে, তার শারীরিক স্মৃতিতে প্রমাণ বের করা উচিত। ডিজিটাল ফরেনসিকের ঐতিহ্যবাহী প্রক্রিয়া নির্দেশিকাগুলি তথ্যের পরিবর্তন রোধ করার জন্য প্রমাণমূলক যন্ত্রগুলি বন্ধ করার পরামর্শ দেয়। ক্লাউড পরিষেবাগুলি আইওটি ডিভাইসগুলির স্টোরেজ (রম) প্রায় প্রতিস্থাপন করে, বেশিরভাগ শারীরিক তথ্য তবুও র্যামের মতো অস্থির স্মৃতিতে অবস্থিত। এই ধরনের স্মৃতির একটি প্রমাণ অনুলিপি তৈরি করতে হবে যন্ত্রটিকে শক্তিশালী না করেই, যা প্রচলিত সর্বোত্তম অনুশীলনের বিরুদ্ধে যায় এবং সর্বদা সম্ভব নয় কারণ বেশিরভাগ যন্ত্রের সীমিত শক্তি ক্ষমতা রয়েছে। উপরন্তু, আনপ্লাগ করা আইওটি ডিভাইসগুলি অগ্রহণযোগ্য হয়ে উঠতে পারে এবং ব্যবহারের আগে যথাযথ পুনর্গঠন প্রয়োজন, তাই সিস্টেম লগ তথ্য পরিবর্তন করে সম্ভাব্য প্রমাণের ক্ষতি হতে পারে। এই কারণগুলির জন্য আইওটি ডিভাইস স্তরের ফরেনসিক নিয়ে কাজ করার সময় অনুসরণ করার পদ্ধতিটি লাইভ ফরেনসিক ডেটা অধিগ্রহণ সম্পাদন করছে। আইওটি ফরেনসিকের সাম্প্রতিক গবেষণা বেশ কয়েকটি কাঠামো এবং দরকারী সরঞ্জাম উপস্থাপন করে যা ফরেনসিক তদন্তকারী দ্বারা সনাক্তকরণ এবং প্রমাণ সংগ্রহের জন্য ব্যবহার করা যেতে পারে। বিদ্যমান সরঞ্জামগুলির একটি বড় অংশের জন্য অবশ্য একটি সক্রিয় প্রক্রিয়া প্রয়োজন (অর্থাৎ। সফ্টওয়্যার ইনস্টল করা) এবং এইভাবে ফরেনসিক তদন্তের জন্য সর্বদা ব্যবহারযোগ্য নয়, যদি না সেগুলি অপরাধ সংঘটিত হওয়ার আগে সেট আপ করা থাকে। প্রমাণ সংরক্ষণ প্রমাণ শনাক্তকরণ এবং তার পরবর্তী সংগ্রহের পরে, ফরেনসিক তদন্তকারীকে সংগ্রহ করা তথ্য সংরক্ষণ করতে হবে এবং সংগ্রহের ঠিক পরে থেকে চূড়ান্ত উপস্থাপনা পর্যন্ত সম্পূর্ণ প্রক্রিয়া চলাকালীন তার সততার নিশ্চয়তা দিতে হবে। সঠিক কৌশল ব্যবহার করে তথ্য সংরক্ষণ করা (অর্থাৎ। হ্যাশিং) ঐতিহ্যবাহী ডিজিটাল ফরেনসিকের ক্ষেত্রে সম্ভবপর, এটি একটি কঠিন চ্যালেঞ্জের প্রতিনিধিত্ব করে এবং আইওটি পরিবেশে বিশেষ মনোযোগের প্রয়োজন। বিভিন্ন যন্ত্রের মধ্যে স্বায়ত্তশাসিত মিথস্ক্রিয়া একটি আপোষের সুযোগ এবং একটি অপরাধের দৃশ্যের সীমানা চিহ্নিত করার জন্য চ্যালেঞ্জ প্রবর্তন করে। আইওটি ফরেনসিক প্রমাণ সংরক্ষণের জন্য সংগৃহীত প্রমাণের দুর্নীতি সংরক্ষণ এবং এড়ানোর জন্য আধুনিক এবং বিতরণকৃত কৌশল প্রয়োজন। এই কারণে বর্তমান গবেষণাটি প্রমাণ সংরক্ষণ পর্যায়ে যথাযথ ব্লকচেইন সমাধান প্রয়োগের উপর দৃষ্টি নিবদ্ধ করে, যাতে প্রমাণগুলি তার অখণ্ডতার সম্ভাব্য আক্রমণ এড়াতে নেটওয়ার্কে বিতরণকৃত নোডে সংরক্ষণ করা যায়। প্রমাণ বিশ্লেষণ এবং অ্যাটাক অ্যাট্রিবিউশন এই পর্যায়ে তদন্তকারীদের দ্বারা প্রয়োজনীয় সমস্ত বিশ্লেষণ পদক্ষেপ জড়িত যা তদন্তের জন্য একটি ফলাফলে পৌঁছানোর জন্য সমস্ত সংগৃহীত প্রমাণগুলি প্রক্রিয়া করা এবং সংযুক্ত করা উচিত। আইওটি প্রমাণের ক্ষেত্রে, সাধারণত অধিগ্রহণ পর্যায়ে যে বিপুল পরিমাণ তথ্য সংগ্রহ করা হয় তা প্রমাণগুলির শেষ থেকে শেষ বিশ্লেষণ প্রদান করা প্রায় অসম্ভব করে তোলে। উপরন্তু, নেটওয়ার্কের বেশিরভাগ আইওটি ডিভাইস সৃষ্টি বা পরিবর্তনের সময়ের মতো সাময়িক তথ্য সহ কোনও মেটাডেটা সংরক্ষণ করে না। এর ফলে উৎপত্তিস্থল যাচাই করা এবং সংগৃহীত তথ্যের অখণ্ডতা নিশ্চিত করা আরও কঠিন হয়ে পড়ে। আইওটি ডিভাইসের শারীরিক মেমরি বিশ্লেষণের বিশেষ ক্ষেত্রে, ডিভাইসগুলির সাথে বৈদ্যুতিনভাবে সংযোগ করে বেশ কয়েকটি সরঞ্জাম ব্যবহার করা যেতে পারে (মেমরি ফরেনসিক দেখুন)। আইওটি ফরেনসিকের বিশেষ ক্ষেত্রে নেটওয়ার্ক ফরেনসিক ক্ষেত্রে বর্তমান গবেষণার প্রবণতাগুলিতে কৃত্রিম বুদ্ধিমত্তা এবং মেশিন লার্নিং কৌশলগুলির প্রয়োগ জড়িত যা ডিভাইসের নেটওয়ার্ক ট্র্যাফিক ট্রেস থেকে বিপুল পরিমাণে ডেটা বের করা যেতে পারে। আক্রমণ এবং ঘাটতি অ্যাট্রিবিউশন পর্যায়ে, সংগৃহীত এবং বিশ্লেষণ করা প্রমাণগুলি তদন্তের চূড়ান্ত ফলাফলের দিকে নিয়ে যাওয়ার জন্য সংক্ষিপ্ত করা হয়। ঐতিহ্যবাহী ডিজিটাল ফরেনসিক-এ প্রমাণের সংশ্লিষ্ট উৎস সাধারণত ব্যক্তিগত যন্ত্র থেকে বের করা হয় এবং তাই সীমিত সংখ্যক সন্দেহভাজনদের দিকে পরিচালিত করে। আইওটি ফরেনসিকের ক্ষেত্রেও একই প্রমাণ নেই যে, যদি ক্লাউড থেকে বের করা হয়, তবে একই সময়ে একাধিক ব্যবহারকারীর দ্বারা অ্যাক্সেস করা শারীরিক সার্ভারগুলিতে অবস্থিত হতে পারে। সাক্ষ্য উপস্থাপনা যে কোনও ফরেনসিক তদন্ত প্রক্রিয়ার শেষ পর্যায় হল জুরি আদালতের সামনে সংগৃহীত এবং বিশ্লেষণ করা প্রমাণের চূড়ান্ত উপস্থাপনা। আইওটি ফরেনসিক প্রমাণ উপস্থাপনা প্রচলিত ফরেনসিক মামলার মতো সহজ নয়, বিশেষত প্রমাণের যথাযথ মানব পাঠযোগ্য উপস্থাপনা খুঁজে বের করার জন্য যা সাধারণত বিমূর্ত আকারে থাকে। আইনি ব্যবস্থার উপর নির্ভর করে আদালত কক্ষে জুরিদের সামনে সংগৃহীত প্রমাণ উপস্থাপন করার প্রয়োজন হতে পারে, সম্ভবত আইওটি ডিভাইসগুলির সাথে তাদের ব্যক্তিগত অভিজ্ঞতার উপর ভিত্তি করে নেটওয়ার্ক/ক্লাউড ফরেনসিক সম্পর্কে খুব সীমাবদ্ধ জ্ঞান থাকা। এটি অ-বিশেষজ্ঞদের পক্ষে সহজেই বোধগম্য হওয়ার জন্য একটি প্রমাণ প্রতিবেদন তৈরি করার জন্য প্রমাণগুলি সংগঠিত তদন্তকারীর জন্য চ্যালেঞ্জ প্রবর্তন করে। তদন্তকারীর প্রক্রিয়াকরণ পর্যায়ে বিশেষ মনোযোগ দেওয়া উচিত, বিশেষ করে বিশ্লেষণমূলক ফাংশন ব্যবহার করার সময়, কারণ পদ্ধতিটি তথ্যের কাঠামো পরিবর্তন করতে পারে এবং এর অর্থ পরিবর্তন করতে পারে, তাই সম্পূর্ণ প্রক্রিয়াটিকে অবৈধ করে দেয়। আইওটি ফরেনসিক বনাম নিরাপত্তা আইওটি ফরেনসিককে আইওটি নিরাপত্তার সঙ্গে গুলিয়ে ফেলা উচিত নয়। আইওটি ফরেনসিক ফরেনসিক উদ্দেশ্যে প্রমাণ খোঁজার যত্ন নেয়ঃ প্রমাণগুলি সর্বদা আইওটি ডিভাইসের আক্রমণ বা তাদের সুরক্ষার সাথে সম্পর্কিত নয়, তবে একটি ঐতিহ্যবাহী ফরেনসিক অপরাধ প্রমাণ/অস্বীকার করার জন্য ব্যবহার করা যেতে পারে (অর্থাৎ। আইওটি ডিভাইসের প্রমাণ থেকে একটি ঘরে সনাক্ত করা একজন ব্যক্তি)। অন্যদিকে, আইওটি নিরাপত্তা আইওটি ডিভাইসগুলির উপস্থিতি এবং আক্রমণগুলির সাথে সম্পর্কিত ঝুঁকিগুলির যত্ন নেয় যা তাদের লক্ষ্যবস্তু করতে পারেঃ এটি ডিভাইসগুলিকে বাহ্যিক আক্রমণ থেকে রক্ষা করে এবং ডিভাইসগুলিকে অন্যান্য সত্তার উপর আক্রমণ করতে বাধা দেয়। আরও দেখুন ডিজিটাল ফরেনসিক ডিজিটাল প্রমাণ মেমরি ফরেনসিক রেফারেন্স ডিজিটাল ফরেনসিক ফরেনসিক শাখা