IoT Forensics
આઇઓટી ફોરેન્સિક્સ એ ડિજિટલ ફોરેન્સિક્સની એક શાખા છે જે ફોરેન્સિક રીતે મજબૂત અને કાયદેસર રીતે સ્વીકાર્ય પ્રક્રિયાનો ઉપયોગ કરીને ઇન્ટરનેટ ઓફ થિંગ્સ ક્ષેત્ર સાથે જોડાયેલા ઉપકરણોમાંથી ડિજિટલ માહિતીને ઓળખવા અને બહાર કાઢવાનો ધ્યેય ધરાવે છે. ઝાંખી પરંપરાગત ડિજિટલ ફોરેન્સિક્સ અભિગમોથી વિપરીત, આઇઓટી ફોરેન્સિક્સ પુરાવાઓના સંભવિત સ્રોતોની વિશાળ શ્રેણી દ્વારા વર્ગીકૃત થયેલ છેઃ સર્વર્સ, કમ્પ્યુટર્સ અને સ્માર્ટફોનના પરંપરાગત વિશ્લેષણના સંદર્ભમાં, આઇઓટી ફોરેન્સિક્સ મોનિટરિંગ સિસ્ટમ્સ, ટ્રાફિક લાઇટ, તબીબી પ્રત્યારોપણ, સ્માર્ટ હોમ ઉપકરણો અને વધુ આઇઓટી દૃશ્યો સહિત સ્માર્ટ પર્યાવરણ ડેટામાંથી સીધી માહિતી કાઢે છે. તદુપરાંત, આઇઓટી ફોરેન્સિક્સ પુરાવાઓનો સંભવિત સ્રોત ડિજિટલ ફોરેન્સિક્સના સામાન્ય ઉપયોગના કેસોના સંદર્ભમાં પ્રકૃતિમાં ખૂબ જ અલગ હોઈ શકે છેઃ નેટવર્ક ટ્રાફિક, ક્લાઉડ ડેટા, ડિવાઇસીસ લોગ અને વધુ માહિતીને કાઢી શકાય છે અને જો સફળતાપૂર્વક કાઢવામાં આવે અને યોગ્ય રીતે પ્રક્રિયા કરવામાં આવે તો પુરાવાના સ્રોત તરીકે તેનો ઉપયોગ કરી શકાય છે. આઇઓટી ફોરેન્સિક્સને ત્રણ અલગ ડિજિટલ ફોરેન્સિક્સ યોજનાઓના સંયોજન તરીકે ઓળખી શકાય છેઃ આઇઓટી ઉપકરણ સ્તર ફોરેન્સિક્સઃ આઇઓટી ઉપકરણોમાંથી પુરાવા કાઢવાની પ્રક્રિયા (એટલે કે. ઉપકરણ મેમરીમાં). આ પ્રક્રિયામાં ઘણા બધા ઉપકરણોનો સમાવેશ કરી શકાય છેઃ ઉદાહરણ તરીકે સેન્સર, હેલ્થ ઇમ્પ્લાન્ટ, સ્માર્ટ મીટર, સ્માર્ટ હોમ એપ્લાયન્સિસ, સ્માર્ટ કેમેરા, નેટવર્કવાળા વાહનો, આર. એફ. આઈ. ડી. અને ડ્રોન. હાર્ડવેર અને કાર્યક્ષમતામાં ઉપકરણો અલગ હોવાથી, ઉપકરણ સ્તરના પુરાવા ઓળખ અને સંપાદન ઘણીવાર પડકારજનક હોય છે અને હંમેશા શક્ય નથી. નેટવર્ક ફોરેન્સિક્સઃ નેટવર્ક લોગ, ઉપકરણોના ટ્રાફિક ટ્રેસ અને સંચાર પેટર્નમાંથી પુરાવા ઓળખવાની અને બહાર કાઢવાની પ્રક્રિયા. પરંપરાગત નેટવર્ક તપાસના સંદર્ભમાં, આઇઓટી નેટવર્ક ફોરેન્સિક્સ શાખામાં વધારાના નેટવર્ક મોડેલ્સનો સમાવેશ થાય છે જેમ કે બોડી એરિયા નેટવર્ક અથવા પર્સનલ એરિયા નેટવર્ક (એટલે કે IOT નેટવર્ક ફોરેન્સિક્સ શાખા). બ્લુટુથ અથવા ઝિગબી ઉપકરણો). દરેક પ્રકારના નેટવર્ક માટે, તપાસ માટે યોગ્ય ફોરેન્સિક પદ્ધતિઓ હોવી જરૂરી છે, જેમાં વિવિધ સાધનો અને યોગ્ય નેટવર્ક પ્રોટોકોલ વિશ્લેષણ સામેલ છે. ક્લાઉડ ફોરેન્સિક્સઃ ઉપકરણો દ્વારા ઉપયોગમાં લેવાતા ક્લાઉડમાં માહિતીને એક્સ્ટ્રાપોલેટ કરવાની પ્રક્રિયા. આઇઓટી ઉપકરણો સામાન્ય રીતે મેમરીમાં મર્યાદિત હોવાથી, મોટાભાગની માહિતી માલિકીના ક્લાઉડ એપ્લિકેશન્સમાં સંગ્રહિત થાય છે જેમાં મોટા પ્રમાણમાં સંભવિત પુરાવાઓ હોઈ શકે છે (એટલે કે. ઉપકરણ પ્રવૃત્તિઓ). ક્લાઉડમાં સામેલ વિવિધ ઘટકોમાંથી પુનઃપ્રાપ્ત કરી શકાય તેવી માહિતીની માત્રાને ધ્યાનમાં રાખીને, ક્લાઉડ ફોરેન્સિક્સ આઇઓટી ફોરેન્સિક્સ ડોમેનમાં મહત્વપૂર્ણ ભૂમિકા ભજવે છેઃ સિસ્ટમ લોગ, એક્સેસ લોગ, ચેટ લોગ, સત્રો, કૂકીઝ, વપરાશકર્તા પ્રમાણીકરણ અને એપ્લિકેશન ડેટા એ માહિતીના ઉદાહરણો છે જે દરેક આઇઓટી ઉપકરણથી સંબંધિત ક્લાઉડ સેવાઓમાંથી પુનઃપ્રાપ્ત કરી શકાય છે. આઇઓટી ફોરેન્સિક્સ પ્રક્રિયા આઇઓટી ફોરેન્સિક્સ તપાસ પ્રક્રિયા પ્રમાણભૂત માર્ગદર્શિકાનો ઉપયોગ કરીને હાથ ધરવી જોઈએ જેથી એકત્રિત કરેલા પુરાવા અદાલતમાં સ્વીકાર્ય બની શકે. આ પ્રક્રિયા ડિજિટલ ફોરેન્સિક્સ પ્રક્રિયા જેવી જ છે, પરંતુ આઇઓટી ઉપકરણોની વિશિષ્ટતાઓને કારણે પડકારોનો સામનો કરવો પડે છે. સંપૂર્ણ પ્રક્રિયાને અસ્થાયી રીતે છ જુદા જુદા તબક્કાઓમાં વિભાજિત કરી શકાય છેઃ પુરાવા ઓળખ, પુરાવા સંગ્રહ, પુરાવા સંરક્ષણ, પુરાવા વિશ્લેષણ, હુમલો અને ખાધ એટ્રિબ્યુશન, પુરાવા પ્રસ્તુતિ. ફોરેન્સિક પ્રક્રિયાના વિવિધ તબક્કાઓમાંથી દરેક આઇઓટી ઉપકરણોની મર્યાદાઓ પર લાગુ કરવામાં આવે ત્યારે ઘણા પડકારો રજૂ કરી શકે છે. પુરાવા ઓળખ અને સંગ્રહ પુરાવા ઓળખ અને તેના અનુગામી સંગ્રહ એ ફોરેન્સિક પ્રક્રિયાઓ દરમિયાન તપાસકર્તાઓ માટે પ્રથમ તબક્કાઓ છે. કોઈપણ ફોરેન્સિક તપાસમાં શોધ અને જપ્તી એ એક મહત્વપૂર્ણ પગલું છેઃ આઇઓટી ફોરેન્સિક્સના ચોક્કસ કિસ્સામાં, આઇઓટી સિસ્ટમોની હાજરી શોધવી હંમેશા તાત્કાલિક હોતી નથી કારણ કે આ ઉપકરણો સામાન્ય રીતે નાના પરિમાણોના હોય છે અને નિષ્ક્રિય અને સ્વાયત્ત રીતે કામ કરવા માટે રચાયેલ હોય છે. આઇઓટી ઉપકરણો પરની મોટાભાગની માહિતી સામાન્ય રીતે ક્લાઉડ સર્વર પર મોકલવામાં આવે છે, જે ઉપકરણની ખૂબ જ મર્યાદિત ભૌતિક મેમરીને ધ્યાનમાં લે છે. આ ફોરેન્સિક તપાસકર્તાઓ માટે નવા પડકારો લાવે છે જે કેટલીકવાર ડેટા ક્યાં સ્થિત છે તે પણ જાણી શકતા નથી, કારણ કે તે બહુવિધ ડેટા કેન્દ્રોમાં ઘણા સર્વર્સમાં વહેંચવામાં આવે છે. વધુમાં, ઓળખના પગલા પછી, વિવિધ અધિકારક્ષેત્રો કે જેના હેઠળ ડેટા સ્થિત થઈ શકે છે તેને ધ્યાનમાં રાખીને ક્લાઉડ પુરાવા સંગ્રહ હંમેશા શક્ય નથી. ક્લાઉડ સેવા પ્રદાતાઓના ડેટા સેન્ટર સ્થાનો સામાન્ય રીતે ખર્ચ ઘટાડવા અને સેવાની કાર્યક્ષમતા વધારવા માટે વહેંચવામાં આવે છે. આ કારણોસર ફોરેન્સિક તપાસકર્તા ઘણીવાર માહિતી સંગ્રહ દરમિયાન બહુવિધ અધિકારક્ષેત્રના મુદ્દાઓનો સામનો કરે છે જ્યારે માહિતી ક્લાઉડમાં સંગ્રહિત થાય છે. નેટવર્ક ફોરેન્સિક્સના કિસ્સામાં કેટલાક પુરાવા રાઉટર અથવા ફાયરવોલ જેવા નેટવર્ક ઉપકરણોમાંથી એકત્રિત કરી શકાય છે, પરંતુ પુરાવાના મોટાભાગના નેટવર્ક સંભવિત સ્ત્રોતો માત્ર ઉડાનમાં જ અસ્તિત્વ ધરાવે છે. ઉદાહરણ તરીકે, નેટવર્ક ટ્રાફિકને ત્યારે જ કેપ્ચર કરી શકાય છે જ્યારે તે તેની પ્રક્રિયા કરતા ઉપકરણમાંથી પસાર થાય છે. નેટવર્ક ટ્રાફિકને કાચા ડેટા તરીકે સંગ્રહિત કરવા માટે ઉપકરણો અને પ્રક્રિયાઓ છે પરંતુ તેના કદને કારણે તમામ નેટવર્ક ડેટાને કેપ્ચર અને સાચવવો અવ્યવહારુ છે. નેટવર્ક ફોરેન્સિક્સમાં ગોપનીયતા અને ડેટા સંપાદનના કાનૂની મુદ્દાઓનો પ્રશ્ન ક્લાઉડ ફોરેન્સિક્સ કેસ કરતાં પણ મોટો છે, કારણ કે નેટવર્ક ડેટામાં ઘણી બધી માહિતી શામેલ હોઈ શકે છે જે પ્રશ્નમાં કાનૂની કેસ સાથે સંબંધિત નથી. આઇઓટી નેટવર્ક ફોરેન્સિક્સમાં વર્તમાન સંશોધન સૌથી લોકપ્રિય નેટવર્ક ટ્રાફિક સોફ્ટવેર (દા. ત.) પર આધારિત સાધનોના વિકાસ પર કામ કરી રહ્યું છે. ટી. સી. પી. ડમ્પ, વાયરીશાર્ક) નેટવર્ક ઉપકરણોમાંથી માહિતી કાઢવા માટે (એટલે કે. વાઇ-ફાઇ એક્સેસ પોઇંટ્સ), સંપૂર્ણ ટ્રાફિકના સંગ્રહને ટાળવા માટે હજુ પણ ફોરેન્સિક તપાસ માટે સંભવિત પુરાવા જાળવી રાખે છે. ઉપકરણ સ્તરે, એકવાર પ્રશ્નમાં આઇઓટી ઉપકરણની ઓળખ થઈ જાય, પછી પુરાવા તેની ભૌતિક સ્મૃતિમાં કાઢવા જોઈએ. ડિજિટલ ફોરેન્સિક્સ પરંપરાગત પ્રક્રિયા માર્ગદર્શિકા સૂચવે છે કે ડેટામાં ફેરફારને રોકવા માટે પુરાવા ઉપકરણોને બંધ કરવા. ક્લાઉડ સેવાઓ આઇઓટી ઉપકરણોના સંગ્રહ (રોમ) ને લગભગ બદલે છે તે જોતાં, મોટાભાગની ભૌતિક માહિતી તેમ છતાં રેમ જેવી અસ્થિર મેમરીમાં સ્થિત છે. આવી મેમરીની પુરાવા નકલની રચના ઉપકરણને પાવર ડાઉન કર્યા વિના થવી જોઈએ, જે પરંપરાગત શ્રેષ્ઠ-પ્રથાઓની વિરુદ્ધ છે અને હંમેશા શક્ય નથી કારણ કે મોટાભાગના ઉપકરણોમાં મર્યાદિત ઊર્જા ક્ષમતાઓ હોય છે. તદુપરાંત, અનપ્લગ કરેલા આઇઓટી ઉપકરણો બિનઉપયોગી બની શકે છે અને ઉપયોગ કરતા પહેલા યોગ્ય પુનઃરૂપરેખાંકનની જરૂર પડે છે, તેથી સિસ્ટમ લોગની માહિતીમાં ફેરફાર કરવાથી સંભવિત પુરાવાઓનું નુકસાન થાય છે. આ કારણોસર આઇઓટી ઉપકરણ સ્તરના ફોરેન્સિક્સ સાથે વ્યવહાર કરતી વખતે અનુસરવાનો અભિગમ જીવંત ફોરેન્સિક્સ ડેટા સંપાદન કરી રહ્યો છે. આઇઓટી ફોરેન્સિક્સમાં તાજેતરના સંશોધનમાં કેટલાક માળખા અને ઉપયોગી સાધનો રજૂ કરવામાં આવ્યા છે જેનો ઉપયોગ ફોરેન્સિક્સ તપાસકર્તા દ્વારા પુરાવાઓની ઓળખ અને સંગ્રહ માટે કરી શકાય છે. જો કે, વર્તમાન સાધનોના મોટા ભાગને સક્રિય પ્રક્રિયાની જરૂર છે (એટલે કે. સોફ્ટવેર સ્થાપિત કરવું) અને આમ તે હંમેશા ફોરેન્સિક તપાસ માટે ઉપયોગી નથી, સિવાય કે તે ગુનો થાય તે પહેલાં સ્થાપિત કરવામાં આવ્યા હોય. પુરાવાઓની જાળવણી પુરાવાઓની ઓળખ અને તેના અનુગામી સંગ્રહ પછી, ફોરેન્સિક તપાસકર્તાએ એકત્રિત કરેલા ડેટાને સાચવવો જોઈએ અને સંગ્રહ પછી તરત જ અંતિમ પ્રસ્તુતિ સુધી સંપૂર્ણ પ્રક્રિયા દરમિયાન તેની અખંડિતતાની બાંયધરી આપવી જોઈએ. જ્યારે યોગ્ય તકનીકોનો ઉપયોગ કરીને માહિતીની જાળવણી (એટલે કે. હેશિંગ) પરંપરાગત ડિજિટલ ફોરેન્સિક્સમાં શક્ય છે, તે એક સખત પડકાર રજૂ કરે છે અને આઇઓટી વાતાવરણમાં વિશેષ ધ્યાન આપવાની જરૂર છે. વિવિધ ઉપકરણો વચ્ચે સ્વાયત્ત ક્રિયાપ્રતિક્રિયાઓ સમાધાનના અવકાશ અને ગુનાના દ્રશ્યની સીમાઓને ઓળખવા માટે પડકારો રજૂ કરે છે. આઇઓટી ફોરેન્સિક્સ પુરાવા જાળવણી માટે એકત્રિત પુરાવાના ભ્રષ્ટાચારને સાચવવા અને ટાળવા માટે આધુનિક અને વિતરિત તકનીકોની જરૂર છે. આ કારણોસર વર્તમાન સંશોધન પુરાવા જાળવણીના તબક્કામાં યોગ્ય બ્લોકચેન ઉકેલો લાગુ કરવા પર ધ્યાન કેન્દ્રિત કરે છે, જેથી નેટવર્કમાં વિતરિત ગાંઠોમાં પુરાવા સંગ્રહિત કરી શકાય અને તેની અખંડિતતા પર સંભવિત હુમલાઓ ટાળી શકાય. પુરાવા વિશ્લેષણ અને એટેક એટ્રિબ્યુશન આ તબક્કામાં તપાસકર્તાઓ દ્વારા જરૂરી તમામ વિશ્લેષણ પગલાંઓનો સમાવેશ થાય છે જે તપાસના પરિણામ સુધી પહોંચવા માટે એકત્રિત કરેલા તમામ પુરાવાઓની પ્રક્રિયા કરે છે અને તેને જોડે છે. આઇઓટી પુરાવાના કિસ્સામાં, સામાન્ય રીતે સંપાદનના તબક્કામાં એકત્રિત કરવામાં આવતી માહિતીનો મોટો જથ્થો પુરાવાઓનું અંત-થી-અંત વિશ્લેષણ પ્રદાન કરવાનું લગભગ અશક્ય બનાવે છે. તદુપરાંત, નેટવર્કમાં મોટાભાગના આઇઓટી ઉપકરણો રચના અથવા ફેરફારના સમય જેવી અસ્થાયી માહિતી સહિત કોઈપણ મેટાડેટા સંગ્રહિત કરતા નથી. આનાથી ઉદ્ભવની ચકાસણી કરવી અને એકત્રિત કરેલી માહિતીની અખંડિતતાની ખાતરી કરવી વધુ મુશ્કેલ બને છે. આઇઓટી ઉપકરણ ભૌતિક મેમરી વિશ્લેષણના ચોક્કસ કિસ્સામાં, ઉપકરણો સાથે ઇલેક્ટ્રોનિક રીતે જોડાઈને કેટલાક સાધનોનો ઉપયોગ કરી શકાય છે (મેમરી ફોરેન્સિક્સ જુઓ). આઇઓટી ફોરેન્સિક્સના ચોક્કસ કિસ્સામાં નેટવર્ક ફોરેન્સિક્સ ક્ષેત્રમાં વર્તમાન સંશોધનના વલણોમાં આર્ટિફિશિયલ ઇન્ટેલિજન્સ અને મશીન લર્નિંગ તકનીકોના ઉપયોગનો સમાવેશ થાય છે, જે ઉપકરણોના નેટવર્ક ટ્રાફિક ટ્રેસમાંથી કાઢી શકાય તેવા મોટા પ્રમાણમાં ડેટાનો સામનો કરે છે. એટેક અને ડેફિસિટ એટ્રિબ્યુશન તબક્કામાં, તપાસના અંતિમ પરિણામ તરફ દોરી જવા માટે એકત્રિત અને વિશ્લેષણ કરાયેલા પુરાવાનો સારાંશ આપવામાં આવે છે. પરંપરાગત ડિજિટલ ફોરેન્સિક્સમાં પુરાવાઓનો સામેલ સ્રોત સામાન્ય રીતે વ્યક્તિગત ઉપકરણોમાંથી કાઢવામાં આવે છે અને તેથી પ્રતિબંધિત સંખ્યામાં શંકાસ્પદ લોકો તરફ દોરી જાય છે. આઇઓટી ફોરેન્સિક્સ પુરાવા માટે તે જ નથી કે, જો ક્લાઉડમાંથી પણ કાઢવામાં આવે, તો તે એક જ સમયે બહુવિધ વપરાશકર્તાઓ દ્વારા એક્સેસ કરેલા ભૌતિક સર્વર્સમાં સ્થિત થઈ શકે છે. પુરાવા પ્રસ્તુતિ કોઈપણ ફોરેન્સિક તપાસ પ્રક્રિયાનો છેલ્લો તબક્કો જ્યુરી કોર્ટની સામે એકત્રિત અને વિશ્લેષણ કરેલા પુરાવાઓની અંતિમ રજૂઆત છે. આઇઓટી ફોરેન્સિક્સ પુરાવા પ્રસ્તુતિ પરંપરાગત ફોરેન્સિક કેસો જેટલી સરળ નથી, ખાસ કરીને પુરાવાઓની યોગ્ય માનવ વાંચી શકાય તેવી રજૂઆત શોધવા માટે જે સામાન્ય રીતે અમૂર્ત સ્વરૂપો હેઠળ હોય છે. કાનૂની પ્રણાલીઓના આધારે કોર્ટરૂમમાં જ્યુરીઓની સામે એકત્રિત કરેલા પુરાવા રજૂ કરવાની જરૂર પડી શકે છે, મોટાભાગે આઇઓટી ઉપકરણો સાથેના તેમના વ્યક્તિગત અનુભવના આધારે નેટવર્ક/ક્લાઉડ ફોરેન્સિક્સનું ખૂબ જ મર્યાદિત જ્ઞાન હોય છે. આ બિન-નિષ્ણાતો માટે સરળતાથી સમજી શકાય તેવું પુરાવા અહેવાલ તૈયાર કરવા માટે પુરાવાઓનું આયોજન કરનાર તપાસકર્તા માટે પડકારો રજૂ કરે છે. તપાસકર્તાએ પ્રક્રિયાના તબક્કામાં ખાસ ધ્યાન આપવું જોઈએ, ખાસ કરીને વિશ્લેષણાત્મક કાર્યોનો ઉપયોગ કરતી વખતે, કારણ કે પ્રક્રિયા ડેટાના માળખામાં ફેરફાર કરી શકે છે અને તેના અર્થમાં ફેરફાર કરી શકે છે, તેથી સંપૂર્ણ પ્રક્રિયાને અમાન્ય બનાવે છે. આઇઓટી ફોરેન્સિક્સ વિ. સુરક્ષા આઇઓટી ફોરેન્સિક્સને આઇઓટી સુરક્ષા સાથે ભેળસેળ ન કરવી જોઈએ. આઇઓટી ફોરેન્સિક્સ ફોરેન્સિક્સ હેતુઓ માટે પુરાવા શોધવાનું ધ્યાન રાખે છેઃ પુરાવા હંમેશા આઇઓટી ઉપકરણોના હુમલાઓ અથવા તેમની સુરક્ષા સાથે સંબંધિત હોતા નથી, પરંતુ તેનો ઉપયોગ પરંપરાગત ફોરેન્સિક ગુનાને સાબિત કરવા/નકારી કાઢવા માટે થઈ શકે છે. આઇઓટી ઉપકરણના પુરાવાઓમાંથી ઓરડામાં મળી આવેલી વ્યક્તિ). બીજી બાજુ, આઇઓટી સુરક્ષા આઇઓટી ઉપકરણોની હાજરી અને તેમને નિશાન બનાવી શકે તેવા હુમલાઓથી સંબંધિત જોખમોનું ધ્યાન રાખે છેઃ તે ઉપકરણોને બાહ્ય હુમલાઓથી રક્ષણ આપે છે અને ઉપકરણોને અન્ય ઘટકો પર હુમલા કરતા અટકાવે છે. ડિજિટલ ફોરેન્સિક્સ ડિજિટલ પુરાવા મેમરી ફોરેન્સિક્સ સંદર્ભો ડિજિટલ ફોરેન્સિક્સ ફોરેન્સિક શાખાઓ પણ જુઓ