Razlike

Slijede razlike između dviju inačica stranice.

--- racfor_wiki:seminari:forenzicka_analiza_telegram_aplikacije [2023/01/12 18:23]
tp51782
+++ racfor_wiki:seminari:forenzicka_analiza_telegram_aplikacije [2024/12/05 12:24] (trenutno)
@@ Redak 3: / Redak 3: @@
 ===== Sažetak =====
-Telegram Messenger ((U nastavku Telegram.)) je globalno dostupna, besplatna aplikacija za slanje poruka u stvarnom vremenu. Telegram pruža zaštitu komunikacije primjenom end-to-end enkripc siije. U proteklih nekoliko godina aplikacija se značajno promjenila te će ovom radu biti opisane metode za generiranje artifakata u virtualnom okruženju. Prikupljeni artifakti pomoću poruka, lokacije korisnika i datotečne strukture prikupljeni su i uspoređeni sa artifaktima prijašnjih verzija aplikacije. Usporedbom artefakata pokazano je unaprijeđenje aplikacije u području sigurnosti.
+Telegram Messenger ((U nastavku Telegram.)) je globalno dostupna, besplatna aplikacija za slanje poruka u stvarnom vremenu. Telegram pruža zaštitu komunikacije primjenom end-to-end enkripcije. U proteklih nekoliko godina aplikacija se značajno promjenila te će ovom radu biti opisane metode za generiranje artifakata u virtualnom okruženju. Prikupljeni artifakti pomoću poruka, lokacije korisnika i datotečne strukture prikupljeni su i uspoređeni sa artifaktima prijašnjih verzija aplikacije. Usporedbom artefakata pokazano je unaprijeđenje aplikacije u području sigurnosti.
 ===== Uvod =====
@@ Redak 41: / Redak 41: @@
 {{ :racfor_wiki:seminari:image_2023-01-12_191940509.png?nolink&400 |}}
-^ Activity      ^     Logs        ^
+U usporedbi sa starijim verzijama aplikacije postoje male promjene u imenima tablica.
-| Adding Contact    | 06-18	18:38:42.300	1187	2697	E	ContactsDatabaseHelper:
-Mimetypevnd.android.cursor.item/vnd.org.telegram.messenger.android.pro
-file	not	found	in	the	MIMETYPES	table |
 === Chat poruke ===
+Kreirano je nekoliko scenarija upotrebe aplikacije.
+  - Poslana jednostavna tekstualna poruka
+  - Poslana slika
+  - Poslana medijska datoteka
+  - Poslan spremljeni kontakt
+  - Poslana lokacija
+Svi logovi prikupljeni su kao i u prošlim zadacima.
+U datoteci cache4.db pohranjen je id korisnika koji je poslao tekstualnu poruku te blob koji prikazuje sadržaj poruke.
+{{ :racfor_wiki:seminari:image_2023-01-12_192811711.png?nolink&400 |}}
+Sadržaj medijske datoteke nije čitljiv iako je do Telegram v3.4.2 sadržaj bio čitljiv. Vrijedi napomenuti da svaki opis fotografije ostaje vidljiv.
+{{ :racfor_wiki:seminari:image_2023-01-12_193123752.png?nolink&400 |}}
+Logovi su pohranili sve aktivnosti koje su provedene no samo neke od njih pružaju korisne informacije vezane uz istragu.
+{{ :racfor_wiki:seminari:image_2023-01-12_193302488.png?nolink&400 |}} ((veličina čelije je prevelika pa ne mogu koristiti tablicu))
 ===== Zaključak =====
+U ovom seminaru opisano je 5 glavnih scenarija prikupljanja podataka u aplikaciji Telegram te je u nekim slučajevima provedena i usporedba sa starijim verzijama Telegram aplikacije. Rezultati su bili uspješni u nekoliko scenarija gdje je bilo moguće identificirati korisnika i prikupiti njegove osobne podatke poput broja telefona, nadimka, kontakata. Također, uspješno je otkrivena i poruka koju je korisnik poslao zajedno sa njegovim identifikatorom i sadržajom poruke.
 ===== Literatura =====
+  - Raza, Ahmed & Hassan, Muhammad. (2022). Digital Forensic Analysis of Telegram Messenger App in Android Virtual Environment. Mobile and Forensics. 4. 31-43. 10.12928/mf.v4i1.5537.
+  - https://en.wikipedia.org/wiki/Telegram_(software)
+  - https://telegram.org

racfor_wiki/seminari/forenzicka_analiza_telegram_aplikacije.1673547788.txt.gz · Zadnja izmjena: 2024/12/05 12:23 (vanjsko uređivanje)