Slijede razlike između dviju inačica stranice.
| Starije izmjene na obje strane Starija izmjena Novija izmjena | Starija izmjena | ||
|
racfor_wiki:seminari2024:forenzika_igracih_konzola [2025/01/27 02:39] Marciuš Neven [Osnove forenzike igraćih konzola] |
racfor_wiki:seminari2024:forenzika_igracih_konzola [2025/01/27 06:12] (trenutno) Marciuš Neven [Forenzika igraćih konzola] |
||
|---|---|---|---|
| Redak 1: | Redak 1: | ||
| ====== Forenzika igraćih konzola ====== | ====== Forenzika igraćih konzola ====== | ||
| - | + | Video: [[https:// | |
| ===== Uvod ===== | ===== Uvod ===== | ||
| Igraće konzole, poput PlayStation-a i Xbox-a, već dugo nisu samo uređaji za zabavu. S razvojem tehnologije, | Igraće konzole, poput PlayStation-a i Xbox-a, već dugo nisu samo uređaji za zabavu. S razvojem tehnologije, | ||
| Redak 31: | Redak 30: | ||
| - **Nalazi i pohrana dokaza**: Svi koraci analize moraju biti dokumentirani radi transparentnosti i mogućnosti ponovnog pregleda, uključujući bilježenje postupaka, korištenih alata i rezultata analize. Nakon analize, ključno je osigurati pravilno pohranjivanje i zaštitu dokaza od bilo kakvih promjena ili oštećenja, | - **Nalazi i pohrana dokaza**: Svi koraci analize moraju biti dokumentirani radi transparentnosti i mogućnosti ponovnog pregleda, uključujući bilježenje postupaka, korištenih alata i rezultata analize. Nakon analize, ključno je osigurati pravilno pohranjivanje i zaštitu dokaza od bilo kakvih promjena ili oštećenja, | ||
| - | Tijekom forenizčke analize igraćih konzola, preporuča se praćenje službenih smjernica organizacije | + | Tijekom forenizčke analize igraćih konzola, preporuča se praćenje službenih smjernica organizacije Association of Chief Police Officers, pod nazivom ACPO Good Practice Guide for Digital Evidence: |
| [[https:// | [[https:// | ||
| Redak 61: | Redak 60: | ||
| **1**. Uklonite tvrdi disk iz konzole i stvorite forenzičku kopiju diska. Isključite pristup internetu. Sačuvana kopija diska može poslužiti za naknadnu provjeru rezultata. | **1**. Uklonite tvrdi disk iz konzole i stvorite forenzičku kopiju diska. Isključite pristup internetu. Sačuvana kopija diska može poslužiti za naknadnu provjeru rezultata. | ||
| - | **2.** Ponovno povežite tvrdi disk koristeći SATA write blocker (npr. Vroom Shadow 3) s funkcijom međuspremnika (kao što je prikazano na slici 2), koji će poslužiti kao posrednik između diska i konzole. | + | **2.** Ponovno povežite tvrdi disk koristeći SATA write blocker (npr. Voom Shadow 3) s funkcijom međuspremnika (kao što je prikazano na slici 2), koji će poslužiti kao posrednik između diska i konzole. |
| **3.** Aktivirajte uređaj za video snimanje i zabilježite točno vrijeme. Uključite konzolu PlayStation 4 i sinkronizirajte DualShock kontroler. | **3.** Aktivirajte uređaj za video snimanje i zabilježite točno vrijeme. Uključite konzolu PlayStation 4 i sinkronizirajte DualShock kontroler. | ||
| Redak 68: | Redak 67: | ||
| **5.** Pristupite sučelju i zabilježite podatke iz sljedećih funkcionalnosti sustava: | **5.** Pristupite sučelju i zabilježite podatke iz sljedećih funkcionalnosti sustava: | ||
| - | * **Povijest grešaka | + | * **Povijest grešaka** - Analizu započnite pregledom povijesti grešaka kako biste izbjegli dodavanje novih grešaka tijekom istrage. |
| - | * **Internet preglednik | + | * **Internet preglednik** - Zabilježite povijest pregledavanja stranica, spremljene stranice (bookmarks) i nedavno otvorene stranice. |
| - | * **Upravljanje sustavom pohrane | + | * **Upravljanje sustavom pohrane** – Pregledajte informacije o iskorištenosti prostora za pohranu. |
| - | * **Galerija snimaka | + | * **Galerija snimaka ** – Upotrijebite USB uređaj za preuzimanje svih sadržaja iz galerije (screenshotova i videozapisa). |
| - | * ** Osnovne informacije o korisničkom profilu | + | * ** Osnovne informacije o korisničkom profilu.** |
| - | * **Poruke iz grupa (Party Messages).** | + | * **Poruke iz grupa.** |
| - | * **Poruke | + | * **Poruke.** |
| - | * **Obavijesti | + | * **Obavijesti**. |
| - | * **Povijest grešaka | + | * **Povijest grešaka** – Ponovno zabilježite sve greške generirane tijekom istrage. |
| **6.** Isključite konzolu PlayStation 4 i uređaj za video snimanje te zabilježite točno vrijeme isključivanja. | **6.** Isključite konzolu PlayStation 4 i uređaj za video snimanje te zabilježite točno vrijeme isključivanja. | ||
| {{: | {{: | ||
| - | Slika 2. Vroom Shadow 3 write blocker spojen na PlayStation 4 | + | Slika 2. Voom Shadow 3 write blocker spojen na PlayStation 4 |
| Ako su dostupni podaci za prijavu na PlayStation Network (PSN), dodatne informacije (poput trofeja, profila, liste prijatelja itd.) mogu se preuzeti na drugoj PlayStation 4 konzoli. Istražitelji se također moraju pripremiti na mogućnost da zlonamjerni korisnici mogu mijenjati ili uklanjati sadržaj putem drugih povezanih uređaja, pogotovo ako znaju da se forenzički analizira njihova konzola. Ako podaci za prijavu nisu dostupni, istražitelj će morati odlučiti hoće li originalnu konzolu povezati na internet. Važno je istaknuti da povezivanje na mrežu može uzrokovati ažuriranja ili prepisivanje postojećih podataka, čak i ako se koristi write blocker. | Ako su dostupni podaci za prijavu na PlayStation Network (PSN), dodatne informacije (poput trofeja, profila, liste prijatelja itd.) mogu se preuzeti na drugoj PlayStation 4 konzoli. Istražitelji se također moraju pripremiti na mogućnost da zlonamjerni korisnici mogu mijenjati ili uklanjati sadržaj putem drugih povezanih uređaja, pogotovo ako znaju da se forenzički analizira njihova konzola. Ako podaci za prijavu nisu dostupni, istražitelj će morati odlučiti hoće li originalnu konzolu povezati na internet. Važno je istaknuti da povezivanje na mrežu može uzrokovati ažuriranja ili prepisivanje postojećih podataka, čak i ako se koristi write blocker. | ||
| Redak 174: | Redak 173: | ||
| **10.** Isključiti konzolu i prekinuti snimanje | **10.** Isključiti konzolu i prekinuti snimanje | ||
| + | |||
| **11.** Opcionalno ponoviti cijeli proces forenzičke analize, za potvrdu da ništa nije promaknulo. | **11.** Opcionalno ponoviti cijeli proces forenzičke analize, za potvrdu da ništa nije promaknulo. | ||
| + | |||
| **12.** Pomoću forenzičke slike diska, skupiti NTFS vremenske oznake datoteka na disku. Ovaj korak može biti koristan ukoliko želimo saznati ako je hard disk bio na bilo koji način vanjski manipuliran (npr. skrivanje dokaza). Mogu se saznati stvari poput: | **12.** Pomoću forenzičke slike diska, skupiti NTFS vremenske oznake datoteka na disku. Ovaj korak može biti koristan ukoliko želimo saznati ako je hard disk bio na bilo koji način vanjski manipuliran (npr. skrivanje dokaza). Mogu se saznati stvari poput: | ||
| * Datum zadnje sesije korištenja sustava gdje se je instalirala barem jedna igra/ | * Datum zadnje sesije korištenja sustava gdje se je instalirala barem jedna igra/ | ||
| Redak 189: | Redak 190: | ||
| ===== Literatura ===== | ===== Literatura ===== | ||
| - | [1] Khanji, S., Jabir, R., Iqbal, F., & Marrington, A. (2016). Forensic analysis of Xbox One and PlayStation 4 gaming consoles. | + | [1] Khanji, S., Jabir, R., Iqbal, F., & Marrington, A. (2016). Forensic analysis of Xbox One and PlayStation 4 gaming consoles. |
| + | |||
| + | [2] Davies, M., Read, H., Xynos, K., & Sutherland, I. (2015). Forensic analysis of a Sony PlayStation 4: A first look. [[https:// | ||
| - | [2] Davies, M., Read, H., Xynos, K., & Sutherland, I. (2015). | + | [3] Al-Haj, A. M. (2015). |
| - | [3] Al-Haj, A. M. (2015). Forensics analysis of Xbox One game console. | + | [4] Association of Chief Police Officers |
| + | [5] Voom Technologies. Voom Shadow 3. [[https:// | ||