Razlike

Slijede razlike između dviju inačica stranice.

--- racfor_wiki:seminari2025:tp52607 [2026/02/03 02:01]
Timoteja Piveta
+++ racfor_wiki:seminari2025:tp52607 [2026/02/03 03:28] (trenutno)
Timoteja Piveta [Izvori forenzičkih dokaza u Bluetooth okruženju]
@@ Redak 2: / Redak 2: @@
-**Sadržaj**
+===== Sažetak =====
-**Sažetak**
-**Uvod**
+===== Uvod =====
 Razvoj bežične tehnologije doveo je do masovne primjene Bluetootha, kao oblika komunikacije svakodnevnih uređaja kao što su mobiteli, pametnih satova, IoT, pametnih brava i drugih. Posljedično, Bluetooth komunikacija postaje vrijedan izvor digitalnih tragova u kriminalističkim, sigurnosnim i privatnosnim istragama.
 Bluetooth forenzika predstavlja specijaliziranu granu digitalne forenzike koja se bavi prikupljanjem, analizom i interpretacijom Bluetooth komunikacije i pripadnih artefakata s ciljem rekonstrukcije događaja, dokazivanja prisutnosti uređaja te utvrđivanja njihove međusobne interakcije. Za razliku od sigurnosnih analiza, forenzički pristup nije usmjeren na sprječavanje napada, već na retroaktivno utvrđivanje činjenica na temelju dokaza.
-**Osnove Bluetootha**
+===== Osnove Bluetootha =====
 Bluetooth je bežična komunikacijska tehnologija kratkog domena koja omogućuje bežičnu razmjenu podataka dva uređaja, koristeći radio valove u frekvencijskom pojasu 2.4 GHz. Postoje dvije vrste Bluetootha: klasični (BR/EDR) i Bluetooth Low Energy (BLE). Klasični Bluetooth održava stalnu vezu i namjenjen je za veći protok podataka te se koristi za slušalice, tipkovnice i audio, dok BLE održava povremenu komunikaciju, troši male količine energije te se koristi za senzore, pametne satove, IoT i trackere.
@@ Redak 17: / Redak 19: @@
 Bluetooth forenzika primjenjuje forenzičke metode na Bluetooth, posebno BLE, komunikaciju i podatke s ciljem dokazivanja prisutnosti, interakcije ili manipulacije između uređaja.
-**Izvori forenzičkih dokaza u Bluetooth okruženju**
+===== Izvori forenzičkih dokaza u Bluetooth okruženju =====
-Forenzički dokazi u Bluetooth sustavima mogu se podijeliti u tri glavne skupine.
-**Over-the-air radio promet**
+Forenzički dokazi u Bluetooth sustavima nastaju na više razina komunikacije i mogu se klasificirati prema načinu prikupljanja i izvoru podataka.
+==== Over-the-air radio promet ====
 BLE advertising paketi mogu se pasivno snimati pomoću specijaliziranog hardvera ili kompatibilnih razvojnih pločica. Iz ovih paketa moguće je izvući MAC adrese (ili njihove randomizirane varijante), identifikatore servisa, proizvođačke podatke te vremenske uzorke emitiranja. Iako sadržaj komunikacije često nije dostupan bez ključeva, sama prisutnost i ponašanje uređaja imaju dokaznu vrijednost.
-**Sistemski artefakti krajnjih uređaja**
+==== Sistemski artefakti krajnjih uređaja ====
 Mobilni operativni sustavi pohranjuju različite Bluetooth artefakte, uključujući zapise o pairingu, cache popise uređaja i sistemske logove. Na Android platformi osobito je vrijedan Bluetooth HCI snoop log, koji omogućuje detaljnu analizu Bluetooth komunikacije unutar alata poput Wiresharka. Ovi zapisi često pružaju najkompletniji uvid u stvarni tijek komunikacije.
-**Aplikacijski i IoT podaci**
+==== Aplikacijski i IoT podaci ====
 IoT uređaji i pripadajuće mobilne aplikacije često implementiraju vlastitu logiku iznad BLE protokola. Analizom GATT servisa i karakteristika moguće je rekonstruirati radnje poput otključavanja pametne brave, sinkronizacije senzorskih podataka ili slanja naredbi uređaju.
-**Metodologija Bluetooth forenzičke analize**
+===== Metodologija Bluetooth forenzičke analize =====
 Bluetooth forenzička analiza kreće od identifikacije potencijalnih dokaza (računalo, mobitel, mrežni promet) s ciljem akvizicije, to jest sakupljanja podataka bez promjene izvornog stanja. Razlikujemo tri vrste akvizicije: pasivna, logička i aktivna. Pasivna se bazira na snimanju BLE oglašavanja i RF sniffinga. Logička koristi Android HCI snoop logove, sistemske Bluetooth logove i aplikacijske zapise, dok aktivna koristi samo spajanje na uređaj, čitanje GATT karakteristika i slanje upita. Sakupljene podatke, kao što su struktura BLE paketa, vremesnki slijed oglašavanja i uparivanje, analiziramo kroz dekodiranje podataka, filtriranje šuma i traženja obrazaca. Analiza mora biti ponovljiva. Korelacija je cilj analize, to jest povezivanje više izvora u smislenu cjelinu, na primjer korelacija Bluetooth oglašavanja skupa sa GPS lokacijom. Korelacijom dokazujemo ponašanje ne identitet. NAvedeno interpretiramo i pišemo izvještaj.
-**Sigurnosne ranjivosti i forenzički značaj**
+===== Sigurnosne ranjivosti i forenzički značaj =====
+Ranjivosti Bluetootha proizlaze iz nekoliko kompromisa: radio kao otvoreni medij, ograničenja uređaja i standard koji je fleksibilan. Ranjivosti radio sloja dovode do mogućnosti sniffinga, to jest pasivnog prisluškivanja gdje napadač bez interakcije može snimati pakete oglašavanja i njihovu metriku. Ranjivost faze uparivanja je najkritičnija zbog manjka sigurnosne provjere.
+===== Alati za Bluetooth forenziku =====
+U praksi se koriste:
+  * Wireshark s BLE podrškom,
+  * Nordic nRF Sniffer,
+  * Ubertooth One,
+  * Android HCI snoop logovi,
+  * komercijalni forenzički alati (Cellebrite, Magnet AXIOM).
+Kombinacija pasivnog snimanja i analize sistemskih artefakata daje najpouzdanije rezultate.
+===== Pravni i etički aspekti =====
+Bluetooth forenzika mora poštovati pravne okvire, osobito u pogledu privatnosti i dopuštenosti pasivnog snimanja radio prometa. Aktivna interakcija s uređajima može imati pravne posljedice, stoga se u forenzičkom kontekstu preferira pasivna akvizicija i stroga dokumentacija svakog koraka.
+===== Zaključak =====
+===== Literatura =====
+[1] [[https://www.bluetooth.com/specifications/specs/ | Bluetooth Core Specification, Bluetooth SIG]]
+[2] [[https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-121r2.pdf | NIST SP 800-121 Rev. 2 – Guide to Bluetooth Security]]
+[3] [[https://petsymposium.org/popets/2019/popets-2019-0036.pdf | Becker et al., Tracking Anonymized Bluetooth Devices, PoPETS]]
+[4] [[https://www.usenix.org/system/files/woot20-paper-wu-updated.pdf | Wu et al., BLESA: Spoofing Attacks against Reconnections in BLE, USENIX]]
+[5] [[https://www.usenix.org/conference/atc20/presentation/garbelini | Garbelini et al., SweynTooth: Unleashing Mayhem over BLE, USENIX ATC]]
+[6] [[https://www.swgde.org/documents/published-complete-listing/20-f-005-swgde-best-practices-for-mobile-device-forensic-analysis | SWGDE – Best Practices for Mobile Device Forensic Analysis]]
+[7] [[https://www.swgde.org/documents/published-complete-listing/20-f-003-swgde-test-method-for-bluetooth-module-extraction-and-analysis/ | SWGDE – Test Method for Bluetooth Module Extraction and Analysis]]
+[8] [[https://wiki.wireshark.org/Bluetooth | Wireshark Bluetooth Documentation]]
-**Zaključak**
+[9] [[https://android.googlesource.com/ | Android Open Source Project – Bluetooth HCI Snoop Log]]
+[10] [[https://www.nordicsemi.com/Products/Development-tools/nRF-Sniffer-for-Bluetooth-LE | Nordic Semiconductor – BLE Sniffer Documentation]]
-**Literatura**
+[11] [[https://greatscottgadgets.com/ubertoothone/ | Great Scott Gadgets – Ubertooth One Documentation]]
-Bluetooth Core Specification, Bluetooth SIG
-NIST SP 800-121 Rev. 2 – Guide to Bluetooth Security
-Becker et al., Tracking Anonymized Bluetooth Devices, PoPETS
-Wu et al., BLESA: Spoofing Attacks against Reconnections in BLE, USENIX
-Garbelini et al., SweynTooth: Unleashing Mayhem over BLE, USENIX ATC
-SWGDE – Best Practices for Mobile Device Forensic Analysis
-SWGDE – Test Method for Bluetooth Module Extraction and Analysis
-Wireshark Bluetooth Documentation
-Android Open Source Project – Bluetooth HCI Snoop Log
-Nordic Semiconductor – BLE Sniffer Documentation
-Great Scott Gadgets – Ubertooth One Documentation

racfor_wiki/seminari2025/tp52607.1770084112.txt.gz · Zadnja izmjena: 2026/02/03 02:01 od Timoteja Piveta