Internet of Things Forensics: Challenges and Approaches

Oriwoh, Edewede; Jazani, David; Epiphaniou, Gregory; Sant, Paul

doi:10.4108/icst.collaboratecom.2013.254159

Cited by 133 publications

(74 citation statements)

References 9 publications

Supporting

Mentioning

Contrasting

Unclassified

Order By: Relevance

“…However, in IoT, the source of evidence could be objects like a smart refrigerator or smart coffee maker. [7]. Therefore, the investigators will face some challenges.…”

Section: Cloud Service Requirementmentioning

confidence: 99%

See 1 more Smart Citation

Internet of Things Forensics – Challenges and a Case Study

Alabdulsalam

Schaefer

Kechadi

et al. 2018

IFIP Advances in Information and Communication Technology

View full text Add to dashboard Cite

Today is the era of Internet of Things (IoT), millions of machines such as cars, smoke detectors, watches, glasses, webcams, etc. are being connected to the Internet. The number of machines that possess the ability of remote access to monitor and collect data is continuously increasing. This development makes, on one hand, the human life more comfortable, convenient, but it also raises on other hand issues on security and privacy. However, this development also raises challenges for the digital investigator when IoT devices involve in criminal scenes. Indeed, current research in the literature focuses on security and privacy for IoT environments rather than methods or techniques of forensic acquisition and analysis for IoT devices. Therefore, in this paper, we discuss firstly different aspects related to IoT forensics and then focus on the current challenges. We also describe forensic approaches for a IoT device -smartwatch as a case study. We analyze forensic artifacts retrieved from smartwatch devices and discuss on evidence found aligned with challenges in IoT forensics.

show abstract

“…However, in IoT, the source of evidence could be objects like a smart refrigerator or smart coffee maker. [7]. Therefore, the investigators will face some challenges.…”

Section: Cloud Service Requirementmentioning

confidence: 99%

“…Increasing in the blurry boundary lines, it makes seizing IoT forensic devices become one of the challenges of IoT forensics. In [7], authors highlight this issue and introduced possible identification for the source of evidence.…”

mentioning

confidence: 99%

Internet of Things Forensics – Challenges and a Case Study

Alabdulsalam

Schaefer

Kechadi

et al. 2018

IFIP Advances in Information and Communication Technology

View full text Add to dashboard Cite

show abstract

“…In reference [4], Edewede et al have explained various challenges and approaches of IoT forensic. They have divided the IoT network in to three zones as internal network, middle layer and external network.…”

Section: Related Workmentioning

confidence: 99%

IoT Forensic A digital investigation framework for IoT systems

Sathwara

Dutta

Pricop

2018

2018 10th International Conference on Electronics, Computers and Artificial Intelligence (ECAI)

View full text Add to dashboard Cite

Security issues, threats, and attacks in relation with the IoT have been identified as promising and challenging area of research. Eventually, the need for a forensics methodology for investigating IoT-related crime is therefore essential. However, the IoT poses many challenges for forensics investigators. These include the wide range and variety of information, the unclear lines of differentiation between networks, for example private networks increasingly fading into public networks. Further, integration of a large number of objects in IoT forensic interest, along with the relevance of identified and collected devices makes forensic of IoT devices more complicated. The scope of this paper is to present a framework for IoT forensic. We aimed at the study and development of the link to support digital investigations of IoT devices and tackle emerging challenges in digital forensics. We emphasize on various steps for digital forensic with respect to IoT devices.

show abstract

“…IoT-Forensics [3] es un nuevo paradigma donde va a ser prácticamente imposible aplicar técnicas forenses eficazmente sin la información adicional de dispositivos que, a priori, tal vez no tengan nada que ver con un caso, pero que estaban en la escena de la ofensa. Para hablar de privacidad en IoT-Forensics necesitamos hacerlo en base al contexto (Fig.…”

Section: A Contexto De Investigaciónunclassified

“…No sólo los dispositivos, sino también las infraestructuras/plataformas intermedias que se usan para la comunicación entre los objetos, plantean grandes desafíos forenses. Precisamente, en 2013 surge el concepto de IoT-Forensics [3] para destacar los problemas que el paradigma IoT introduce en el ámbito forense. Tanto a nivel de adquisición de información como a nivel de cómo se gestiona esa información [4], o la problemática de la avalancha de datos que deben procesarse y correlacionarse.…”

Section: Introductionunclassified

PRoFIT: Modelo forense-IoT con integración de requisitos de privacidad

Nieto

Rı́os

López

2017

Proceedings XIII Jornadas De Ingenieria Telematica - JITEL2017

View full text Add to dashboard Cite

Resumen-La Internet de las cosas (IoT) complica sobremanera la extracción de evidencias electrónicas que pueden servir de base para una investigación forense. En entornos altamente cambiantes y con una densidad de dispositivos tan elevada, es muy difícil entender completamente el contexto de la ofensa. Es por ello que la cooperación de los individuos, aún no estando directamente implicados en la ofensa, puede ser muy relevante para el analista forense. En este artículo se propone un nuevo modelo para la IoT-Forensics, que pretende sentar las bases para la cooperación voluntaria de los individuos en las investigaciones de delitos telemáticos. Para ello, el modelo integra requisitos de privacidad de la norma ISO/IEC 29100:2011 durante todo el ciclo de vida de la investigación.Palabras Clave-forense, IoT, privacidad, seguridad, testigos digitales. I. INTRODUCCIÓNLa informática forense tradicional se basa en una serie de procesos bien establecidos que tienen como objetivo preservar la evidencia electrónica. Existen varios modelos muy similares entre sí, que describen conductas a seguir precisas y bien definidas, pero son exageradamente estáti-cos [1]. Las evidencias -discos o dispositivos de los que se extraerán evidencias electrónicas -se recaban por medio de una orden judicial al principio del proceso. Las evidencias electrónicas se obtienen conforme a su volatilidad, siendo posible que algunas de éstas se obtengan en la propia escena (p.ej. volcados de memoria). Se implementan cadenas de custodia por medio de documentos que firman los responsables autorizados a gestionar las evidencias. Esto es así con el fin de preservar la integridad de la prueba, pero no deja de ser un proceso poco flexible, concebido para escenarios muy estáticos.Sin embargo, estamos viviendo un boom de dispositivos sin parangón. Actualmente los analistas forenses se encuentran con el problema de que hay un sinfín de dispositivos para los que aún no existen herramientas o procesos bien definidos para regular su tratamiento forense [2]. No sólo los dispositivos, sino también las infraestructuras/plataformas intermedias que se usan para la comunicación entre los objetos, plantean grandes desafíos forenses. Precisamente, en 2013 surge el concepto de IoT-Forensics [3] para destacar los problemas que el paradigma IoT introduce en el ámbito forense. Tanto a nivel de adquisición de información como a nivel de cómo se gestiona esa información [4], o la problemática de la avalancha de datos que deben procesarse y correlacionarse.Pero en IoT-Forensics el problema va más allá; el usuario y sus dispositivos están demasiado conectados como para continuar obviando que el espinoso problema de la privacidad debe ser finalmente abordado. Precisamente, en este artículo definimos el modelo PRoFIT (Privacy-aware IoT-Forensic) que integra propiedades de privacidad conforme a la norma ISO/IEC 29100:2011 en las fases de un modelo forense adaptado para la IoT. Este modelo, más dinámico que sus predecesores facilitaría la cooperación voluntaria de los dispositivos de...

show abstract

Internet of Things Forensics: Challenges and Approaches

Cited by 133 publications

References 9 publications

Internet of Things Forensics – Challenges and a Case Study

Internet of Things Forensics – Challenges and a Case Study

IoT Forensic A digital investigation framework for IoT systems

PRoFIT: Modelo forense-IoT con integración de requisitos de privacidad

Contact Info

Product

Resources

About