فارنزیک اندروید چیست؟ – 4 کاربرد جرم شناسی
شاید تا به حال شما مورد حملات سایبری قرار گرفته باشید و این سوال برایتان پیش آمده باشد که فارنزیک ( forensics ) یعنی چی و به چه معناست؟ در این مطلب قراره بفهمیم فارنزیک به چه معناست و اهمیت آن چیست ، در ادامه مطلب با سایبر لرن همراه باشید .
Thank you for reading this post, don't forget to subscribe!فارنزیک چیست؟!
فارنزیک در لغت به معنی دادگاه است؛ اما مفهوم آن جرم شناسی می‌باشد. در این رشته افراد شواهد موجود را جمع آوری و تجزیه و تحلیل میکنند.
جرم شناسی سایبری، با بررسی سیستم های دیجیتال صورت میگیرد که برخی از آنها عبارتند از :
- سیستم های رایانه ای ( computer system )
- شبکه ها ( networks )
- ارتباطات بی سیم ( wireless communications )
- دستگاه ذخیره داده ( storage device)
اهمیت جرم شناسی سایبری چیست؟
فضای مجازی میتواند برای حریم شخصی ما تهدید بزرگ به حساب بیاید اما چرا؟ چون تمام کاربرانش به قوانین احترام نمی‌گذارند.
از آنجایی که جمع آوری اطلاعات در این فضا نسبت به کنار هم قرار دادن شواهد فیزیکی در دنیای واقعی تفاوت های زیادی دارد، باید شاخه تخصصی خودش توسعه یابد که در اینجا همون فارنزیک سایبری است.
همچنین متخصصان جرم شناسی سایبری می‌توانند به امنیت سایبری و افراد متخصص فناوری اطلاعات کمک کنند تا ابزار های دفاعی مناسب از سیستم ها و داده ها به خوبی محافظت کنند. حتی در دادگاه ها هم برای اثبات جرم ارائه میشود.
سراسر وب بخوانید :
( نکات امنیتی قبل از استفاده از ابزارهای امنیت شبکه )
کاربرد آن چیست؟
فارنزیک کاربردهای زیادی میتواند داشته باشد که در ادامه به مهمترین آنها خواهیم پرداخت .
1. کشف داده ها
متخصصان جرم شناسی رایانه به مجریان قانون کمک میکنند تا داده های مهم دستگاه های توقیف شده مثل لپ تاپ یا تلفن همراه را کشف کنند
2. جبران خسارت
فارنزیک سایبری شدت و میزان آسیب، نقض قوانین و حملات شبکه را تجزیه و تحلیل و سپس مشخص میکند
3. ردیابی هکر ها
شرکت هایی که این کار را انجام میدهند، هکر ها را ردیابی میکنند و منابع حملات سایبری را نیز کشف میکنند.
4. امنیت شبکه
متخصصان فارنزیک دیجیتال در تقویت امنیت شبکه و حفاظت از سرورهای خصوصی نیز نقش مهمی ایفا میکنند و از حملات هکرها جلوگیری میکنند.
فارنزیک اندروید چیست؟
فارنزیک اندروید به سطح دسترسی یک دستگاه بستگی دارد که سطح یا عمق داده هایی که یک محقق میتواند استخراج کند را تعیین میکند. به طور کلی، سیستم عامل اندروید دو لایه کنترل دسترسی کاربر را ارائه میدهد که دسترسی روت(root) یا غیر روت(non-root) است. در درجه اول سیستم عامل اندروید دسترسی مدیریتی یا روت را برای کاربر فراهم نمی‌کند، بنابراین دستگاه ها با دسترسی غیر روت تولید میشوند.
تحقیقات فارنزیک به بازیابی عمیق مصنوعات برای تجزیه و تحلیل کامل نیاز دارد. یک دستگاه روت شده استخراج کامل داده های کاربر و دسترسی به پارتیشن سیستم را فراهم میکند. پارتیشن سیستم اطلاعات کامل برنامه، رام و فایل های سیستم را ذخیره میکند. برای یک کاربر غیر روت شده، پارتیشن ها و پوشه های سیستم بدون هیچ دسترسی پنهان نگه داشته میشوند.
دستیابی به تلفن همراه در کلمات ساده میتواند به عنوان روشی برای ایجاد یک کپی امن از دستگاه تعریف شود که در آن میتوانیم مصنوعات را استخراج و تجزیه و تحلیل کنیم تا شواهد مهم را کشف کنیم.
به طور کلی، فارنزیک اندروید یعنی استخراج، تجزیه و تحلیل و ارائه شواهد دیجیتال از دستگاه های تلفن همراه. امروزه سیستم عامل های تلفن همراه عامل اختصاصی و منبع باز در دسترس هستند. رشد پیشرونده دستگاه های اندرویدی آنها را به یک هدف بزرگ برای حملات سایبری تبدیل میکند.
