Writeblocker für die digitalforensische Analyse!
► Mein Python-Buch https://amzn.to/3ARMbw8 (*)
Inhalt 📚
In diesem Video stelle ich dir ein Werkzeug vor, das bei digitalforensischen Untersuchungen eingesetzt werden kann, nämlich ein Writeblocker. Um zu verhindern, dass ein Ermittler die auszuwertenden Daten und Informationen auf einem Asservat (absichtlich oder unabsichtlich) verändert, kommt ein sogenannter Writeblocker zum Einsatz. Dieser soll auch vor Manipulationen durch Computerviren schützen, die sich möglicherweise auf dem Rechner des Ermittlers befinden. Denn wie du dir sicherlich vorstellen kannst, findet man auf Festplatten von Cyberkriminellen eine Vielzahl an Programmen, die man normalerweise von seinem Rechner fernhält. Doch bei der Analyse von Malware gibt es bspw. nicht nur den statischen, sondern auch den dynamischen Ansatz, bei dem das Schadprogramm bewusst ausgeführt und sein Verhalten beobachtet wird. Bei nicht ausreichenden Schutzmaßnahmen kann es passieren, dass die Malware aus der Sandbox ausbricht und ggf. den Host infiziert, was dann zu sehr großen Problemen führen kann: Stelle dir mal vor, was passieren würde, wenn Jahre nach einer Verurteilung herauskommt, dass diese gar nicht rechtens war, weil die von den Ermittlern verwendete Software für die digitalforensische Analyse eine Schwachstelle oder Fehlfunktion hatte, durch die Manipulationen am Beweisstück stattgefunden haben. In diesem Video bekommst du den Begriff Writeblocker einfach erklärt und anhand eines Produkts der Firma Sinabis Analytics präsentiert. Mit dem Writeblocker USB Anschluss, ist die Bedienung und Installation sehr einfach.
00:00 | Einführung
00:32 | Was ist digitale Forensik?
01:37 | Was ist ein Writeblocker?
03:17 | Arten von Writeblockern
03:56 | Der Writeblocker von Sinabis Analytics
05:42 | Beispiel: Analyse eines Asservats (Festplatte)
08:19 | Zusammenfassung
EQUIPMENT(*)
🎤 Mikrofon https://amzn.to/3N0CHCL
✂️ Schnittprogramm https://amzn.to/3CZ217J
💻 Mein Laptop https://amzn.to/3ikMd5V
🖥️ Bildschirm https://amzn.to/3ig3yN5
SUPPORT
► Patreon https://patreon.com/florian_dalwigk
► Unterstütze mich durch einen Kauf auf Amazon. Für dich entstehen keine Mehrkosten! (*) https://amzn.to/3LgyglY
SOCIAL MEDIA
💬 Discord: https://discord.gg/X7QU7GXC2u
💡 Website: https://www.florian-dalwigk.de
📱 TikTok: https://www.tiktok.com/@florian.dalwigk
🤳 Instagram: https://www.instagram.com/florian.dalwigk
🐦 Twitter: https://twitter.com/florian_dalwigk
📧 E-Mail: mailto:[email protected]
Quellen
[Q1] https://it-forensik.fiw.hs-wismar.de/index.php/Write_Blocker
[Q2] https://www.heise.de/news/Macher-des-Signal-Messenger-hacken-Ueberwachungs-Software-von-Cellebrite-6024421.html
[Q3] https://signal.org/blog/cellebrite-vulnerabilities/
[Q4] Forensische Informatik, Andreas Dewald und Felix C. Freiling; ISBN-13: 978-3842379473
(*) Bei den Amazon-Links (https.//amzn.to/???????) handelt es sich um Affiliate-Links. Wenn du etwas über diesen Link kaufst, bekomme ich eine kleine Provision. Der Preis ändert sich nicht, wenn du über diesen Link einkaufst. Vielen Dank für deine Unterstützung.