Elektronini nusikaltim ų ųElektronini nusikaltim ų ųp dsak fiksavimas ir ė ųp dsak fiksavimas ir ė ųtyrimas fail sistemojeųtyrimas fail sistemojeų

Autorius: Šar nas Grigali nasū ūAutorius: Šar nas Grigali nasū ū

ProblemaProblema

Mac OS X fail sistemos ekspertizin s analiz s ų ė ėMac OS X fail sistemos ekspertizin s analiz s ų ė ėranki stokaį ųranki stokaį ų

HFS / HFS+ sunaikint duomen gr žinimo ų ų ąHFS / HFS+ sunaikint duomen gr žinimo ų ų ąmetodaimetodai

Ekspertizin analiz teisiniuose gin uoseė ė čEkspertizin analiz teisiniuose gin uoseė ė č

Tyrimo sritis ir objektasTyrimo sritis ir objektas

Nusikaltimai elektronin je erdveje (išskirtinai Mac ėNusikaltimai elektronin je erdveje (išskirtinai Mac ėOS X sistemos naudojimas)OS X sistemos naudojimas)

HFS / HFS+ fail sistemaųHFS / HFS+ fail sistemaų

Duomen klastojimas, naikinimasųDuomen klastojimas, naikinimasų

forminimas ( kal iai)Į į čforminimas ( kal iai)Į į č

Tikslas - sukurti tinkam b d Mac ą ū ąTikslas - sukurti tinkam b d Mac ą ū ąOS X fail sistemoje esan i byl ų č ų ųOS X fail sistemoje esan i byl ų č ų ųeksertiziniai analizei atliktieksertiziniai analizei atliktiUždaviniai:Uždaviniai:Mac OS X fail sistemos analizų ėMac OS X fail sistemos analizų ėMetodas fiksuoti elektroniniam Metodas fiksuoti elektroniniam susikaltimuisusikaltimuiRealizacija ir rezultat palyginimasųRealizacija ir rezultat palyginimasų

Priemon sėPriemon sė

ISO 27000ISO 27000

OSSTMMOSSTMM

Xcode (C/C++)Xcode (C/C++)

iOS/Mac OS XiOS/Mac OS X

SimuliaroriaiSimuliaroriai

RezultatasRezultatas

Eksperimentini ųEksperimentini ųrezultat palyginimasųrezultat palyginimasų

Nusikaltim fiksavimo ųNusikaltim fiksavimo ųmetodasmetodas

Priemon kal iams ė į čPriemon kal iams ė į čsurinkti ir formintiįsurinkti ir formintiį

Šar nas Grigali nasū ūŠar nas Grigali nasū ūsarunas.grigaliunas@gmail.comsarunas.grigaliunas@gmail.com

skypeID: ***********skypeID: ***********

““Bendraukime…” Bendraukime…”