USB Devices and Media Transfer Protocol
USB Devices and Media Transfer Protocol Identifying the Existence of Data Exfiltration Artifacts Nicole Ibrahim G-C Partners, LLC Importance ïµ Increasing adoption of MTP in portable devices ïµ Android ïµ Windows ïµ Blackberry ïµ Its easy to copy files from a computer to a USB attached MTP device ïµ Not fully understood in the forensic community ïµ MTP devices create different Windows artifacts ïµ Your an
Windows ã¸ã®ã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³ã®æŽ¥ç¶šã‚’ç¦æ¢ã™ã‚‹
ベãƒãƒƒã‚»ã®å€‹äººæƒ…å ±æ¼æ´©äº‹ä»¶ãŒä¸–間を騒ãŒã›ã¦ã„ã¾ã™ãŒã€å€‹äººæƒ…å ±ã‚’æŒã¡å‡ºã™ãã£ã‹ã‘ã«ãªã£ãŸã®ã¯ã€Œã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³ã‚’å……é›»ã™ã‚‹ãŸã‚パソコンã«å°‚用ケーブルを通ã˜ã¦æŽ¥ç¶šã—ãŸã‚‰ã€å¶ç„¶ãƒ‘ソコンãŒã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³ã‚’èªè˜ã—ãŸãŸã‚データをコピーã™ã‚‹ã“ã¨ã‚’æ€ã„ã¤ã„ãŸã€ã¨å ±é“ã•ã‚Œã¦ã„ã¾ã™ã€‚ãŠãらã通常㮠USB メモリã®æŽ¥ç¶šã¯è¨±å¯ã—ãªã„è¨å®šã«ãªã£ã¦ã„ãŸã®ã§ã—ょã†ãŒã€æ®‹å¿µãªãŒã‚‰ Windows Vista 以é™ã® Windows ã¨ã“ã“æ•°å¹´ã®ã‚¹ãƒžãƒ¼ãƒˆ フォンã®çµ„ã¿åˆã‚ã›ã§ã¯ã€ãã®è¨å®šã§ã¯æŽ¥ç¶šã‚’ç¦æ¢ã§ãã¾ã›ã‚“。 ※上掲図版ã¯NHK ホームページ (http://www3.nhk.or.jp/news/html/20140718/k10013103401000.html) ã‹ã‚‰å¼•ç”¨ USB メモリã®å ´åˆã€ã‚µãƒãƒ¼ãƒˆæŠ€è¡“æƒ…å ±ã®ã€ŒUSB 記憶装置を使用ã§ããªã„よã†ã«ã™ã‚‹æ–¹æ³•ã€ã‚„ã“ã¡ã‚‰ã®è¨˜äº‹ã®ã€Œã‚°ãƒ«ãƒ¼ãƒ—ãƒãƒªã‚·ãƒ¼ã‚’利用ã—ãŸUSBメモリ
ベãƒãƒƒã‚»ã®æƒ…å ±æ¼ãˆã„ãŒã‚ã¶ã‚Šå‡ºã—ã¦ã—ã¾ã£ãŸã€USBメモリ管ç†ã®ç©´
社内ã®USBメモリ管ç†ã£ã¦å¤§ä¸ˆå¤«!? ã“ã®äº‹ä»¶ã§ã™ãŒã€æ¼ãˆã„ã—ãŸãƒ‡ãƒ¼ã‚¿ã¯ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã®ç®¡ç†ã«é–¢ã‚ã£ã¦ã„ãŸæ´¾é£ç¤¾å“¡ï¼ˆå¾Œã«æ¥å‹™å§”託ã¨è¨‚æ£ãŒã‚ã‚Šã¾ã—ãŸï¼‰ãŒã€USBメモリを使ã£ã¦ä½•åº¦ã‚‚å°‘ã—ãšã¤ãƒ‡ãƒ¼ã‚¿ã‚’抜ã出ã—ã¦ã„ãŸã“ã¨ãŒåˆ¤æ˜Žã—ã€é€®æ•ã•ã‚Œã¾ã™ã€‚犯人ã¯æ™®é€šã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã§ã¯ã‚¢ã‚¯ã‚»ã‚¹ã§ããªã„データã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹æ¨©é™ã‚’æŒã£ã¦ã„ãŸãŸã‚ã€æƒ…å ±ã‚’ç›—ã¿å‡ºã›ãŸã‚ˆã†ã§ã™ã€‚ 当åˆã¯è¢«å®³è€…ã«è³ å„Ÿã—ãªã„ã¤ã‚‚ã‚Šã«è¦‹ãˆãŸãƒ™ãƒãƒƒã‚»ã§ã™ãŒã€é•·æœŸã«ã‚ãŸã‚Šãƒ‡ãƒ¼ã‚¿ãŒæŠœã出ã•ã‚Œã¦ã„ãŸã“ã¨ã‚’見ã¤ã‘られãªã‹ã£ãŸã¨ã„ã†ãšã•ã‚“ãªæƒ…å ±ç®¡ç†ãŒæ˜Žã‚‰ã‹ã«ãªã‚‹ã«ã¤ã‚Œã€æ…‹åº¦ã‚’変化ã€å¹³è¬ã‚Šã¨ã¨ã‚‚ã«è³ å„Ÿã®æº–備を行ã£ã¦ã„ã¾ã™ã€‚ ã“ã®ç‚¹ã«é–¢ã—ã¦ã¯ã€æ´¾é£ç¤¾å“¡ã«æ©Ÿå¯†ãƒ‡ãƒ¼ã‚¿ã‚’扱ã‚ã›ã‚‹ã“ã¨ã«å•é¡ŒãŒã‚ã‚‹ã¨ã„ã†æ„見ãŒå¤šã‹ã£ãŸã§ã™ã€‚æ´¾é£ç¤¾å“¡ã®å¾…é‡ã‚’改善ã—ã¦ã„ã‚Œã°çŠ¯ç½ªã¯èµ·ããªã‹ã£ãŸã®ã§ã¯ã¨ã„ã†æ„見もã‚ã‚Šã¾ã—ãŸãŒã€ãã“ãã“ã®åŽå…¥ãŒã‚ã‚Šã€ã‚®ãƒ£ãƒ³ãƒ–ルãªã©ã«ã‚ˆã‚‹å€Ÿé‡‘返済ã®ãŸã‚ã®çŠ¯è¡Œã§ã‚ã‚‹ã“ã¨ãŒ
ベãƒãƒƒã‚»äº‹ä»¶å®¹ç–‘者ã¯ãªãœã‚¹ãƒžãƒ›ã§ãƒ‡ãƒ¼ã‚¿ã‚’æŒã¡å‡ºã›ãŸã‹ã€IT部門ã¯è¨å®šã®å†ç‚¹æ¤œã‚’
ベãƒãƒƒã‚»ã‚³ãƒ¼ãƒãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ã«ã‚ˆã‚‹å€‹äººæƒ…å ±æ¼æ´©äº‹ä»¶ã§ã¯ã€å®¹ç–‘者ã¯å¤§é‡ã®ãƒ‡ãƒ¼ã‚¿ã‚’貸与PCã‹ã‚‰ç§ç‰©ã®ã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³ã«ã‚³ãƒ”ーã—ã€æŒã¡å‡ºã—ã¦ã„ãŸã¨ã•ã‚Œã‚‹ã€‚貸与PCã¯USBメモリーã¸ã®ãƒ‡ãƒ¼ã‚¿æ›¸ãè¾¼ã¿ã‚’ç¦æ¢ã™ã‚‹è¨å®šã ã£ãŸã¨ã•ã‚Œã‚‹ãŒã€ãªãœå®¹ç–‘者ã¯ã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³ã«ãƒ‡ãƒ¼ã‚¿ã‚’書ãè¾¼ã‚ãŸã®ã‹ã€‚ 複数ã®ã‚»ã‚ュリティ技術者ãŒã€Œæœ‰åŠ›ãªå¯èƒ½æ€§ã€ã¨ã—ã¦æŒ‡æ‘˜ã™ã‚‹ã®ãŒã€USBマスストレージã®ä½¿ç”¨ã¯åˆ¶é™ã§ãã¦ã„ãŸä¸€æ–¹ã€ãƒ‡ã‚¸ã‚¿ãƒ«ã‚«ãƒ¡ãƒ©ã‚„æºå¸¯éŸ³æ¥½ãƒ—レーヤã€ã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³ã«ç‰¹æœ‰ã®ãƒ•ã‚¡ã‚¤ãƒ«è»¢é€æ–¹å¼ã€ŒMTP（Media Transfer Protocol）ã€ã®ä½¿ç”¨ã‚’制é™ã§ãã¦ã„ãªã‹ã£ãŸå¯èƒ½æ€§ã§ã‚る。 一般的ãªUSBメモリーã¯ã€Windowsã®ãƒ‡ãƒã‚¤ã‚¹ã‚¯ãƒ©ã‚¹ã§ã¯ã€ŒUSBマスストレージã€ã¨ã—ã¦èªè˜ã•ã‚Œã€ãƒ‰ãƒ©ã‚¤ãƒ–åãŒå‰²ã‚Šå½“ã¦ã‚‰ã‚Œã‚‹ã€‚一方ã§ã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³ã§ã¯ã€USBマスストレージã®ã»ã‹ã€ãƒ‰ãƒ©ã‚¤ãƒ–åãŒå‰²ã‚Šå½“ã¦ã‚‰ã‚Œãªã„WPD（Windows Porta
2014å¹´7月18æ—¥ã®twitterã‚»ã‚ュリティクラスタ – twitterã‚»ã‚ュリティãƒã‚¿ã¾ã¨ã‚
ã‚‚ã—ã‹ã™ã‚‹ã¨ãƒ™ãƒãƒƒã‚»ãŒæŽ¡ç”¨ã—ã¦ã„ãŸã‚½ãƒªãƒ¥ãƒ¼ã‚·ãƒ§ãƒ³ã§ã¯é˜²ã’ã¦ãªã‹ã£ãŸã‹ã‚‚ã—ã‚Œãªã„外部USBメモリ接続ã«ã¤ã„ã¦ã€‚ USBデãƒã‚¤ã‚¹ã®åˆ¶å¾¡ç³»ã®ã‚»ã‚ュリティソリューションã§ã€Windowsã®USBマスストレージã®APIを使ã£ãŸåˆ¶å¾¡ã‚’ã—ã¦ã„ã‚‹ã‚„ã¤ã¯ã€ã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³ã¨ã‹ã€ã‚«ãƒ¡ãƒ©ã®ã‚¹ãƒˆãƒ¬ãƒ¼ã‚¸ã¨ã—ã¦èªè˜ã•ã‚ŒãŸå ´åˆã«USBã®æ›¸ãè¾¼ã¿åˆ¶å¾¡ãŒåŠ¹ã‹ãªã„å ´åˆãŒã‚る既知ã®è„†å¼±æ€§ãŒè¡¨æ²™æ±°ã«ãªã£ã¦ã—ã¾ã£ãŸãƒ»ãƒ»ãƒ»
ã€æ”¹è¨‚】一部機器ã«ãŠã‘ã‚‹USB接続時ã®ä½¿ç”¨åˆ¶é™å‹•ä½œã€Œãƒ‡ãƒã‚¤ã‚¹ç¨®åˆ¥ã€ã«ã¤ã„ã¦ï½œSKYSEA Client View
別表1：デãƒã‚¤ã‚¹ã‚’接続ã—ãŸéš›ã«ã€SKYSEA Client Viewã§è˜åˆ¥ã•ã‚Œã‚‹ãƒ‡ãƒã‚¤ã‚¹ç¨®åˆ¥ã«ã¤ã„㦠SKYSEA Client View Ver.7.0以é™ã®ç’°å¢ƒã«ãŠã„ã¦ã€æŽ¥ç¶šã—ãŸãƒ‡ãƒã‚¤ã‚¹ã¯ä¸‹è¨˜ã®ã‚ˆã†ãªç¨®åˆ¥ã«åˆ†é¡žã•ã‚Œç™»éŒ²ã•ã‚Œã¾ã™ã€‚
ベãƒãƒƒã‚»äº‹ä»¶å®¹ç–‘者ã¯ãªãœã‚¹ãƒžãƒ›ã§ãƒ‡ãƒ¼ã‚¿ã‚’æŒã¡å‡ºã›ãŸã‹ã€IT部門ã¯è¨å®šã®å†ç‚¹æ¤œã‚’ | 日経 xTECH（クãƒã‚¹ãƒ†ãƒƒã‚¯ï¼‰
ベãƒãƒƒã‚»ã‚³ãƒ¼ãƒãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ã«ã‚ˆã‚‹å€‹äººæƒ…å ±æ¼æ´©äº‹ä»¶ã§ã¯ã€å®¹ç–‘者ã¯å¤§é‡ã®ãƒ‡ãƒ¼ã‚¿ã‚’貸与PCã‹ã‚‰ç§ç‰©ã®ã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³ã«ã‚³ãƒ”ーã—ã€æŒã¡å‡ºã—ã¦ã„ãŸã¨ã•ã‚Œã‚‹ã€‚貸与PCã¯USBメモリーã¸ã®ãƒ‡ãƒ¼ã‚¿æ›¸ãè¾¼ã¿ã‚’ç¦æ¢ã™ã‚‹è¨å®šã ã£ãŸã¨ã•ã‚Œã‚‹ãŒã€ãªãœå®¹ç–‘者ã¯ã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³ã«ãƒ‡ãƒ¼ã‚¿ã‚’書ãè¾¼ã‚ãŸã®ã‹ã€‚ 複数ã®ã‚»ã‚ュリティ技術者ãŒã€Œæœ‰åŠ›ãªå¯èƒ½æ€§ã€ã¨ã—ã¦æŒ‡æ‘˜ã™ã‚‹ã®ãŒã€USBマスストレージã®ä½¿ç”¨ã¯åˆ¶é™ã§ãã¦ã„ãŸä¸€æ–¹ã€ãƒ‡ã‚¸ã‚¿ãƒ«ã‚«ãƒ¡ãƒ©ã‚„æºå¸¯éŸ³æ¥½ãƒ—レーヤã€ã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³ã«ç‰¹æœ‰ã®ãƒ•ã‚¡ã‚¤ãƒ«è»¢é€æ–¹å¼ã€ŒMTP（Media Transfer Protocol）ã€ã®ä½¿ç”¨ã‚’制é™ã§ãã¦ã„ãªã‹ã£ãŸå¯èƒ½æ€§ã§ã‚る。 一般的ãªUSBメモリーã¯ã€Windowsã®ãƒ‡ãƒã‚¤ã‚¹ã‚¯ãƒ©ã‚¹ã§ã¯ã€ŒUSBマスストレージã€ã¨ã—ã¦èªè˜ã•ã‚Œã€ãƒ‰ãƒ©ã‚¤ãƒ–åãŒå‰²ã‚Šå½“ã¦ã‚‰ã‚Œã‚‹ã€‚一方ã§ã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³ã§ã¯ã€USBマスストレージã®ã»ã‹ã€ãƒ‰ãƒ©ã‚¤ãƒ–åãŒå‰²ã‚Šå½“ã¦ã‚‰ã‚Œãªã„WPD（Windows Porta
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
http://www.car-electronics.jp/files/2013/04/CEW13_Uda_v2.pdf
{{#tags}}- {{label}}
{{/tags}}